2026-07-24 18:52:10
Bộ chuyển tiếp (Relayer) trên Solana bị rút cạn 4,5 triệu USD thông qua các khoản nạp giả mạo vào ngày 17 tháng 7; không có tiền của người dùng bị mất
Vào ngày 17 tháng 7 năm 2026, một kẻ tấn công đã khai thác việc thiếu kiểm tra discriminator 8 byte trong mã relayer offchain của Solana thuộc Risk Labs, qua đó giả mạo các sự kiện nạp và rút, rút cạn khoảng 4,5 triệu USD từ vốn của relayer. Kẻ tấn công đã gửi 1.627 lượt nạp giả, với tổng giá trị danh nghĩa xấp xỉ 41,7 triệu USD trên 18 chuỗi đích; relayer đã xử lý 581 lượt trước khi Solana bị tắt. Không có quỹ người dùng nào bị mất hoặc có nguy cơ; tất cả các chuyển khoản hợp lệ đã được hoàn tấ