Across publicó el 17 de julio el informe posterior al incidente de seguridad del Relayer. El atacante aprovechó una vulnerabilidad en el software de lectura de eventos off-chain de Risk Labs en la cadena Solana para falsificar 1.627 eventos de recarga ficticios con un valor total aproximado de 41,7 millones de dólares. Antes de pausar el servicio en Solana, el Relayer completó el anticipo de 581 de esos registros, por un importe de alrededor de 4,5 millones de dólares en fondos propios; el resto, aproximadamente 37 millones de dólares en recargas ficticias, ya quedó invalidado.

Across señaló que este incidente no implicó vulnerabilidades en contratos inteligentes y que todas las transferencias de los usuarios se realizaron ese mismo día o se reembolsaron íntegramente. Unos 500.000 dólares en fondos del atacante quedaron bloqueados dentro del protocolo. La pérdida neta actual de Risk Labs es inferior a 4 millones de dólares y sigue disminuyendo a medida que se recuperan los fondos. Actualmente, el flujo de órdenes de Solana se cambió para enrutarlo completamente mediante CCTP, y el plan de adquisición de tokens ACX no se ve afectado.