Allbridgeブリッジ、8月19日に偽造CCTPメッセージとフラッシュローンを用いた攻撃で$190K を失う
ChainCatcherがSlowMistセキュリティチームの情報として伝えたところによると、クロスチェーンブリッジのAllbridgeは8月19日に攻撃を受け、約19万ドルの損失が発生した。この攻撃は突発的に行われたものではなく、攻撃者は早くも7月下旬から準備を始めていた。 7月26日、攻撃者はPolygon上でCircleのMessageTransmitterV2.sendMessage関数を直接呼び出し、実際のUSDCを一切バーンすることなく、100万USDCを送金したかのように装うCCTP形式のクロスチェーンメッセージを偽造した。Circleは通常のプロセスを通じて、この偽造メッセージに対する有効なアテステーションを生成した。 8月19日、Base Routerが正当なCCTP入金を受け取り、残高が約19万1,000ドルまで増加した後、攻撃者は6秒以内に攻撃を実行した。攻撃者は偽造メッセージとアテステーションを使って、重要な検証を欠いていたAllbridgeのreceiveCctpMessage関数を呼び出し、100万USDCを実際の入金として誤って記録させた。 その後、攻撃者
GateNews·08-23 11:19
