11:19
Allbridge跨链桥在8月19日通过伪造的CCTP消息和闪电贷发起的攻击中损失了$190K
据 ChainCatcher 报道,Slow Mist 安全团队表示,跨链桥 Allbridge 于 8 月 19 日遭受攻击,导致约 19 万美元的损失。这次攻击并非瞬间完成;攻击者早在 7 月下旬就开始准备。7 月 26 日,攻击者直接在 Polygon 上调用 Circle 的 MessageTransmitterV2.sendMessage 函数,伪造了一条 CCTP 风格的跨链消息,虚假声称转移了 100 万 USDC,而实际上并未销毁任何 USDC。Circle 通过其正常流程为这条伪造消息生成了有效证明。8 月 19 日,在 Base Router 收到一笔合法的 CCTP 存款、余额增至约 19.1 万美元后,攻击者在 6 秒内发动了攻击。攻击者利用伪造的消息和证明,调用了 Allbridge 的 receiveCctpMessage 函数,该函数缺乏关键验证,错误地将 100 万 USDC 记录为真实存款。随后,攻击者使用 Aave 闪电贷临时借入约 80.9 万 USDC,与 Router 余额匹配,并在扣除费用后转出约 99.9 万 USDC。偿还闪电贷后,攻击者
展开
AAVE4.01%