慢雾揭露跨链桥Allbridge攻击细节：伪造CCTP消息+闪电贷，铸币结果校验不足

AI 摘要

慢雾披露跨链桥Allbridge攻击细节：攻击者提前近一个月在Polygon链构造伪造CCTP消息，利用Circle生成的验证证明，在Base Router收到真实存款后6秒发起攻击。因项目缺少关键校验，伪造消息被误认为真实存款，攻击者借闪电贷匹配余额后转出约99.9万USDC，净获利约19万美元。漏洞根源在于未验证消息发送方/接收方身份及资产实际到账。