慢雾揭露跨链桥 Allbridge 攻击细节：伪造 CCTP 消息、闪电贷，铸币结果校验不足

AI 摘要

慢雾团队披露跨链桥 Allbridge 遭攻击细节，损失约19万美元。攻击者于7月26日在Polygon链上直接调用Circle的MessageTransmitterV2.sendMessage，伪造CCTP风格的跨链消息，声称100万USDC转账但无实际销毁。8月19日待真实存款入账后，利用伪造消息和验证证明调用receiveCctpMessage，缺少校验导致误记额度，再通过闪电贷补足余额并转出近100万USDC。漏洞源于未验证消息发送方/接收方身份及实际资产铸造，慢雾提醒须确认消息来源和资产到账。