慢雾揭露跨链桥 Allbridge 攻击细节：伪造 CCTP 消息、闪电贷，铸币结果校验不足

AI 摘要

慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭攻击，损失约 19 万美元。攻击者提前近一个月在 Polygon 链上伪造 CCTP 风格跨链消息并获取 Circle 验证证明，待 Base Router 收到真实存款后，利用项目缺少发送方/接收方身份校验及资产实际到账确认的漏洞，配合 Aave 闪电贷完成攻击，净获利约 18.98 万美元。慢雾指出，链上消息验证不等于真实资产到账，跨链协议需加强消息来源和资产结算校验。