Allbridge 遭攻击损失约19万美元，漏洞源于CCTP校验不足

据慢雾分析，跨链桥 Allbridge 于 8 月 19 日遭攻击，损失约 19 万美元。攻击者利用其对 CCTP 消息发送方、接收方及实际 USDC 铸币结果校验不足的漏洞，将伪造消息记作真实入账，并借助 Aave 闪电贷完成资金提取，最终净获利约 18.98 万美元。慢雾指出，根因在于 Allbridge 将 Circle attestation 误当作资产实际到账凭证。