Allbridge 遭攻击损失 19 万美元，慢雾安全团队披露细节

慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。攻击者通过伪造 CCTP 消息绕过验证，在 Polygon 链上构造声称 100 万 USDC 转账的虚假消息，并利用 Base Router 真实存款余额 19.1 万 USDC 的时机发起攻击。攻击者利用伪造消息调用 Allbridge 的 receiveCctpMessage 函数，使系统误认为存在 100 万 USDC 存款，随后通过 Aave 闪电贷借入 80.9 万 USDC 匹配余额，最终转出 99.9 万 USDC，扣除手续费后净获利约 18.98 万美元。Allbridge 未验证跨链消息发送方身份及资产真实铸造情况，导致系统直接信任虚假数据。