亚洲财经网消息,据慢雾分析,跨链桥Allbridge于8月19日遭攻击,损失约19万美元。攻击者利用其对CCTP消息发送方、接收方及实际USDC铸币结果校验不足的漏洞,将伪造消息记作真实入账,并借助AAVE闪电贷完成资金提取,最终净获利约18.98万美元。慢雾指出,根因在于Allbridge将Circle attestation误当作资产实际到账凭证。
亚洲财经网消息,据慢雾分析,跨链桥Allbridge于8月19日遭攻击,损失约19万美元。攻击者利用其对CCTP消息发送方、接收方及实际USDC铸币结果校验不足的漏洞,将伪造消息记作真实入账,并借助AAVE闪电贷完成资金提取,最终净获利约18.98万美元。慢雾指出,根因在于Allbridge将Circle attestation误当作资产实际到账凭证。