BTC $82,952.72 +0.67%
ETH $2,510.69 +1.14%
BNB $749.17 +1.37%
XRP $1.40 +0.99%
SOL $110.20 +0.57%
TRX $0.3307 -0.33%
DOGE $0.0859 +1.71%
ADA $0.2524 +6.56%
BCH $280.38 +2.24%
LINK $13.07 +2.08%
HYPE $85.03 +1.04%
AAVE $170.68 +1.41%
SUI $1.11 +5.34%
XLM $0.1969 +2.22%
ZEC $1,223.73 +1.14%
AAPL $336.09 -0.65%
AMZN $262.30 +0.30%
GOOGL $351.33 -0.07%
MSFT $534.85 -0.28%
META $719.09 -0.13%
NVDA $230.53 +0.29%
TSLA $382.63 -0.41%
SNDK $1,595.55 +0.51%
INTC $105.01 -0.19%
SPCX $163.69 +1.73%
MU $1,036.50 +1.00%
AMD $610.61 -0.02%
BTC $82,952.72 +0.67%
ETH $2,510.69 +1.14%
BNB $749.17 +1.37%
XRP $1.40 +0.99%
SOL $110.20 +0.57%
TRX $0.3307 -0.33%
DOGE $0.0859 +1.71%
ADA $0.2524 +6.56%
BCH $280.38 +2.24%
LINK $13.07 +2.08%
HYPE $85.03 +1.04%
AAVE $170.68 +1.41%
SUI $1.11 +5.34%
XLM $0.1969 +2.22%
ZEC $1,223.73 +1.14%
AAPL $336.09 -0.65%
AMZN $262.30 +0.30%
GOOGL $351.33 -0.07%
MSFT $534.85 -0.28%
META $719.09 -0.13%
NVDA $230.53 +0.29%
TSLA $382.63 -0.41%
SNDK $1,595.55 +0.51%
INTC $105.01 -0.19%
SPCX $163.69 +1.73%
MU $1,036.50 +1.00%
AMD $610.61 -0.02%

cctp

Все
Статьи
Новости

Circle представила модель предоплаты за быстрые переводы CCTP

Согласно официальным сообщениям, протокол межсетевой передачи Circle CCTP теперь поддерживает функцию предварительной оплаты комиссии за быстрые переводы. Ранее комиссия протокола вычиталась непосредственно из суммы перевода USDC на целевой цепи; после этого обновления разработчики могут до выполнения перевода заранее оценить и взимать комиссию с помощью родного токена Gas или USDC на исходной цепи, что упрощает обработку расходов на межсетевые переводы и гарантирует, что пользователи получат ожидаемое количество USDC.Как сообщается, механизм предварительной оплаты комиссии в основном улучшает предсказуемость расходов в межсетевых приложениях. Пользователям не нужно нести дополнительные расходы из-за вычитания на целевой цепи, что приводит к уменьшению фактической суммы, получаемой на счет; в то же время, CCTP Quote API может единообразно рассчитывать расходы для различных поддерживаемых цепей и объединять комиссии за Fast Transfer и Forwarding в единую оценку, что позволяет разработчикам не создавать собственные системы для расчета нескольких комиссий протокола. Кроме того, комиссию можно оплачивать непосредственно с использованием родного токена исходной цепи, что не уменьшает и не влияет на фактический баланс USDC, который переводится.В настоящее время функция предварительной оплаты комиссии поддерживает переводы USDC на всех EVM-цепях, охваченных CCTP, но пока не поддерживает переводы, инициированные с Solana, хотя переводы на Solana по-прежнему поддерживаются. Разработчики могут получить конкретные расценки на комиссии через Quote API и интегрировать эту функцию, а заинтересованные разработчики могут обратиться к официальной документации CCTP для создания более предсказуемого процесса межсетевых переводов USDC.

Медленный туман раскрыл детали атаки на кросс-чейн мост Allbridge: подделка сообщений CCTP, мгновенные займы, недостаточная проверка результатов эмиссии

Сообщение ChainCatcher, команда безопасности SlowMist раскрыла, что проект кросс-чейн моста Allbridge подвергся атаке 19 августа 2026 года, в результате чего было потеряно около 190 тысяч долларов. Стоит отметить, что эта атака не была осуществлена мгновенно, злоумышленник начал подготовку почти за месяц до этого и обошел механизм проверки, подделав кросс-чейн сообщения. Согласно анализу SlowMist, злоумышленник 26 июля на цепочке Polygon напрямую вызвал функцию Circle's MessageTransmitterV2.sendMessage, создав сообщение, замаскированное под кросс-чейн сообщение в стиле CCTP, утверждая, что было переведено 1 миллион USDC, но на самом деле никакие операции по сжиганию USDC не проводились. Затем Circle в соответствии с обычным процессом сгенерировала действительное подтверждение (attestation) для этого полного сообщения.Примерно через 24 дня, 19 августа, злоумышленник дождался, когда Base Router получит реальный депозит CCTP, и баланс увеличится до примерно 191 тысячи USDC, после чего всего через 6 секунд инициировал атаку. Злоумышленник использовал ранее подделанное сообщение и подтверждение для вызова функции Allbridge receiveCctpMessage, и поскольку проект не имел ключевой проверки, система ошибочно приняла ложное кросс-чейн сообщение за реальный депозит и зафиксировала лимит в 1 миллион USDC. Затем злоумышленник временно занял около 809 тысяч USDC через Aave flash loan, чтобы сопоставить баланс Router с поддельной суммой, и использовал внутреннюю кредитную запись для вызова функции перевода, в конечном итоге выведя около 999 тысяч USDC (за вычетом 0,1% комиссии). После возврата flash loan и расходов злоумышленник чисто заработал около 189,8 тысяч долларов. Корень этой уязвимости заключается в том, что Allbridge не проверял идентичность отправителя и получателя кросс-чейн сообщения, а также не подтвердил, были ли USDC действительно созданы и увеличился ли баланс, а просто доверял сумме и хэш-данным сообщения, созданным злоумышленником. SlowMist подчеркивает, что проверка сообщений в цепочке не равнозначна поступлению реальных активов. Кросс-чейн протоколы не только должны проверять подлинность сообщений, но и должны гарантировать, что источник сообщений надежен, а получатель является официальным TokenMessengerV2 от Circle, и только после подтверждения фактического создания активов и изменения баланса можно проводить учет активов. Этот инцидент вновь подчеркивает риски безопасности кросс-чейн мостов в процессе проверки сообщений и расчетов активов.
app_icon
ChainCatcher Building the Web3 world with innovations.