BTC $78,678.53 -0.24%
ETH $2,489.01 +1.45%
BNB $704.91 +1.11%
XRP $1.40 -3.06%
SOL $100.29 +3.06%
TRX $0.3360 -0.22%
DOGE $0.0866 -0.37%
ADA $0.2103 -0.86%
BCH $266.12 -0.30%
LINK $11.53 +1.20%
HYPE $81.68 +1.65%
AAVE $126.24 -0.73%
SUI $0.7514 -1.99%
XLM $0.1828 -1.25%
ZEC $815.47 +3.93%
BTC $78,678.53 -0.24%
ETH $2,489.01 +1.45%
BNB $704.91 +1.11%
XRP $1.40 -3.06%
SOL $100.29 +3.06%
TRX $0.3360 -0.22%
DOGE $0.0866 -0.37%
ADA $0.2103 -0.86%
BCH $266.12 -0.30%
LINK $11.53 +1.20%
HYPE $81.68 +1.65%
AAVE $126.24 -0.73%
SUI $0.7514 -1.99%
XLM $0.1828 -1.25%
ZEC $815.47 +3.93%

tp

TP 是一种加密货币钱包应用程序,支持多链资产管理和去中心化应用(DApp)访问。它提供了安全的私钥管理和多种加密资产的存储功能。TP 钱包以其用户友好的界面和广泛的区块链支持而受到用户欢迎,适合个人和企业用户进行数字资产管理和交易。
Все
Статьи
Новости

慢雾揭露跨链桥 Allbridge 攻击细节:伪造 CCTP 消息、闪电贷,铸币结果校验不足

ChainCatcher 消息,慢雾安全团队披露,跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击,损失约 19 万美元。值得注意的是,此次攻击并非即时完成,攻击者早在近一个月前便开始布局,并通过伪造跨链消息绕过验证机制。根据慢雾分析,攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数,构造了一条伪装成 CCTP 风格的跨链消息,声称存在 100 万枚 USDC 转账,但实际上并未发生任何 USDC 销毁操作。随后,Circle 按照正常流程为该完整消息生成了有效验证证明(attestation)。约 24 天后,8 月 19 日,攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后,仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数,由于项目缺少关键校验,系统将虚假跨链消息误认为真实存款,并记录了 100 万 USDC 额度。随后,攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC,使 Router 余额与伪造金额匹配,并利用内部信用记录调用转账函数,最终转出约 99.9 万 USDC(扣除 0.1% 手续费)。归还闪电贷及费用后,攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份,也未确认 USDC 是否真实铸造及余额是否实际增加,而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调,链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性,还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2,并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

first_img RedotPay 回应币安 4.73 亿美元诉讼:将积极抗辩,否认相关指控

ChainCatcher消息,据 CoinDesk 报道,RedotPay 就币安提起的诉讼作出回应,称将积极抗辩。该公司在一份声明中表示,已知悉币安发起的法律程序,将就所有指控展开有力抗辩,并否认针对公司及其联合创始人的相关指控,称这些指控毫无依据。 此前据彭博社报道,币安关联实体在香港对 RedotPay 联合创始人提起诉讼,指控其违反协议,将超过 47 万名币安用户导流至 RedotPay 平台,造成约 4.73 亿美元损失。币安在诉状中称,自 2026 年 3 月起发现 RedotPay 允许并鼓励将币安 Pay 资金在未隔离的情况下用于违规用途,包括为 RedotPay 卡充值。币安旗下 Chaintecs 还在新加坡对 RedotPay 关联方提起诉讼,相关听证会定于本周五举行。 公开信息显示,币安与 RedotPay 于 2023 年 11 月首次达成商业合作,不到半年后因币安指其资金被用于 RedotPay 预付卡充值而终止。双方于 2025 年 3 月达成第二份协议,要求币安资金保持隔离,允许币安用户在 RedotPay 上将加密货币兑换为法币、进行应用内转账及购买 RedotPay 品牌商品,但不得为 RedotPay 卡充值。币安于 2026 年 4 月终止该协议,称属于商户合作伙伴审查的一部分。RedotPay 此前计划以约 40 亿美元估值赴美 IPO,拟融资超过 10 亿美元。

X-Agent 入驻 OKX Agent Marketplace,上线首批 MCP 工具打造机器原生经济闭环

ChainCatcher 消息,基于 Web3 社交网络的 AI Agent 零代码运行平台 X-Agent 宣布正式成为 OKX Agent Marketplace 商家,上线三款生产级风险分析 MCP(模型上下文协议)工具,并深度接入 OKX Onchain OS 与 OKX Agentic Wallet,推动 AI Agent 从单纯的软件逻辑向具备自主经济行为能力的实体演进。 首批上线三款按次计费 MCP 工具: X-Agent 将平台验证过的底层风险评估能力封装为标准 MCP 服务,供生态内其他 Agent 自动发现与调用: 代币安全扫描 (Token Security Scan): 识别 Rug Pull、貔貅盘及合约限制风险(0.03 USDT / 次)。 钱包声誉分析 (Wallet Reputation): 评估交易对手方与“聪明钱”历史行为(0.01 USDT / 次)。 投资组合健康度 (Portfolio Health): 分析仓位集中度与波动风险(0.01 USDT / 次)。 深度整合 OKX 生态架构,打通机器微支付: x402 机器原生结算: 结合基于 EIP-3009 的无 Gas USDC 结算与 Coinbase x402 协议,在 OKX X Layer 上实现低至 0.01 USDT 的极小额按次支付,无需预存或人工审批。 OKX TEE 硬件级托管: 集成 OKX Agentic Wallet,私钥存放在 OKX TEE(可信执行环境)内,X-Agent 仅通过短期会话签名进行授权,从源头保障资产安全。 幂等自动化执行: 引入 Pre-Broadcast 防护与幂等状态机,防止链上自主任务出现重复扣费或状态冲突。 构建“双向循环”的 Agent 经济体: 本次合作标志着 X-Agent 架构实现了“身份 - 支付 - 执行 - 变现 - 分发”的全路径打通。Agent 既能通过 OKX Agentic Wallet 自主采购外部服务,又能将自身能力封装为付费 MCP 工具赚取收益,真正实现去中心化 Agent 经济体的价值闭环。
app_icon
ChainCatcher Building the Web3 world with innovations.