allbridge

ChainCatcher 消息，慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1% 手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链桥协议 Allbridge Core 发生安全事件，官方已暂停协议进行调查，并建议持有受影响流动性池（LP）的用户立即提取资金。此次安全事件导致流动性池失衡，出现临时套利机会。官方呼吁套利用户将资金退还，用于补偿受影响的流动性提供者（LPs）。另据 Onchain Lens 监测，Allbridge Core 损失已超 110 万美元。

ChainCatcher 消息，跨链桥 Allbridge 发布公告称，尽管部分收回资金，但已开始着手对受损用户进行补偿。首先获得补偿的将是因紧急关闭而导致交易陷入待处理状态的跨链桥用户，其次是流动性提供者（LP）。 Allbridge 表示，上周日重新开放流动性资金池，允许用户提取资金，使大多数 LP 提取了他们的资产。但部分用户因被黑客攻击无法提取合理金额。 Allbridge 计划用其可用资金来充分补偿这些漏洞利用的受害者。Allbridge 正在为无法提取资产的 LP 起草申请表，详细说明损失并申请赔偿。表格将在接下来的两天内准备好。Allbridge 将在本周末关闭资金池，并希望在接下来的一周内开始补偿过程。（来源链接）

ChainCatcher 消息，跨链桥 Allbridge 官方表示，“0xC578 地址的所有者联系了我们的团队并已退还 1500 枚 BNB，剩余的资金将被视为对此人的白帽赏金。我们已将收到的 BNB 兑换为 BUSD 用作补偿。此外，还有一个地址参与了黑客攻击，其使用相同的漏洞利用技术，但没有联系我们。我们正尝试邀请该攻击者讨论资金归还问题。”（来源链接）

ChainCatcher 消息，BNB Chain 发推称，已通过链上分析确定了跨链桥 Allbridge 攻击者，正积极支持 Allbridge 团队进行资金恢复工作，Allbridge 团队已向该黑客提供赏金。 据悉，4 月 2 日，派盾（PeckShield）发推称，跨链桥 Allbridge 被黑客攻击导致约 57 万美元损失，包括 282,889 BUSD 与 290,868 USDT。此次被攻击的根本原因是黑客操纵了资金池的交换价格，充当 LP 与 Swapper 以操纵价格，耗尽资金池的资金。（来源链接）

ChainCatcher 消息，跨链桥 Allbridge 发布公告称，正在调查 BNB Chain 资金池现状。在调查期间，该桥已暂时关闭。此前派盾提醒 Allbridge 疑似与 Swap 相关的公式或被操纵。（来源链接）

链捕手消息，跨链桥Allbridge宣布集成原生NEAR协议，成为首个将NEAR Protocol与Terra、Solana和Celo生态系统连接起来的跨链桥，能够从12个不同的网络为NEAR带来流动性。 Allbridge计划为NEAR带来一些新资产，启动时支持LUNA、UST、SOL、CELO、cUSD等。（来源链接）

链捕手消息，跨链桥项目 Allbridge 宣布完成 200 万美元融资，由 Race Capital 领投。据悉，Allbridge 充当了在以太坊和非 EVM 兼容的区块链之间转移资产的桥梁，支持的链包括 Solana、Avalanche、Fantom、Celo、Polygon、Ethereum、BSC 和 Terra，目前 TVL 超过4.7亿美元。（来源链接）