BTC $77,879.75 -1.76%
ETH $2,444.19 -1.35%
BNB $695.55 -0.40%
XRP $1.37 -6.74%
SOL $95.57 -2.72%
TRX $0.3343 -2.17%
DOGE $0.0846 -5.10%
ADA $0.2057 -4.73%
BCH $261.70 -2.41%
LINK $11.25 -2.94%
HYPE $81.08 +0.18%
AAVE $122.70 -4.65%
SUI $0.7359 -7.27%
XLM $0.1795 -6.17%
ZEC $767.44 -6.32%
BTC $77,879.75 -1.76%
ETH $2,444.19 -1.35%
BNB $695.55 -0.40%
XRP $1.37 -6.74%
SOL $95.57 -2.72%
TRX $0.3343 -2.17%
DOGE $0.0846 -5.10%
ADA $0.2057 -4.73%
BCH $261.70 -2.41%
LINK $11.25 -2.94%
HYPE $81.08 +0.18%
AAVE $122.70 -4.65%
SUI $0.7359 -7.27%
XLM $0.1795 -6.17%
ZEC $767.44 -6.32%

usdc

USDC(USD Coin)是一种由 Circle 和 Coinbase 联合推出的稳定币,属于 ERC-20 代币,运行在以太坊区块链上。USDC 的价值与美元挂钩,旨在提供稳定的加密资产选择,适用于支付、交易和去中心化金融应用。其透明度和合规性通过定期审计和公开报告得以保障,成为加密市场中广泛使用的稳定币之一。
Tất cả
Bài viết
Tin nhanh

慢雾揭露跨链桥 Allbridge 攻击细节:伪造 CCTP 消息、闪电贷,铸币结果校验不足

ChainCatcher 消息,慢雾安全团队披露,跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击,损失约 19 万美元。值得注意的是,此次攻击并非即时完成,攻击者早在近一个月前便开始布局,并通过伪造跨链消息绕过验证机制。根据慢雾分析,攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数,构造了一条伪装成 CCTP 风格的跨链消息,声称存在 100 万枚 USDC 转账,但实际上并未发生任何 USDC 销毁操作。随后,Circle 按照正常流程为该完整消息生成了有效验证证明(attestation)。约 24 天后,8 月 19 日,攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后,仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数,由于项目缺少关键校验,系统将虚假跨链消息误认为真实存款,并记录了 100 万 USDC 额度。随后,攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC,使 Router 余额与伪造金额匹配,并利用内部信用记录调用转账函数,最终转出约 99.9 万 USDC(扣除 0.1% 手续费)。归还闪电贷及费用后,攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份,也未确认 USDC 是否真实铸造及余额是否实际增加,而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调,链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性,还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2,并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

first_img 意大利央行研究:稳定币汇款无系统性成本优势,链上环节仅占小部分

ChainCatcher 消息,意大利央行在 2026 年 7 月发布的研究报告中首次通过“神秘顾客”实证调查,对稳定币 USDC 在意大利与阿根廷、巴西、南非、阿联酋、日本五国间十条走廊的 200 USDC 转账进行全链路追踪。结果显示,稳定币汇款总成本波动极大,最低仅 0.3%,最高接近 9%,区块链链上转账平均仅占 0.4%,成本大头集中在法币提现与充值环节——交易所买卖价差、信用卡手续费、提现费等传统中介费用才是决定性因素。与 Wise 等传统渠道相比,稳定币在巴西→意大利等部分通道具成本优势,但在阿联酋→意大利等通道成本更高,呈现高度“通道特异性”。 在速度方面,区块链转账本身仅需数分钟,但端到端效率完全取决于目的地国家的传统支付基础设施质量。巴西(PIX)、意大利(TIPS)、阿根廷(Transferencias 3.0)等拥有即时支付系统的国家,全程可控制在 20 分钟以内;南非等依赖传统银行转账的国家,到账时间延长至 1 至 2 个工作日。报告指出,稳定币汇款效率由自身与周边传统支付基础设施共同决定,两者为互补而非替代关系。报告还分析了全球监管碎片化的影响:欧盟 MiCA 和美国 GENIUS 法案代表成熟合规框架;日本“安全优先”的严格准入虽压低名义成本,但流程复杂致用户外流至离岸平台;印度、土耳其等国处于过渡性监管阶段;埃及、沙特等禁令型国家则未能抑制需求,反将交易推向灰色渠道。
app_icon
ChainCatcher Building the Web3 world with innovations.