BTC $77,063.81 -4.54%
ETH $2,241.96 -4.07%
BNB $698.89 -6.18%
XRP $1.24 -4.01%
SOL $94.34 -6.57%
TRX $0.3338 +0.92%
DOGE $0.0752 -5.24%
ADA $0.1925 -5.24%
BCH $286.72 -0.84%
LINK $11.19 -4.52%
HYPE $90.51 -3.79%
AAVE $126.29 -5.55%
SUI $0.8864 -5.24%
XLM $0.1675 -1.58%
ZEC $1,234.28 -6.68%
AAPL $343.98 -1.83%
AMZN $239.77 -2.11%
GOOGL $278.89 -1.28%
MSFT $522.09 -1.34%
META $616.91 -1.77%
NVDA $202.96 -4.67%
TSLA $395.51 -2.54%
SNDK $1,133.58 -15.09%
INTC $64.04 -29.86%
SPCX $136.71 -5.06%
MU $871.27 -6.62%
AMD $499.85 -11.47%
BTC $77,063.81 -4.54%
ETH $2,241.96 -4.07%
BNB $698.89 -6.18%
XRP $1.24 -4.01%
SOL $94.34 -6.57%
TRX $0.3338 +0.92%
DOGE $0.0752 -5.24%
ADA $0.1925 -5.24%
BCH $286.72 -0.84%
LINK $11.19 -4.52%
HYPE $90.51 -3.79%
AAVE $126.29 -5.55%
SUI $0.8864 -5.24%
XLM $0.1675 -1.58%
ZEC $1,234.28 -6.68%
AAPL $343.98 -1.83%
AMZN $239.77 -2.11%
GOOGL $278.89 -1.28%
MSFT $522.09 -1.34%
META $616.91 -1.77%
NVDA $202.96 -4.67%
TSLA $395.51 -2.54%
SNDK $1,133.58 -15.09%
INTC $64.04 -29.86%
SPCX $136.71 -5.06%
MU $871.27 -6.62%
AMD $499.85 -11.47%

cctp

すべて
記事
速報

first_img CircleはCCTP V1を段階的に廃止し、10月31日からクロスチェーンの制限を削減します。

Circleは、旧版クロスチェーン転送プロトコルCCTP V1を段階的に廃止し、10月31日から旧版USDCのクロスチェーン焼却限度を削減することを発表しました。このプロセスは1ヶ月間続き、その間に転送性能は徐々に低下し、12月1日にはV1契約が完全に停止します。その時点で、V1を指す統合はUSDCをクロスチェーンで転送できなくなります。今回の移行は、開発者がCCTP V2に移行することを促進することを目的としています。CCTP V2は標準転送と高速転送モードを提供し、USDCがターゲットチェーンに到達した後に自動化操作をトリガーするプログラマブルフック(Hooks)機能を導入しています。現在、CCTP V2は27のブロックチェーンをサポートしており、Circleは新しい統合は直接V2に基づいて構築されるべきだと述べています。資金の安全性に関して、Circleは段階的廃止期間中に保留中の償還リクエストは引き続き利用可能であることを強調しています。会社は、V1契約が完全に停止する前にすべての保留中の償還が処理されるように、保留中の証明総額を上回る鋳造限度を維持します。この移行計画は、透明で予測可能かつ干渉が最小限の移行を実現することを目的としています。

慢雾がクロスチェーンブリッジAllbridgeの攻撃詳細を明らかにしました:偽造CCTPメッセージ、フラッシュローン、ミント結果の検証不足

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明(attestation)を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC(0.1% の手数料を差し引いた後)を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。
app_icon
ChainCatcher Building the Web3 world with innovations.