BTC $77,268.74 -1.27%
ETH $2,462.17 -0.28%
BNB $715.06 -2.48%
XRP $1.35 -3.46%
SOL $100.04 -2.34%
TRX $0.3392 -0.02%
DOGE $0.0840 -3.13%
ADA $0.2090 -2.40%
BCH $226.92 -10.90%
LINK $11.59 -1.56%
HYPE $80.40 -5.73%
AAVE $122.88 -2.45%
SUI $0.7407 -5.50%
XLM $0.1775 -2.97%
ZEC $1,133.16 -9.09%
BTC $77,268.74 -1.27%
ETH $2,462.17 -0.28%
BNB $715.06 -2.48%
XRP $1.35 -3.46%
SOL $100.04 -2.34%
TRX $0.3392 -0.02%
DOGE $0.0840 -3.13%
ADA $0.2090 -2.40%
BCH $226.92 -10.90%
LINK $11.59 -1.56%
HYPE $80.40 -5.73%
AAVE $122.88 -2.45%
SUI $0.7407 -5.50%
XLM $0.1775 -2.97%
ZEC $1,133.16 -9.09%

cctp

전체
뉴스 플래시

Circle이 CCTP 빠른 송금 선불 요금 모델을 출시했습니다

공식 소식에 따르면, Circle의 크로스 체인 전송 프로토콜 CCTP가 이제 빠른 송금 선불 수수료 기능을 지원합니다. 이전에는 프로토콜 수수료가 목표 체인에서 USDC 송금 금액에서 직접 차감되었습니다. 이번 업데이트 이후, 개발자는 송금 실행 전에 소스 체인 네이티브 가스 토큰 또는 USDC로 미리 견적을 내고 수수료를 수취할 수 있어 크로스 체인 송금의 비용 처리를 간소화하고 사용자가 예상하는 수량의 USDC를 받을 수 있도록 보장합니다.소개에 따르면, 선불 수수료 메커니즘은 주로 크로스 체인 애플리케이션에서 비용의 예측 가능성을 개선합니다. 사용자는 목표 체인 측의 추가 차감으로 인해 실제 수령 금액이 줄어드는 것을 부담할 필요가 없습니다. 동시에, CCTP Quote API는 서로 다른 지원 체인의 비용을 통합 계산할 수 있으며, Fast Transfer와 Forwarding 수수료를 단일 견적으로 통합하여 개발자가 별도로 시스템을 구축하여 여러 프로토콜 비용을 계산할 필요가 없습니다. 또한, 수수료는 소스 체인 네이티브 토큰으로 직접 지불할 수 있으며, 실제로 이전되는 USDC 잔액을 줄이거나 영향을 미치지 않습니다.현재, 선불 수수료 기능은 CCTP가 커버하는 모든 EVM 체인 USDC 송금을 지원하지만, Solana에서 시작하는 송금은 지원하지 않습니다. Solana로의 송금은 여전히 지원됩니다. 개발자는 Quote API를 통해 구체적인 수수료 견적을 얻고 해당 기능을 통합할 수 있으며, 관련 개발자는 CCTP 공식 문서를 참조하여 보다 예측 가능한 크로스 체인 USDC 송금 프로세스를 구축할 수 있습니다.

느린 안개가 드러낸 크로스 체인 브리지 Allbridge 공격 세부사항: 위조된 CCTP 메시지, 플래시 론, 발행 결과 검증 부족

느린 안개 보안 팀이 공개한 바에 따르면, 크로스 체인 브리지 프로젝트 Allbridge가 2026년 8월 19일 공격을 받아 약 19만 달러의 손실을 입었습니다. 주목할 점은 이번 공격이 즉시 완료된 것이 아니라는 것입니다. 공격자는 거의 한 달 전부터 준비를 시작했으며, 위조된 크로스 체인 메시지를 통해 검증 메커니즘을 우회했습니다. 느린 안개 분석에 따르면, 공격자는 7월 26일 폴리곤 체인에서 Circle의 MessageTransmitterV2.sendMessage 함수를 직접 호출하여 CCTP 스타일로 위장된 크로스 체인 메시지를 구성하였고, 100만 개의 USDC 전송이 있다고 주장했지만 실제로는 어떤 USDC 소각 작업도 발생하지 않았습니다. 이후 Circle은 정상적인 절차에 따라 해당 완전 메시지에 대한 유효 검증 증명(attestation)을 생성했습니다.약 24일 후인 8월 19일, 공격자는 Base Router가 실제 CCTP 입금을 받고 잔액이 약 19.1만 USDC로 증가한 후 단 6초 만에 공격을 시작했습니다. 공격자는 이전에 위조한 메시지와 검증 증명을 이용해 Allbridge의 receiveCctpMessage 함수를 호출했습니다. 프로젝트가 중요한 검증을 누락했기 때문에 시스템은 가짜 크로스 체인 메시지를 실제 입금으로 잘못 인식하고 100만 USDC 한도를 기록했습니다. 이후 공격자는 Aave의 플래시 론을 통해 약 80.9만 USDC를 임시로 빌려서 라우터 잔액을 위조된 금액과 일치시켰고, 내부 신용 기록을 이용해 전송 함수를 호출하여 최종적으로 약 99.9만 USDC(0.1% 수수료 차감)를 전송했습니다. 플래시 론 및 수수료를 상환한 후, 공격자는 약 18.98만 달러의 순이익을 얻었습니다. 이번 취약점의 근본 원인은 Allbridge가 크로스 체인 메시지의 발신자와 수신자의 신원을 검증하지 않았고, USDC가 실제로 발행되었는지 및 잔액이 실제로 증가했는지를 확인하지 않았기 때문입니다. 대신 공격자가 구성한 금액과 메시지 해시 데이터를 직접 신뢰했습니다. 느린 안개는 체인 상의 메시지 검증이 실제 자산의 입금과 동일하지 않다고 강조했습니다. 크로스 체인 프로토콜은 메시지의 진위 여부를 검증할 뿐만 아니라 메시지 출처가 신뢰할 수 있고, 수신자가 Circle의 공식 TokenMessengerV2인지 확인해야 하며, 자산이 실제로 발행되고 잔액 변화가 확인된 후에야 자산 회계를 진행해야 합니다. 이번 사건은 크로스 체인 브리지가 메시지 검증 및 자산 정산 단계에서의 보안 위험을 다시 한번 강조합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.