알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
크로스체인 브리지 올브리지(Allbridge) 공격에 위조된 시시티피(CCTP) 메시지와 플래시론이 악용됐다는 보안 분석이 나왔다. 피해 규모는 약 19만 달러(약 2억6300만원)로 추산됐다.
슬로우미스트(SlowMist)는 분석글에서 공격자가 지난 7월 26일 폴리곤(Polygon)에서 서클(Circle)의 MessageTransmitterV2 계약을 직접 호출해 100만 유에스디코인(USDC) 전송처럼 보이는 메시지를 만들었다고 밝혔다. 이 과정에서 실제 USDC 소각은 발생하지 않았지만, 메시지 자체에 대한 서명 검증은 통과한 것으로 분석됐다.
슬로우미스트는 공격자가 8월 19일 베이스(Base) 라우터에 실제 입금분 약 19만1156 USDC가 쌓인 직후 공격을 실행했다고 밝혔다. 공격자는 에이브(Aave) 플래시론으로 라우터 잔액을 일시적으로 100만 USDC 수준까지 맞춘 뒤, 내부 입금 기록을 근거로 99만9000 USDC를 빼낸 것으로 지목됐다.
슬로우미스트는 올브리지의 CCTPTokenMessenger 계약이 메시지 헤더의 sender와 recipient 검증을 충분히 하지 않았고, 라우터의 USDC 잔액이 실제로 증가했는지도 다시 확인하지 않았다고 설명했다. 슬로우미스트는 인증된 메시지가 곧 실제 자산 이동을 뜻하지는 않는다며, 신뢰할 수 있는 발신자·수신자 검증과 실제 민팅 확인이 필요하다고 밝혔다.
![[오후 시세브리핑] 암호화폐 시장 하락세… 비트코인 77,066달러, 이더리움 2,417달러](https://f1.tokenpost.kr/2026/08/1jjvp7i1vy_th_860x0.png)
![[선물 고수 PICK] 도지코인 달러마진 포지션 3.46%p 증가...XRP도 2.72%p 확대](https://f1.tokenpost.kr/2026/08/6vhsb4msb8_th_860x0.webp)
![[칼럼] 오디세이와 비트코인 평행론](https://f1.tokenpost.kr/2026/08/c5ie2zb44c_th_860x0.webp)
![[온체인분석] FATF](https://f1.tokenpost.kr/2026/07/dsrrff2vbm_th_860x0.jpg)
![[온체인분석] 142개국 중 DeFi 위험평가 26개국뿐… 한국도 규제 경계 다시 그려야](https://f1.tokenpost.kr/2026/08/dlb2jgg4bh_th_860x0.jpg)
![[알파분석] 월 1만 원대로 만드는 나만의 ‘에이전트 AI 서버’](https://f1.tokenpost.kr/2026/08/8nkh0a1o3v_th_860x0.webp)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 669회차](https://f1.tokenpost.kr/2026/08/2evqq5t7a4_th_860x0.png)
![[토큰포스트] 기사 퀴즈 668회차](https://f1.tokenpost.kr/2026/08/7onk5zbnaq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 666회차](https://f1.tokenpost.kr/2026/08/qo65iujhfg_th_860x0.webp)
