币界网消息，据慢雾分析，跨链桥Allbridge于8月19日遭攻击，损失约19万美元。攻击者利用其对CCTP消息发送方、接收方及实际USDC铸币结果校验不足的漏洞，将伪造消息记作真实入账，并借助AAVE闪电贷完成资金提取，最终净获利约18.98万美元。慢雾指出，根因在于Allbridge将Circle attestation误当作资产实际到账凭证。