RecodeX 重构消息，8月19日，跨链桥Allbridge遭到攻击，损失约19万美元。慢雾安全团队分析显示，攻击者于7月26日通过Circle的MessageTransmitterV2在Polygon上构造伪造的CCTP消息，声称转移100万USDC，但未实际销毁USDC。8月19日，在真实CCTP存款铸造约19.1万USDC后，攻击者利用缺失的发送方和接收方校验，通过Aave闪电贷补齐余额，成功转移约99.9万USDC，净获利约18.98万美元。根因是未验证消息发送方和接收方，且信任了攻击者构造的金额和消息哈希。