Token THEO společnosti Autheo ztratil 92 % své hodnoty po podezření na zneužití bridge na síti Base. Podle on-chain dat útočník vytvořil 19 milionů tokenů THEO a prodal je na Base. Autheo vyzvalo uživatele, aby token nekupovali, neprodávali ani nepřeváděli přes bridge, dokud probíhá vyšetřování.
Jak útok probíhal
Zneužití se zaměřilo na bridge propojující THEO se sítí Base. Bridge uzamykají aktiva na jedné síti a vydávají jejich reprezentaci na jiné; chyba v tomto procesu umožnila útočníkovi vytvořit 19 milionů nových THEO z ničeho. Tyto tokeny pak byly vyprodány na Base a cena se zhroutila. Pokles o 92 % nastal rychle a vymazal většinu hodnoty tokenu.
Autheo v reakci vyzvalo uživatele, aby THEO nekupovali, neprodávali ani nepřeváděli přes bridge. To je standardní krok po narušení bridge — zmrazení aktivity může omezit další škody, ale také nechává držitele v pasti. Tým neuvedl, zda se pokusí o snapshot, rollback nebo plán kompenzace.
Co Autheo řeklo — a co ne
Veřejná komunikace je zatím omezena na varování. Neexistuje potvrzený časový plán, kdy by mohlo být obchodování nebo převod přes bridge obnoveno, není známo, zda byly vytvořené tokeny spáleny nebo zmrazeny, a není naznačeno, zda je identita útočníka známa. Společnost také nezveřejnila celkovou ztrátu v dolarech. Tyto mezery jsou důležité: bez nich držitelé nemohou posoudit, zda bude token sanován, nebo zda zůstane obchodován za zlomek své bývalé ceny.
Mlčení Autheo o dalších krocích není v prvních hodinách po zneužití bridge neobvyklé. Týmy často čekají na forenzní zprávy, než se zavážou k plánu obnovy, protože každá oprava — hard fork, zpětný odkup, nový kontrakt — nese svá vlastní rizika a právní expozici.
Proč jsou bridge na Base stále terčem útoků
Base se stal oblíbeným domovem pro levné spouštění tokenů a bridge jsou častým cílem. Koncentrují hodnotu a často spoléhají na validátory nebo multi-sig uspořádání, která lze oklamat, pokud je klíč kompromitován nebo má kontrakt přehlédnutou chybu. Vzor zde — vytvořit velkou zásobu, okamžitě prodat — je jedním z nejjednodušších a nejničivějších útoků, kterým může bridge čelit.
Pro držitele THEO je okamžitou obavou, zda je 19 milionů tokenů stále v oběhu. Pokud ano, jakékoli zotavení ceny bude omezeno schopností útočníka znovu prodat. Pokud byly zmrazeny, škoda je omezena, ale bridge zůstává uzavřen, dokud nebude nasazena oprava.
Na co se zaměřit
Dalším konkrétním signálem bude jakékoli prohlášení Autheo o stavu bridge. Do té doby je token fakticky zmrazen vlastním doporučením společnosti. Uživatelé, kteří se tímto doporučením řídí, nebudou moci vystoupit — což je smyslem, ale také to znamená, že 92% ztráta je pro každého, kdo držel token během poklesu, uzamčena. Peněženky útočníka na Base jsou veřejné, takže on-chain analytici mohou sledovat, zda se 19 milionů tokenů znovu pohne. Tento pohyb, nebo jeho absence, řekne trhu více než jakékoli prohlášení, které Autheo v příštích dnech vydá.
