Autheos THEO-token mistede 92 % af sin værdi efter en mistænkt bridge-exploit på Base-netværket. En angriber prægede 19 millioner THEO-tokens og solgte dem på Base, ifølge on-chain-data. Autheo har bedt brugerne om at undgå at købe, sælge eller bridge tokenen, mens virksomheden undersøger sagen.
Sådan udspillede angrebet sig
Exploiten ramte den bridge, der forbinder THEO til Base. Bridges låser aktiver på én kæde og udsteder repræsentationer på en anden; en fejl i den proces lod angriberen skabe 19 millioner nye THEO ud af den blå luft. Disse tokens blev derefter dumpet på Base, og prisen kollapsede. Faldet på 92 % skete hurtigt og udslettede det meste af tokenens værdi.
Autheo reagerede ved at opfordre brugerne til ikke at købe, sælge eller bridge THEO. Det er et standardtræk efter et bridge-brud — at fryse aktiviteten kan begrænse yderligere skade, men det efterlader også indehaverne fastlåste. Teamet har ikke sagt, om det vil forsøge en snapshot, en rollback eller en godtgørelsesplan.
Hvad Autheo har sagt — og hvad det ikke har sagt
Den offentlige kommunikation er indtil videre begrænset til advarslen. Der er ingen bekræftet tidslinje for, hvornår handel eller bridging kan genoptages, ingen oplysninger om, hvorvidt de prægede tokens er blevet brændt eller frosset, og ingen indikation af, om angriberens identitet er kendt. Virksomheden har heller ikke oplyst den samlede tabte dollarværdi. Disse huller er vigtige: uden dem kan indehaverne ikke vurdere, om tokenen vil blive gjort hel eller overladt til at handle til en brøkdel af sin tidligere pris.
Autheos tavshed om næste skridt er ikke usædvanlig i de første timer af en bridge-exploit. Teams venter ofte på retsmedicinske rapporter, før de forpligter sig til en genopretningsplan, fordi enhver løsning — en hard fork, et tilbagekøb, en ny kontrakt — har sine egne risici og juridiske eksponering.
Hvorfor Base-bridges bliver ved med at blive ramt
Base er blevet et populært hjem for billige token-lanceringer, og bridges er et almindeligt mål. De koncentrerer værdi og er ofte afhængige af validatorer eller multi-sig-opsætninger, som kan narres, hvis en nøgle kompromitteres, eller en kontrakt har en overset fejl. Mønsteret her — at præge en stor mængde og sælge med det samme — er et af de enkleste og mest skadelige angreb, en bridge kan udsættes for.
For THEO-indehavere er den umiddelbare bekymring, om de 19 millioner tokens stadig er i omløb. Hvis de er, vil enhver prisgenopretning være begrænset af angriberens mulighed for at sælge igen. Hvis de er blevet frosset, er skaden begrænset, men bridgen forbliver lukket, indtil en løsning er implementeret.
Hvad man skal holde øje med
Det næste konkrete signal vil være en hvilken som helst udtalelse fra Autheo om bridgens status. Indtil da er tokenen reelt frosset af virksomhedens egen anbefaling. Brugere, der følger denne rådgivning, vil ikke kunne komme ud — hvilket er meningen, men det betyder også, at tabet på 92 % er låst fast for alle, der holdt gennem faldet. Angriberens wallets på Base er offentlige, så on-chain-analytikere kan spore, om de 19 millioner tokens bevæger sig igen. Den bevægelse, eller manglen på samme, vil fortælle markedet mere end nogen udtalelse, Autheo udsender i de kommende dage.
