Το token THEO της Autheo έχασε το 92% της αξίας του μετά από ύποπτη εκμετάλλευση γέφυρας στο δίκτυο Base. Ένας επιτιθέμενος έκδοσε 19 εκατομμύρια token THEO και τα πούλησε στο Base, σύμφωνα με on-chain δεδομένα. Η Autheo προέτρεψε τους χρήστες να αποφεύγουν την αγορά, πώληση ή μεταφορά του token μέσω γέφυρας όσο διεξάγει έρευνα.
Πώς εκτυλίχθηκε η επίθεση
Η εκμετάλλευση στόχευσε τη γέφυρα που συνδέει το THEO με το Base. Οι γέφυρες κλειδώνουν περιουσιακά στοιχεία σε μια αλυσίδα και εκδίδουν αντιπροσωπευτικά tokens σε άλλη· ένα σφάλμα σε αυτή τη διαδικασία επέτρεψε στον επιτιθέμενο να δημιουργήσει 19 εκατομμύρια νέα THEO από το τίποτα. Στη συνέχεια, αυτά τα tokens πωλήθηκαν μαζικά στο Base και η τιμή κατέρρευσε. Η πτώση του 92% συνέβη γρήγορα, εξαλείφοντας το μεγαλύτερο μέρος της αξίας του token.
Η Autheo αντέδρασε προτρέποντας τους χρήστες να μην αγοράζουν, πωλούν ή μεταφέρουν THEO μέσω γέφυρας. Αυτή είναι μια τυπική κίνηση μετά από παραβίαση γέφυρας — το πάγωμα της δραστηριότητας μπορεί να περιορίσει περαιτέρω ζημιές, αλλά αφήνει και τους κατόχους εγκλωβισμένους. Η ομάδα δεν έχει δηλώσει αν θα επιχειρήσει snapshot, rollback ή σχέδιο αποζημίωσης.
Τι έχει δηλώσει η Autheo — και τι όχι
Η δημόσια επικοινωνία μέχρι στιγμής περιορίζεται στην προειδοποίηση. Δεν υπάρχει επιβεβαιωμένο χρονοδιάγραμμα για το πότε μπορεί να επαναληφθεί η διαπραγμάτευση ή η μεταφορά μέσω γέφυρας, καμία πληροφορία για το αν τα εκδοθέντα tokens έχουν καεί ή παγωθεί, και καμία ένδειξη για το αν η ταυτότητα του επιτιθέμενου είναι γνωστή. Η εταιρεία επίσης δεν έχει αποκαλύψει τη συνολική αξία σε δολάρια που χάθηκε. Αυτά τα κενά έχουν σημασία: χωρίς αυτά, οι κάτοχοι δεν μπορούν να κρίνουν αν το token θα αποκατασταθεί ή θα αφεθεί να διαπραγματεύεται σε ένα κλάσμα της προηγούμενης τιμής του.
Η σιωπή της Autheo σχετικά με τα επόμενα βήματα δεν είναι ασυνήθιστη τις πρώτες ώρες μιας εκμετάλλευσης γέφυρας. Οι ομάδες συχνά περιμένουν εγκληματολογικές εκθέσεις πριν δεσμευτούν σε ένα σχέδιο ανάκαμψης, επειδή οποιαδήποτε λύση — ένα hard fork, μια επαναγορά, ένα νέο συμβόλαιο — φέρει τους δικούς της κινδύνους και νομική έκθεση.
Γιατί οι γέφυρες του Base δέχονται συνεχώς χτυπήματα
Το Base έχει γίνει δημοφιλής προορισμός για εκδόσεις tokens χαμηλού κόστους και οι γέφυρες είναι συχνός στόχος. Συγκεντρώνουν αξία και συχνά βασίζονται σε validators ή ρυθμίσεις multi-sig που μπορούν να εξαπατηθούν αν ένα κλειδί compromitted ή αν ένα συμβόλαιο έχει αγνοημένο σφάλμα. Το μοτίβο εδώ — έκδοση μεγάλης προσφοράς, άμεση πώληση — είναι μία από τις απλούστερες και πιο καταστροφικές επιθέσεις που μπορεί να υποστεί μια γέφυρα.
Για τους κατόχους THEO, η άμεση ανησυχία είναι αν τα 19 εκατομμύρια tokens βρίσκονται ακόμα σε κυκλοφορία. Αν ναι, οποιαδήποτε ανάκαμψη της τιμής θα περιοριστεί από την ικανότητα του επιτιθέμενου να πουλήσει ξανά. Αν έχουν παγωθεί, η ζημιά περιορίζεται αλλά η γέφυρα παραμένει κλειστή μέχρι να εφαρμοστεί μια διόρθωση.
Τι να προσέξετε
Το επόμενο συγκεκριμένο σήμα θα είναι οποιαδήποτε δήλωση της Autheo σχετικά με την κατάσταση της γέφυρας. Μέχρι τότε, το token είναι ουσιαστικά παγωμένο από τη σύσταση της ίδιας της εταιρείας. Οι χρήστες που ακολουθούν αυτή τη συμβουλή δεν θα μπορούν να βγουν — αυτό είναι το νόημα, αλλά σημαίνει επίσης ότι η απώλεια του 92% είναι κλειδωμένη για όποιον κράτησε κατά την πτώση. Τα πορτοφόλια του επιτιθέμενου στο Base είναι δημόσια, οπότε οι on-chain αναλυτές μπορούν να παρακολουθήσουν αν τα 19 εκατομμύρια tokens κινηθούν ξανά. Αυτή η κίνηση, ή η απουσία της, θα πει στην αγορά περισσότερα από οποιαδήποτε δήλωση κάνει η Autheo τις επόμενες ημέρες.
