El token THEO de Autheo perdió el 92% de su valor tras un presunto exploit en el puente de la red Base. Un atacante acuñó 19 millones de tokens THEO y los vendió en Base, según datos on-chain. Autheo ha pedido a los usuarios que eviten comprar, vender o transferir el token a través del puente mientras investiga.
Cómo se desarrolló el ataque
El exploit se dirigió al puente que conecta THEO con Base. Los puentes bloquean activos en una cadena y emiten representaciones en otra; una falla en ese proceso permitió al atacante crear 19 millones de nuevos THEO de la nada. Esos tokens se volcaron luego en Base y el precio se desplomó. La caída del 92% ocurrió rápidamente, borrando la mayor parte del valor del token.
Autheo respondió instando a los usuarios a no comprar, vender ni transferir THEO a través del puente. Es una medida estándar tras una brecha en un puente: congelar la actividad puede limitar más daños, pero también deja a los tenedores atrapados. El equipo no ha dicho si intentará una instantánea, una reversión o un plan de reembolso.
Lo que Autheo ha dicho — y lo que no
La comunicación pública hasta ahora se limita a la advertencia. No hay un cronograma confirmado para cuándo podrían reanudarse el trading o las transferencias por el puente, no hay información sobre si los tokens acuñados han sido quemados o congelados, y no hay indicios de si se conoce la identidad del atacante. La empresa tampoco ha revelado el valor total en dólares perdido. Esas lagunas importan: sin ellas, los tenedores no pueden juzgar si el token será restituido o quedará cotizando a una fracción de su precio anterior.
El silencio de Autheo sobre los próximos pasos no es inusual en las primeras horas de un exploit en un puente. Los equipos a menudo esperan informes forenses antes de comprometerse con un plan de recuperación, porque cualquier solución —un hard fork, una recompra, un nuevo contrato— conlleva sus propios riesgos y exposición legal.
Por qué los puentes de Base siguen siendo atacados
Base se ha convertido en un hogar popular para lanzamientos de tokens de bajo costo, y los puentes son un objetivo común. Concentran valor y a menudo dependen de validadores o configuraciones multifirma que pueden ser engañadas si se compromete una clave o si un contrato tiene una falla pasada por alto. El patrón aquí —acuñar un gran suministro, vender de inmediato— es uno de los ataques más simples y dañinos que puede sufrir un puente.
Para los tenedores de THEO, la preocupación inmediata es si los 19 millones de tokens siguen en circulación. Si lo están, cualquier recuperación del precio estará limitada por la capacidad del atacante de vender de nuevo. Si han sido congelados, el daño está contenido pero el puente permanece cerrado hasta que se despliegue una solución.
Qué observar
La próxima señal concreta será cualquier declaración de Autheo sobre el estado del puente. Hasta entonces, el token está efectivamente congelado por la propia advertencia de la empresa. Los usuarios que sigan ese consejo no podrán salir, lo cual es el propósito, pero también significa que la pérdida del 92% queda bloqueada para cualquiera que haya mantenido el token durante la caída. Las billeteras del atacante en Base son públicas, por lo que los analistas on-chain pueden rastrear si los 19 millones de tokens se mueven de nuevo. Ese movimiento, o su ausencia, dirá más al mercado que cualquier declaración que Autheo emita en los próximos días.
