توکن THEO پروژه Autheo پس از یک سوءاستفاده مشکوک از پل (bridge) در شبکه Base، ۹۲ درصد از ارزش خود را از دست داد. بر اساس داده‌های آن‌چین، یک مهاجم ۱۹ میلیون توکن THEO ضرب و آن‌ها را در شبکه Base فروخت. Autheo به کاربران توصیه کرده است تا زمانی که در حال بررسی است، از خرید، فروش یا انتقال توکن از طریق پل خودداری کنند.
نحوه وقوع حمله
این سوءاستفاده پلی را هدف قرار داد که THEO را به Base متصل می‌کند. پل‌ها دارایی‌ها را در یک زنجیره قفل می‌کنند و نماینده‌ای از آن را در زنجیره دیگر صادر می‌کنند؛ نقصی در این فرآیند به مهاجم اجازه داد ۱۹ میلیون THEO جدید از هوا ایجاد کند. سپس آن توکن‌ها در Base فروخته شدند و قیمت سقوط کرد. افت ۹۲ درصدی به سرعت رخ داد و بیشتر ارزش توکن را از بین برد.
Autheo در واکنش از کاربران خواست تا THEO نخرند، نفروشند یا از طریق پل منتقل نکنند. این یک اقدام استاندارد پس از نفوذ به پل است — توقف فعالیت می‌تواند خسارت بیشتر را محدود کند، اما همچنین دارندگان را در وضعیت بلاتکلیفی قرار می‌دهد. تیم اعلام نکرده است که آیا قصد دارد اسنپ‌شات بگیرد، بازگردانی (rollback) انجام دهد یا برنامه جبران خسارت ارائه کند.
آنچه Autheo گفته — و آنچه نگفته است
ارتباطات عمومی تاکنون محدود به همان هشدار بوده است. هیچ جدول زمانی تأییدشده‌ای برای از سرگیری معاملات یا پل وجود ندارد، هیچ خبری درباره اینکه آیا توکن‌های ضرب‌شده سوزانده یا مسدود شده‌اند منتشر نشده و هیچ نشانه‌ای از شناخته شدن هویت مهاجم وجود ندارد. این شرکت همچنین ارزش دلاری کل خسارت را افشا نکرده است. این شکاف‌ها مهم هستند: بدون آن‌ها، دارندگان نمی‌توانند قضاوت کنند که آیا توکن جبران خواهد شد یا با کسری از قیمت قبلی خود معامله خواهد شد.
سکوت Autheo درباره اقدامات بعدی در ساعات اولیه یک سوءاستفاده از پل غیرعادی نیست. تیم‌ها اغلب منتظر گزارش‌های فارنزیک می‌مانند تا قبل از تعهد به یک برنامه بازیابی، زیرا هر راه‌حلی — هارد فورک، بازخرید، قرارداد جدید — خطرات و ریسک‌های قانونی خود را دارد.
چرا پل‌های Base مدام هدف قرار می‌گیرند
Base به خانه محبوبی برای عرضه توکن‌های کم‌هزینه تبدیل شده است و پل‌ها هدفی رایج هستند. آن‌ها ارزش را متمرکز می‌کنند و اغلب به اعتبارسنج‌ها یا تنظیمات چندامضایی متکی هستند که در صورت به خطر افتادن یک کلید یا وجود نقصی نادیده گرفته‌شده در قرارداد، می‌توانند فریب داده شوند. الگوی اینجا — ضرب عرضه زیاد، فروش فوری — یکی از ساده‌ترین و مخرب‌ترین حملاتی است که یک پل می‌تواند متحمل شود.
برای دارندگان THEO، نگرانی فوری این است که آیا ۱۹ میلیون توکن هنوز در گردش هستند یا خیر. اگر باشند، هرگونه بهبود قیمت با توانایی مهاجم برای فروش مجدد محدود خواهد شد. اگر مسدود شده باشند، خسارت مهار شده است اما پل تا استقرار یک راه‌حل بسته می‌ماند.
آنچه باید دنبال کرد
نشانه مشخص بعدی، هرگونه بیانیه Autheo درباره وضعیت پل خواهد بود. تا آن زمان، توکن عملاً توسط توصیه خود شرکت منجمد شده است. کاربرانی که این توصیه را دنبال کنند نمی‌توانند خارج شوند — که هدف همین است، اما همچنین به این معنی است که ضرر ۹۲ درصدی برای هر کسی که در طول افت نگه داشته است، تثبیت شده است. کیف پول‌های مهاجم در Base عمومی هستند، بنابراین تحلیلگران آن‌چین می‌توانند ردیابی کنند که آیا ۱۹ میلیون توکن دوباره جابه‌جا می‌شوند یا خیر. این جابه‌جایی، یا عدم آن، بیش از هر بیانیه‌ای که Autheo در روزهای آینده منتشر کند به بازار اطلاعات خواهد داد.
