הטוקן THEO של Autheo איבד 92% מערכו בעקבות חשד לניצול פרצת אבטחה בגשר ברשת Base. תוקף יצר 19 מיליון טוקני THEO ומכר אותם ב-Base, לפי נתוני רשת. Autheo הודיעה למשתמשים להימנע מקנייה, מכירה או העברת הטוקן דרך הגשר בזמן החקירה.
כיצד התרחשה המתקפה
הניצול כוון לגשר המחבר בין THEO ל-Base. גשרים נועלים נכסים ברשת אחת ומנפיקים ייצוגים שלהם ברשת אחרת; פגם בתהליך זה אפשר לתוקף ליצור 19 מיליון THEO חדשים יש מאין. טוקנים אלה הושלכו אז ב-Base, והמחיר קרס. הירידה של 92% התרחשה במהירות, ומחקה את רוב ערכו של הטוקן.
Autheo הגיבה בקריאה למשתמשים שלא לקנות, למכור או להעביר THEO דרך הגשר. זהו מהלך סטנדרטי לאחר פריצת גשר — הקפאת פעילות יכולה להגביל נזק נוסף, אך היא גם משאירה את המחזיקים תקועים. הצוות לא מסר אם ינסה לבצע צילום מצב (snapshot), שחזור (rollback) או תוכנית פיצוי.
מה Autheo אמרה — ומה לא
התקשורת הפומבית עד כה מוגבלת לאזהרה. אין לוח זמנים מאושר למועד חידוש המסחר או הגישור, אין מידע אם הטוקנים שנוצרו נשרפו או הוקפאו, ואין אינדיקציה אם זהות התוקף ידועה. החברה גם לא חשפה את שווי הנזק בדולרים. החסרים האלה חשובים: בלעדיהם, המחזיקים לא יכולים לשפוט אם הטוקן יושב לקדמותו או יושאר להיסחר בשבריר ממחירו הקודם.
שתיקתה של Autheo לגבי הצעדים הבאים אינה חריגה בשעות הראשונות של ניצול גשר. צוותים לעתים קרובות ממתינים לדוחות פורנזיים לפני התחייבות לתוכנית התאוששות, מכיוון שכל תיקון — פיצול קשה (hard fork), רכישה חוזרת (buyback), חוזה חדש — נושא עמו סיכונים וחשיפה משפטית משלו.
מדוע גשרים ב-Base ממשיכים להיפגע
Base הפכה לבית פופולרי להשקות טוקנים בעלות נמוכה, וגשרים הם מטרה נפוצה. הם מרכזים ערך ולעתים קרובות נשענים על מאמתים או הגדרות multi-sig שניתן לרמות אם מפתח נ� compromised או לחוזה יש פגם שהוחמץ. הדפוס כאן — יצירת היצע גדול, מכירה מיידית — הוא אחת המתקפות הפשוטות וההרסניות ביותר שגשר יכול לסבול.
עבור מחזיקי THEO, הדאגה המיידית היא האם 19 מיליון הטוקנים עדיין במחזור. אם כן, כל התאוששות מחיר תהיה מוגבלת על ידי יכולתו של התוקף למכור שוב. אם הם הוקפאו, הנזק מוגבל אך הגשר נשאר סגור עד לפריסת תיקון.
מה לעקוב אחריו
האות הקונקרטי הבא יהיה כל הצהרה של Autheo על מצב הגשר. עד אז, הטוקן למעשה מוקפא על ידי עצת החברה עצמה. משתמשים שמיישמים את העצה לא יוכלו לצאת — וזו הכוונה, אך זה גם אומר שההפסד של 92% נעול עבור כל מי שהחזיק במהלך הירידה. ארנקי התוקף ב-Base פומביים, כך שאנליסטים על השרשרת יכולים לעקוב אם 19 מיליון הטוקנים ינועו שוב. תנועה זו, או היעדרה, תספר לשוק יותר מכל הצהרה של Autheo בימים הקרובים.
