Az Autheo THEO tokenje értékének 92%-át elveszítette egy feltételezett híd exploitot követően a Base hálózaton. Egy támadó 19 millió THEO tokent vert és adott el a Base-en, az on-chain adatok szerint. Az Autheo arra kérte a felhasználókat, hogy a vizsgálat ideje alatt ne vásároljanak, ne adjanak el és ne hidaljanak át tokent.
Hogyan zajlott le a támadás
Az exploit a THEO-t a Base-hez kapcsoló hidat célozta. A hidak az egyik láncon zárolják az eszközöket, és egy másikon bocsátanak ki reprezentációkat; a folyamat hibája lehetővé tette a támadónak, hogy 19 millió új THEO-t hozzon létre a semmiből. Ezeket a tokeneket aztán a Base-en dobták piacra, és az ár összeomlott. A 92%-os zuhanás gyorsan bekövetkezett, a token értékének nagy részét megsemmisítve.
Az Autheo válaszként sürgette a felhasználókat, hogy ne vásároljanak, ne adjanak el és ne hidaljanak át THEO-t. Ez szokásos lépés egy híd megsértése után — a tevékenység befagyasztása korlátozhatja a további károkat, de a tartókat is csapdában hagyja. A csapat nem nyilatkozott arról, hogy megkísérel-e snapshotot, visszaállítást vagy kártérítési tervet.
Amit az Autheo mondott — és amit nem
A nyilvános kommunikáció eddig a figyelmeztetésre korlátozódik. Nincs megerősített idővonal arról, mikor indulhat újra a kereskedés vagy a hidalás, nincs szó arról, hogy a vert tokeneket elégették-e vagy befagyasztották-e, és nincs utalás arra, hogy a támadó kiléte ismert-e. A cég a teljes elveszett dollárértéket sem hozta nyilvánosságra. Ezek a hiányosságok számítanak: nélkülük a tartók nem tudják megítélni, hogy a token kárpótolva lesz-e, vagy a korábbi ár töredékén hagyják kereskedni.
Az Autheo hallgatása a következő lépésekről nem szokatlan egy híd exploit első óráiban. A csapatok gyakran várnak a forenzikus jelentésekre, mielőtt elköteleznék magukat egy helyreállítási terv mellett, mert bármely javítás — egy hard fork, egy visszavásárlás, egy új szerződés — saját kockázatokkal és jogi kitettséggel jár.
Miért kapnak folyamatosan találatot a Base hidak
A Base népszerű otthonná vált az alacsony költségű token kibocsátások számára, és a hidak gyakori célpontok. Értéket koncentrálnak, és gyakran validátorokra vagy multi-sig beállításokra támaszkodnak, amelyek megtéveszthetők, ha egy kulcs kompromittálódik, vagy egy szerződésben figyelmen kívül hagyott hiba van. Az itt látható minta — nagy mennyiség verése, azonnali eladás — az egyik legegyszerűbb és legkárosabb támadás, amelyet egy híd elszenvedhet.
A THEO tartók számára az azonnali aggodalom, hogy a 19 millió token még forgalomban van-e. Ha igen, bármely áremelkedést korlátozni fog a támadó azon képessége, hogy újra eladjon. Ha befagyasztották őket, a kár korlátozott, de a híd zárva marad, amíg egy javítást telepítenek.
Mire érdemes figyelni
A következő konkrét jelzés az Autheo bármely nyilatkozata lesz a híd állapotáról. Addig a tokent gyakorlatilag befagyasztja a cég saját tanácsa. Azok a felhasználók, akik követik ezt a tanácsot, nem tudnak kilépni — ami a lényeg, de azt is jelenti, hogy a 92%-os veszteség zárolva van mindazok számára, akik végig tartották a zuhanást. A támadó tárcái a Base-en nyilvánosak, így az on-chain elemzők nyomon követhetik, hogy a 19 millió token újra mozog-e. Ez a mozgás, vagy annak hiánya többet mond a piacnak, mint bármely nyilatkozat, amelyet az Autheo a következő napokban kiad.
