Token THEO milik Autheo kehilangan 92% nilainya setelah dugaan eksploitasi jembatan (bridge) di jaringan Base. Berdasarkan data on-chain, seorang penyerang mencetak 19 juta token THEO dan menjualnya di Base. Autheo telah mengimbau pengguna untuk tidak membeli, menjual, atau menjembatani token tersebut selama proses investigasi berlangsung.
Kronologi serangan
Eksploitasi menyasar jembatan yang menghubungkan THEO ke Base. Jembatan mengunci aset di satu rantai dan menerbitkan representasinya di rantai lain; celah dalam proses tersebut memungkinkan penyerang menciptakan 19 juta THEO baru dari udara. Token tersebut kemudian dibuang di Base, dan harganya pun anjlok. Penurunan 92% terjadi dengan cepat, menghapus sebagian besar nilai token.
Autheo merespons dengan mendesak pengguna untuk tidak membeli, menjual, atau menjembatani THEO. Langkah ini standar setelah pelanggaran jembatan — pembekuan aktivitas dapat membatasi kerusakan lebih lanjut, tetapi juga membuat pemegang token terjebak. Tim belum menyatakan apakah akan mencoba snapshot, rollback, atau rencana penggantian kerugian.
Apa yang dikatakan Autheo — dan apa yang tidak
Komunikasi publik sejauh ini terbatas pada peringatan tersebut. Tidak ada linimasa pasti kapan perdagangan atau penjembatanan dapat dilanjutkan, tidak ada keterangan apakah token yang dicetak telah dibakar atau dibekukan, dan tidak ada indikasi apakah identitas penyerang diketahui. Perusahaan juga belum mengungkap total nilai kerugian dalam dolar. Kesenjangan informasi ini penting: tanpa itu, pemegang token tidak dapat menilai apakah token akan dipulihkan sepenuhnya atau dibiarkan diperdagangkan pada sebagian kecil dari harga sebelumnya.
Diamnya Autheo mengenai langkah selanjutnya bukan hal yang aneh pada jam-jam pertama eksploitasi jembatan. Tim sering menunggu laporan forensik sebelum berkomitmen pada rencana pemulihan, karena setiap perbaikan — hard fork, buyback, kontrak baru — membawa risiko dan eksposur hukum tersendiri.
Mengapa jembatan Base terus menjadi sasaran
Base telah menjadi rumah populer bagi peluncuran token berbiaya rendah, dan jembatan menjadi target umum. Jembatan memusatkan nilai dan sering bergantung pada validator atau pengaturan multi-sig yang dapat dikelabui jika kunci dikompromikan atau kontrak memiliki celah yang terlewat. Pola di sini — mencetak pasokan besar, menjual segera — adalah salah satu serangan paling sederhana dan paling merusak yang dapat dialami jembatan.
Bagi pemegang THEO, kekhawatiran langsung adalah apakah 19 juta token tersebut masih beredar. Jika masih, setiap pemulihan harga akan dibatasi oleh kemampuan penyerang untuk menjual lagi. Jika telah dibekukan, kerusakan dapat dibatasi tetapi jembatan tetap ditutup hingga perbaikan diterapkan.
Yang perlu dipantau
Sinyal konkret berikutnya adalah pernyataan Autheo mengenai status jembatan. Hingga saat itu, token secara efektif dibekukan oleh imbauan perusahaan sendiri. Pengguna yang mengikuti imbauan tersebut tidak akan dapat keluar — itulah intinya, tetapi juga berarti kerugian 92% terkunci bagi siapa pun yang bertahan selama penurunan. Dompet penyerang di Base bersifat publik, sehingga analis on-chain dapat melacak apakah 19 juta token tersebut bergerak lagi. Pergerakan itu, atau ketiadaannya, akan memberi tahu pasar lebih banyak daripada pernyataan apa pun yang dikeluarkan Autheo dalam beberapa hari mendatang.
