Il token THEO di Autheo ha perso il 92% del suo valore in seguito a un presunto exploit del bridge sulla rete Base. Secondo i dati on-chain, un attaccante ha coniato 19 milioni di token THEO e li ha venduti su Base. Autheo ha invitato gli utenti a evitare di acquistare, vendere o trasferire tramite bridge il token mentre è in corso l'indagine.
Come si è svolto l'attacco
L'exploit ha preso di mira il bridge che collega THEO a Base. I bridge bloccano gli asset su una catena e ne emettono rappresentazioni su un'altra; una falla in questo processo ha permesso all'attaccante di creare 19 milioni di nuovi THEO dal nulla. Quei token sono stati poi scaricati su Base e il prezzo è crollato. Il calo del 92% è avvenuto rapidamente, annullando gran parte del valore del token.
Autheo ha reagito esortando gli utenti a non acquistare, vendere o trasferire tramite bridge THEO. È una mossa standard dopo una violazione di un bridge: congelare l'attività può limitare ulteriori danni, ma lascia anche i detentori bloccati. Il team non ha dichiarato se tenterà uno snapshot, un rollback o un piano di rimborso.
Cosa ha detto Autheo — e cosa non ha detto
La comunicazione pubblica finora si limita all'avvertimento. Non c'è una tempistica confermata per la ripresa delle negoziazioni o dei trasferimenti tramite bridge, nessuna parola sul fatto che i token coniati siano stati bruciati o congelati e nessuna indicazione se l'identità dell'attaccante sia nota. L'azienda non ha inoltre reso noto il valore totale in dollari perso. Queste lacune sono importanti: senza di esse, i detentori non possono giudicare se il token sarà reso integro o lasciato a quotarsi a una frazione del suo prezzo precedente.
Il silenzio di Autheo sui prossimi passi non è insolito nelle prime ore di un exploit di un bridge. I team spesso attendono rapporti forensi prima di impegnarsi in un piano di recupero, perché qualsiasi soluzione — un hard fork, un riacquisto, un nuovo contratto — comporta i propri rischi e esposizione legale.
Perché i bridge su Base continuano a essere colpiti
Base è diventata una sede popolare per lanci di token a basso costo, e i bridge sono un bersaglio comune. Concentrano valore e spesso si basano su validatori o configurazioni multi-firma che possono essere ingannati se una chiave viene compromessa o un contratto ha una falla trascurata. Il modello qui — coniare una grande offerta, vendere immediatamente — è uno degli attacchi più semplici e dannosi che un bridge possa subire.
Per i detentori di THEO, la preoccupazione immediata è se i 19 milioni di token siano ancora in circolazione. Se lo sono, qualsiasi recupero del prezzo sarà limitato dalla capacità dell'attaccante di vendere di nuovo. Se sono stati congelati, il danno è contenuto ma il bridge rimane chiuso fino al deployment di una correzione.
Cosa tenere d'occhio
Il prossimo segnale concreto sarà qualsiasi dichiarazione di Autheo sullo stato del bridge. Fino ad allora, il token è di fatto congelato dall'avviso della stessa azienda. Gli utenti che seguono quel consiglio non potranno uscire — che è il punto, ma significa anche che la perdita del 92% è bloccata per chiunque abbia tenuto durante il calo. I wallet dell'attaccante su Base sono pubblici, quindi gli analisti on-chain possono tracciare se i 19 milioni di token si muovono di nuovo. Quel movimento, o la sua assenza, dirà al mercato più di qualsiasi dichiarazione che Autheo rilascerà nei prossimi giorni.
