AutheoのTHEOトークンは、Baseネットワーク上のブリッジが悪用された疑いを受けて、価値の92%を失った。オンチェーンデータによると、攻撃者は1900万枚のTHEOトークンを鋳造し、Base上で売却した。Autheoは調査中として、ユーザーに対してトークンの売買やブリッジを行わないよう呼びかけている。
攻撃の経緯
今回の攻撃は、THEOをBaseに接続するブリッジを標的とした。ブリッジは一方のチェーンで資産をロックし、別のチェーンでその代表トークンを発行する仕組みだが、そのプロセスに欠陥があり、攻撃者は1900万枚の新規THEOを無から生成することに成功した。これらのトークンはBase上で売り捌かれ、価格は暴落した。92%の下落は瞬時に起こり、トークンの価値の大半が失われた。
Autheoはこれを受けて、ユーザーにTHEOの売買やブリッジを行わないよう促した。ブリッジ侵害後の標準的な対応であり、活動を凍結することで更なる被害を抑えられるが、保有者は身動きが取れなくなる。チームはスナップショット、ロールバック、または補償計画を試みるかどうかを明らかにしていない。
Autheoの発表内容と未発表事項
これまでの公開コミュニケーションは警告に限られている。取引やブリッジがいつ再開されるかの確定したスケジュールはなく、鋳造されたトークンが焼却または凍結されたかどうかについても言及がなく、攻撃者の身元が判明しているかどうかの示唆もない。また、失われたドル建ての総額も開示していない。これらの情報の欠如は重要である。なぜなら、保有者はトークンが全額補償されるのか、あるいは以前の価格のほんの一部で取引されるままになるのかを判断できないからだ。
ブリッジ攻撃の初期段階において、Autheoが次のステップについて沈黙しているのは異例ではない。チームはしばしば、復旧計画を確定する前にフォレンジック報告を待つ。ハードフォーク、買い戻し、新コントラクトなど、どの修正策にもそれぞれのリスクと法的責任が伴うからだ。
Baseのブリッジが狙われ続ける理由
Baseは低コストのトークン発行の場として人気を集めており、ブリッジは頻繁に標的となっている。ブリッジは価値を集中させ、しばしばバリデータやマルチシグの設定に依存しているため、鍵が漏洩したり、コントラクトに見落とされた欠陥があったりすると、騙される可能性がある。今回のパターン——大量の供給を鋳造し、即座に売却する——は、ブリッジが被りうる攻撃の中で最も単純かつ破壊的なものの一つである。
THEO保有者にとっての当面の懸念は、1900万枚のトークンがまだ流通しているかどうかである。もし流通していれば、価格の回復は攻撃者が再び売却できる能力によって上限を定められる。もし凍結されていれば、被害は封じ込められるが、修正が展開されるまでブリッジは閉鎖されたままとなる。
注目すべき点
次に具体的なシグナルとなるのは、ブリッジの状況に関するAutheoの声明である。それまでは、トークンは事実上、同社自身の勧告によって凍結されている。この勧告に従うユーザーは退出できなくなる——それが狙いではあるが、同時に、下落を耐え抜いた保有者にとっては92%の損失が確定することを意味する。攻撃者のBase上のウォレットは公開されているため、オンチェーンアナリストは1900万枚のトークンが再び動くかどうかを追跡できる。その動き、あるいは動きの欠如は、Autheoが今後数日間に発するどんな声明よりも多くを市場に語ることになるだろう。
