Autheo의 THEO 토큰이 Base 네트워크에서 발생한 브리지 익스플로잇 의심 사건 이후 가치의 92%를 잃었다. 온체인 데이터에 따르면 공격자는 1,900만 개의 THEO 토큰을 발행해 Base에서 매도했다. Autheo는 조사가 진행되는 동안 사용자들에게 토큰을 매수, 매도 또는 브리지하지 말 것을 당부했다.
공격 전개 방식
이번 익스플로잇은 THEO를 Base에 연결하는 브리지를 대상으로 했다. 브리지는 한 체인에서 자산을 잠그고 다른 체인에서 대표 토큰을 발행하는데, 이 과정의 결함으로 공격자가 무에서 1,900만 개의 새로운 THEO를 생성할 수 있었다. 해당 토큰들은 이후 Base에서 대량 매도되었고 가격은 폭락했다. 92%의 하락은 빠르게 발생해 토큰 가치의 대부분을 소멸시켰다.
Autheo는 사용자들에게 THEO를 매수, 매도 또는 브리지하지 말 것을 촉구하며 대응했다. 이는 브리지 침해 이후의 표준 조치로, 활동을 동결하면 추가 피해를 제한할 수 있지만 보유자들은 발이 묶이게 된다. 팀은 스냅샷, 롤백 또는 보상 계획을 시도할지 여부를 밝히지 않았다.
Autheo가 말한 것과 말하지 않은 것
현재까지의 공개 소통은 경고에 국한되어 있다. 거래나 브리징이 언제 재개될 수 있는지에 대한 확정된 일정도, 발행된 토큰이 소각 또는 동결되었는지에 대한 언급도, 공격자의 신원이 파악되었는지에 대한 정보도 없다. 회사는 또한 총 피해 금액도 공개하지 않았다. 이러한 공백은 중요하다. 이것이 없으면 보유자들은 토큰이 온전히 복구될지 아니면 이전 가격의 일부로 거래되도록 남겨질지 판단할 수 없다.
브리지 익스플로잇 초기 몇 시간 동안 Autheo가 다음 단계에 대해 침묵하는 것은 이례적인 일이 아니다. 팀들은 종종 포렌식 보고서를 기다린 후 복구 계획을 확정하는데, 하드 포크, 바이백, 새 컨트랙트 등 어떤 해결책이든 그 자체의 위험과 법적 노출을 수반하기 때문이다.
Base 브리지가 계속 공격받는 이유
Base는 저비용 토큰 출시의 인기 있는 기반이 되었고, 브리지는 흔한 표적이다. 브리지는 가치를 집중시키며 종종 키가 유출되거나 컨트랙트에 간과된 결함이 있을 경우 속을 수 있는 검증자 또는 다중 서명 설정에 의존한다. 여기서의 패턴 — 대량 공급량을 발행하고 즉시 매도 — 은 브리지가 겪을 수 있는 가장 단순하고 가장 피해가 큰 공격 중 하나이다.
THEO 보유자들에게 즉각적인 우려는 1,900만 개의 토큰이 여전히 유통되고 있는지 여부이다. 만약 그렇다면, 어떤 가격 회복도 공격자가 다시 매도할 수 있는 능력에 의해 제한될 것이다. 만약 동결되었다면 피해는 억제되지만 수정이 배포될 때까지 브리지는 폐쇄된 상태로 남는다.
주목할 점
다음 구체적인 신호는 브리지 상태에 대한 Autheo의 성명이 될 것이다. 그때까지 토큰은 회사 자체의 권고에 의해 사실상 동결된 상태이다. 이 조언을 따르는 사용자들은 출구를 찾을 수 없게 되는데, 그것이 핵심이지만 하락을 견뎌낸 사람들에게는 92%의 손실이 확정된다는 의미이기도 하다. 공격자의 Base 지갑은 공개되어 있으므로 온체인 분석가들은 1,900만 개의 토큰이 다시 움직이는지 추적할 수 있다. 그 움직임, 또는 그 부재는 앞으로 며칠 동안 Autheo가 발표하는 어떤 성명보다 시장에 더 많은 것을 알려줄 것이다.
