Token THEO Autheo kehilangan 92% nilainya berikutan disyaki eksploitasi jambatan pada rangkaian Base. Seorang penyerang telah mencipta 19 juta token THEO dan menjualnya di Base, menurut data on-chain. Autheo telah memberitahu pengguna supaya tidak membeli, menjual, atau menjambatani token tersebut semasa siasatan dijalankan.
Bagaimana serangan itu berlaku
Eksploitasi itu menyasarkan jambatan yang menghubungkan THEO ke Base. Jambatan mengunci aset pada satu rantaian dan mengeluarkan representasi pada rantaian lain; kecacatan dalam proses itu membolehkan penyerang mencipta 19 juta THEO baharu dari udara. Token tersebut kemudiannya dibuang di Base, dan harganya runtuh. Penurunan 92% itu berlaku dengan pantas, menghapuskan sebahagian besar nilai token tersebut.
Autheo bertindak balas dengan menggesa pengguna supaya tidak membeli, menjual, atau menjambatani THEO. Itu adalah langkah standard selepas pelanggaran jambatan — membekukan aktiviti boleh mengehadkan kerosakan selanjutnya, tetapi ia juga menyebabkan pemegang terperangkap. Pasukan itu belum menyatakan sama ada ia akan cuba melakukan snapshot, rollback, atau pelan pampasan.
Apa yang Autheo telah nyatakan — dan apa yang belum
Komunikasi awam setakat ini terhad kepada amaran tersebut. Tiada garis masa yang disahkan untuk bila perdagangan atau penjambatan mungkin disambung semula, tiada khabar sama ada token yang dicipta telah dibakar atau dibekukan, dan tiada petunjuk sama ada identiti penyerang diketahui. Syarikat juga belum mendedahkan jumlah nilai dolar yang hilang. Jurang tersebut penting: tanpanya, pemegang tidak dapat menilai sama ada token akan dipulihkan sepenuhnya atau dibiarkan berdagang pada pecahan harga asalnya.
Diamnya Autheo mengenai langkah seterusnya bukanlah luar biasa dalam jam-jam pertama eksploitasi jambatan. Pasukan sering menunggu laporan forensik sebelum komited kepada pelan pemulihan, kerana sebarang pembetulan — hard fork, beli balik, kontrak baharu — membawa risiko dan pendedahan undang-undang tersendiri.
Mengapa jambatan Base terus diserang
Base telah menjadi tempat popular untuk pelancaran token kos rendah, dan jambatan adalah sasaran biasa. Ia menumpukan nilai dan sering bergantung pada validator atau persediaan multi-sig yang boleh diperdaya jika kunci terjejas atau kontrak mempunyai kecacatan yang terlepas pandang. Corak di sini — mencipta bekalan besar, menjual serta-merta — adalah salah satu serangan paling mudah dan paling merosakkan yang boleh dialami oleh jambatan.
Bagi pemegang THEO, kebimbangan segera ialah sama ada 19 juta token itu masih dalam edaran. Jika ya, sebarang pemulihan harga akan terhad oleh keupayaan penyerang untuk menjual lagi. Jika ia telah dibekukan, kerosakan terkawal tetapi jambatan kekal ditutup sehingga pembetulan dilaksanakan.
Apa yang perlu diperhatikan
Isyarat konkrit seterusnya ialah sebarang kenyataan Autheo mengenai status jambatan. sehingga itu, token itu secara efektif dibekukan oleh nasihat syarikat sendiri. Pengguna yang mengikut nasihat itu tidak akan dapat keluar — itulah tujuannya, tetapi ia juga bermakna kerugian 92% itu terkunci bagi sesiapa yang memegang sepanjang penurunan. Dompet penyerang di Base adalah awam, jadi penganalisis on-chain boleh menjejak sama ada 19 juta token itu bergerak lagi. Pergerakan itu, atau ketiadaannya, akan memberitahu pasaran lebih daripada sebarang kenyataan yang dikeluarkan Autheo dalam beberapa hari akan datang.
