Token THEO firmy Autheo stracił 92% wartości w następstwie podejrzanego ataku na bridge w sieci Base. Według danych on-chain, atakujący wybił 19 milionów tokenów THEO i sprzedał je na Base. Autheo poinformowało użytkowników, aby powstrzymali się od kupowania, sprzedawania lub przenoszenia tokena przez bridge do czasu zakończenia dochodzenia.
Jak przebiegł atak
Atak skierowany był na bridge łączący THEO z Base. Bridge'e blokują aktywa na jednym łańcuchu i emitują ich odpowiedniki na innym; luka w tym procesie pozwoliła atakującemu stworzyć 19 milionów nowych THEO z powietrza. Tokeny te zostały następnie zrzucone na Base, a cena gwałtownie spadła. Spadek o 92% nastąpił szybko, unicestwiając większość wartości tokena.
Autheo zareagowało, wzywając użytkowników do niekupowania, niesprzedawania ani nieprzenoszenia THEO przez bridge. To standardowy ruch po naruszeniu bridge'a — zamrożenie aktywności może ograniczyć dalsze szkody, ale pozostawia posiadaczy w pułapce. Zespół nie ujawnił, czy zamierza przeprowadzić snapshot, rollback czy plan zwrotu środków.
Co Autheo powiedziało — a czego nie
Dotychczasowa komunikacja publiczna ogranicza się do ostrzeżenia. Brak potwierdzonego terminu wznowienia handlu lub bridge'owania, brak informacji, czy wybite tokeny zostały spalone lub zamrożone, oraz brak wskazówek, czy tożsamość atakującego jest znana. Firma nie ujawniła również łącznej wartości strat w dolarach. Te luki mają znaczenie: bez nich posiadacze nie mogą ocenić, czy token zostanie w pełni przywrócony, czy pozostanie w obrocie za ułamek dawnej ceny.
Milczenie Autheo w kwestii kolejnych kroków nie jest nietypowe w pierwszych godzinach po ataku na bridge. Zespoły często czekają na raporty kryminalistyczne, zanim zobowiążą się do planu naprawczego, ponieważ każda poprawka — hard fork, skup wykup, nowy kontrakt — wiąże się z własnym ryzykiem i ekspozycją prawną.
Dlaczego bridge'e na Base są stale atakowane
Base stało się popularnym domem dla tanich emisji tokenów, a bridge'e są częstym celem. Koncentrują wartość i często opierają się na walidatorach lub konfiguracjach multi-sig, które można oszukać, jeśli klucz zostanie skompromitowany lub kontrakt ma przeoczoną lukę. Wzorzec tutaj — wybicie dużej podaży, natychmiastowa sprzedaż — jest jednym z najprostszych i najbardziej niszczycielskich ataków, jakie może ponieść bridge.
Dla posiadaczy THEO natychmiastowym zmartwieniem jest to, czy 19 milionów tokenów wciąż znajduje się w obiegu. Jeśli tak, jakiekolwiek odbicie ceny będzie ograniczone zdolnością atakującego do ponownej sprzedaży. Jeśli zostały zamrożone, szkody są ograniczone, ale bridge pozostaje zamknięty do czasu wdrożenia poprawki.
Na co zwrócić uwagę
Następnym konkretnym sygnałem będzie jakiekolwiek oświadczenie Autheo dotyczące statusu bridge'a. Do tego czasu token jest faktycznie zamrożony przez własne zalecenie firmy. Użytkownicy, którzy zastosują się do tej rady, nie będą mogli wyjść — i o to chodzi, ale oznacza to również, że 92% strata jest zablokowana dla każdego, kto przetrwał spadek. Portfele atakującego na Base są publiczne, więc analitycy on-chain mogą śledzić, czy 19 milionów tokenów ponownie się poruszy. Ten ruch lub jego brak powie rynkowi więcej niż jakiekolwiek oświadczenie Autheo w nadchodzących dniach.
