Tokenul THEO al Autheo a pierdut 92% din valoare în urma unui presupus exploit al bridge-ului pe rețeaua Base. Un atacator a emis 19 milioane de tokenuri THEO și le-a vândut pe Base, conform datelor on-chain. Autheo le-a spus utilizatorilor să evite cumpărarea, vânzarea sau transferul tokenului prin bridge în timp ce investighează.
Cum s-a desfășurat atacul
Exploitul a vizat bridge-ul care conectează THEO la Base. Bridge-urile blochează activele pe un lanț și emit reprezentări pe altul; o vulnerabilitate în acest proces i-a permis atacatorului să creeze 19 milioane de THEO din nimic. Acele tokenuri au fost apoi vândute pe Base, iar prețul s-a prăbușit. Scăderea de 92% s-a produs rapid, ștergând cea mai mare parte a valorii tokenului.
Autheo a reacționat îndemnând utilizatorii să nu cumpere, să nu vândă și să nu transfere THEO prin bridge. Este o măsură standard după o breșă de bridge — înghețarea activității poate limita daunele suplimentare, dar îi lasă pe deținători blocați. Echipa nu a spus dacă va încerca un snapshot, un rollback sau un plan de rambursare.
Ce a declarat Autheo — și ce nu
Comunicarea publică de până acum se limitează la avertisment. Nu există un termen confirmat pentru reluarea tranzacționării sau a transferurilor prin bridge, nicio informație despre dacă tokenurile emise au fost arse sau înghețate și nicio indicație dacă identitatea atacatorului este cunoscută. Compania nu a dezvăluit nici valoarea totală în dolari pierdută. Aceste lipsuri contează: fără ele, deținătorii nu pot judeca dacă tokenul va fi compensat sau lăsat să tranzacționeze la o fracțiune din prețul anterior.
Tăcerea Autheo cu privire la pașii următori nu este neobișnuită în primele ore ale unui exploit de bridge. Echipele așteaptă adesea rapoarte criminalistice înainte de a se angaja la un plan de recuperare, deoarece orice soluție — un hard fork, o răscumpărare, un nou contract — implică riscuri și expunere legală proprii.
De ce bridge-urile Base sunt lovite în mod repetat
Base a devenit o casă populară pentru lansările de tokenuri cu costuri reduse, iar bridge-urile sunt o țintă comună. Acestea concentrează valoare și se bazează adesea pe validatori sau configurații multi-sig care pot fi păcălite dacă o cheie este compromisă sau un contract are o vulnerabilitate trecută cu vederea. Tiparul de aici — emiterea unei cantități mari de tokenuri, vânzarea imediată — este unul dintre cele mai simple și mai dăunătoare atacuri pe care le poate suferi un bridge.
Pentru deținătorii THEO, preocuparea imediată este dacă cele 19 milioane de tokenuri sunt încă în circulație. Dacă sunt, orice recuperare a prețului va fi limitată de capacitatea atacatorului de a vinde din nou. Dacă au fost înghețate, daunele sunt limitate, dar bridge-ul rămâne închis până la implementarea unei soluții.
La ce să fii atent
Următorul semnal concret va fi orice declarație a Autheo cu privire la starea bridge-ului. Până atunci, tokenul este efectiv înghețat prin propriul aviz al companiei. Utilizatorii care urmează acest sfat nu vor putea ieși — ceea ce este ideea, dar înseamnă și că pierderea de 92% este blocată pentru oricine a deținut tokenul în timpul scăderii. Portofelele atacatorului pe Base sunt publice, astfel încât analiștii on-chain pot urmări dacă cele 19 milioane de tokenuri se mai mișcă. Această mișcare, sau absența ei, va spune pieței mai mult decât orice declarație pe care Autheo o va emite în zilele următoare.
