Токен THEO от Autheo потерял 92% стоимости после предполагаемого взлома моста в сети Base. По данным ончейн-аналитики, злоумышленник начеканил 19 миллионов токенов THEO и продал их на Base. Autheo призвала пользователей воздержаться от покупки, продажи или бриджинга токена на время расследования.
Как разворачивалась атака
Эксплойт был направлен на мост, соединяющий THEO с Base. Мосты блокируют активы в одной сети и выпускают их представление в другой; уязвимость в этом процессе позволила атакующему создать 19 миллионов новых THEO буквально из воздуха. Затем эти токены были сброшены на Base, и цена обвалилась. Падение на 92% произошло стремительно, уничтожив большую часть стоимости токена.
Autheo в ответ призвала пользователей не покупать, не продавать и не бриджить THEO. Это стандартный шаг после взлома моста — заморозка активности может ограничить дальнейший ущерб, но также оставляет держателей в затруднительном положении. Команда не сообщила, будет ли она пытаться сделать снапшот, откат или план компенсации.
Что Autheo сказала — и о чём умолчала
Публичные коммуникации на данный момент ограничиваются предупреждением. Нет подтверждённых сроков возобновления торговли или бриджинга, нет информации о том, были ли начеканенные токены сожжены или заморожены, и нет указаний на то, известна ли личность атакующего. Компания также не раскрыла общую сумму ущерба в долларах. Эти пробелы важны: без них держатели не могут судить, будет ли токен восстановлен или останется торговаться по цене, составляющей долю от прежней.
Молчание Autheo о дальнейших шагах не является необычным в первые часы после взлома моста. Команды часто ждут отчётов криминалистов, прежде чем брать на себя обязательства по плану восстановления, поскольку любое решение — хардфорк, выкуп, новый контракт — несёт свои риски и юридические последствия.
Почему мосты Base продолжают подвергаться атакам
Base стал популярным домом для недорогих запусков токенов, а мосты — частой мишенью. Они концентрируют стоимость и часто полагаются на валидаторов или мультисиг-схемы, которые можно обмануть, если ключ скомпрометирован или в контракте есть незамеченная уязвимость. Схема здесь — начеканить большой объём, немедленно продать — одна из простейших и наиболее разрушительных атак, которым может подвергнуться мост.
Для держателей THEO непосредственная проблема заключается в том, находятся ли 19 миллионов токенов всё ещё в обращении. Если да, то любое восстановление цены будет ограничено возможностью атакующего снова продать. Если они были заморожены, ущерб ограничен, но мост остаётся закрытым до развёртывания исправления.
За чем следить
Следующим конкретным сигналом будет любое заявление Autheo о статусе моста. До тех пор токен фактически заморожен по рекомендации самой компании. Пользователи, следующие этому совету, не смогут выйти — в этом и смысл, но это также означает, что 92-процентный убыток зафиксирован для всех, кто удержал токен во время падения. Кошельки атакующего на Base публичны, поэтому ончейн-аналитики могут отслеживать, не сдвинутся ли 19 миллионов токенов снова. Это движение или его отсутствие скажет рынку больше, чем любое заявление Autheo в ближайшие дни.
