โทเคน THEO ของ Autheo สูญเสียมูลค่า 92% หลังจากเกิดเหตุสงสัยว่า Bridge บนเครือข่าย Base ถูกโจมตี จากข้อมูลบนเชน ระบุว่าแฮกเกอร์ได้สร้างโทเคน THEO จำนวน 19 ล้านโทเคนและขายออกไปบน Base Autheo ได้แจ้งผู้ใช้ให้หลีกเลี่ยงการซื้อ ขาย หรือ Bridge โทเคนในระหว่างการสอบสวน
เหตุการณ์โจมตีเกิดขึ้นได้อย่างไร
การโจมตีมุ่งเป้าไปที่ Bridge ที่เชื่อมต่อ THEO กับ Base โดย Bridge จะล็อกสินทรัพย์บนเชนหนึ่งและออกสินทรัพย์แทนบนอีกเชนหนึ่ง ช่องโหว่ในกระบวนการนี้ทำให้แฮกเกอร์สร้าง THEO ใหม่ 19 ล้านโทเคนขึ้นมาจากอากาศธาตุ จากนั้นโทเคนเหล่านี้ถูกเทขายบน Base และราคาก็พังทลาย การดิ่งลง 92% เกิดขึ้นอย่างรวดเร็ว ลบล้างมูลค่าส่วนใหญ่ของโทเคน
Autheo ตอบโต้โดย urging ผู้ใช้ไม่ให้ซื้อ ขาย หรือ Bridge THEO ซึ่งเป็นการดำเนินการมาตรฐานหลัง Bridge ถูกเจาะ — การหยุดกิจกรรมชั่วคราวสามารถจำกัดความเสียหายเพิ่มเติมได้ แต่ก็ทำให้ผู้ถือโทเคนติดอยู่ในสถานะที่ไม่สามารถทำอะไรได้ ทีมยังไม่ได้ระบุว่าจะพยายามทำ snapshot, rollback หรือแผนชดเชยหรือไม่
Autheo กล่าวอะไรไปแล้วบ้าง — และอะไรที่ยังไม่กล่าว
การสื่อสารต่อสาธารณะจนถึงขณะนี้จำกัดอยู่เพียงคำเตือน ยังไม่มีกำหนดเวลาที่แน่นอนว่าการซื้อขายหรือ Bridge จะกลับมาเมื่อใด ไม่มีข้อมูลว่าโทเคนที่ถูกสร้างขึ้นมาใหม่นั้นถูกเผาหรือถูกอายัดหรือไม่ และไม่มีสัญญาณว่าทราบตัวตนของแฮกเกอร์หรือไม่ บริษัทยังไม่เปิดเผยมูลค่าความเสียหายทั้งหมดเป็นดอลลาร์ ช่องว่างเหล่านี้สำคัญ เพราะหากไม่มีข้อมูลเหล่านี้ ผู้ถือโทเคนไม่สามารถประเมินได้ว่าโทเคนจะได้รับการชดเชยเต็มมูลค่าหรือจะถูกปล่อยให้ซื้อขายในราคาเพียงเศษเสี้ยวของราคาเดิม
การที่ Autheo เงียบเกี่ยวกับขั้นตอนต่อไปไม่ใช่เรื่องแปลกในชั่วโมงแรกของการโจมตี Bridge ทีมมักรอรายงานทางนิติเวชก่อนที่จะตัดสินใจเรื่องแผนการกู้คืน เพราะการแก้ไขใดๆ — ไม่ว่าจะเป็น hard fork, การซื้อคืน, หรือสัญญาใหม่ — ล้วนมีความเสี่ยงและความรับผิดทางกฎหมายของตัวเอง
ทำไม Bridge บน Base ถึงถูกโจมตีบ่อย
Base กลายเป็นที่นิยมสำหรับการเปิดตัวโทเคนต้นทุนต่ำ และ Bridge ก็เป็นเป้าหมายทั่วไป เพราะรวมมูลค่าไว้และมักพึ่งพา validator หรือการตั้งค่า multi-sig ที่อาจถูกหลอกได้หากกุญแจถูก compromise หรือสัญญามีช่องโหว่ที่มองข้าม รูปแบบการโจมตีนี้ — สร้างอุปทานจำนวนมากแล้วขายทันที — เป็นหนึ่งในการโจมตีที่ง่ายที่สุดและสร้างความเสียหายมากที่สุดที่ Bridge อาจเผชิญ
สำหรับผู้ถือ THEO ความกังวลเร่งด่วนคือโทเคน 19 ล้านโทเคนนั้นยังหมุนเวียนอยู่หรือไม่ หากยังอยู่ การฟื้นตัวของราคาใดๆ จะถูกจำกัดด้วยความสามารถของแฮกเกอร์ในการขายอีกครั้ง หากถูกอายัด ความเสียหายถูกจำกัดแต่ Bridge ยังคงปิดจนกว่าจะมีการติดตั้งการแก้ไข
สิ่งที่ต้องจับตา
สัญญาณที่เป็นรูปธรรมถัดไปคือแถลงการณ์ใดๆ ของ Autheo เกี่ยวกับสถานะของ Bridge จนกว่าจะถึงตอนนั้น โทเคนจะถูกอายัดโดยพฤตินัยจากคำแนะนำของบริษัทเอง ผู้ใช้ที่ปฏิบัติตามคำแนะนำจะไม่สามารถออกจากสถานะได้ — ซึ่งเป็นจุดประสงค์ แต่ก็หมายความว่าการขาดทุน 92% ถูก锁定ไว้สำหรับใครก็ตามที่ถือโทเคนผ่านช่วงที่ราคาดิ่ง กระเป๋าเงินของแฮกเกอร์บน Base เป็นข้อมูลสาธารณะ นักวิเคราะห์บนเชนจึงสามารถติดตามได้ว่าโทเคน 19 ล้านโทเคนจะเคลื่อนไหวอีกหรือไม่ การเคลื่อนไหวหรือไม่เคลื่อนไหวดังกล่าวจะบอกตลาดได้มากกว่าคำแถลงใดๆ ที่ Autheo จะออกมาในอีกไม่กี่วันข้างหน้า
