Autheo'nun THEO token'ı, Base ağında şüpheli bir köprü saldırısının ardından değerinin %92'sini kaybetti. Zincir üstü verilere göre bir saldırgan 19 milyon THEO token'ı basarak Base'de sattı. Autheo, soruşturma sürerken kullanıcılara token'ı almamalarını, satmamalarını veya köprülememelerini söyledi.
Saldırı nasıl gelişti
Saldırı, THEO'yu Base'e bağlayan köprüyü hedef aldı. Köprüler, varlıkları bir zincirde kilitler ve başka bir zincirde temsilcilerini ihraç eder; bu süreçteki bir kusur, saldırganın yoktan 19 milyon yeni THEO oluşturmasına izin verdi. Bu token'lar daha sonra Base'de satıldı ve fiyat çöktü. %92'lik düşüş hızlı gerçekleşti ve token'ın değerinin çoğunu silip süpürdü.
Autheo, kullanıcıları THEO almamaya, satmamaya veya köprülememeye çağırarak yanıt verdi. Bu, bir köprü ihlalinden sonra standart bir hamledir — faaliyeti dondurmak daha fazla hasarı sınırlayabilir, ancak aynı zamanda sahipleri de çıkmaza sokar. Ekip, bir anlık görüntü (snapshot), geri alma veya tazminat planı deneyeceğini söylemedi.
Autheo'nun söyledikleri — ve söylemedikleri
Şu ana kadar kamuya açık iletişim yalnızca uyarıyla sınırlı. Ticaret veya köprülemenin ne zaman yeniden başlayabileceğine dair doğrulanmış bir zaman çizelgesi yok, basılan token'ların yakılıp yakılmadığı veya dondurulup dondurulmadığına dair bir açıklama yok ve saldırganın kimliğinin bilinip bilinmediğine dair bir işaret yok. Şirket ayrıca kaybedilen toplam dolar değerini de açıklamadı. Bu boşluklar önemli: Bunlar olmadan, sahipler token'ın eski fiyatının bir kısmından işlem görmeye mi bırakılacağı yoksa tamamen mi telafi edileceği konusunda karar veremez.
Autheo'nun sonraki adımlar konusundaki sessizliği, bir köprü saldırısının ilk saatlerinde olağandışı değil. Ekipler genellikle bir kurtarma planına bağlanmadan önce adli raporları bekler, çünkü herhangi bir düzeltme — bir hard fork, bir geri alım, yeni bir sözleşme — kendi risklerini ve yasal maruziyetini taşır.
Base köprüleri neden sürekli hedef alınıyor
Base, düşük maliyetli token lansmanları için popüler bir merkez haline geldi ve köprüler yaygın bir hedeftir. Değeri yoğunlaştırırlar ve genellikle bir anahtarın ele geçirilmesi veya bir sözleşmede gözden kaçan bir kusur olması durumunda kandırılabilecek doğrulayıcılara veya çoklu imza düzeneklerine dayanırlar. Buradaki model — büyük bir arz basmak, hemen satmak — bir köprünün maruz kalabileceği en basit ve en zarar verici saldırılardan biridir.
THEO sahipleri için acil endişe, 19 milyon token'ın hâlâ dolaşımda olup olmadığıdır. Eğer öyleyse, herhangi bir fiyat toparlanması saldırganın tekrar satma kabiliyetiyle sınırlı kalacaktır. Eğer dondurulduysa, hasar sınırlıdır ancak bir düzeltme devreye alınana kadar köprü kapalı kalır.
Neye dikkat etmeli
Bir sonraki somut sinyal, Autheo'nun köprünün durumu hakkındaki herhangi bir açıklaması olacaktır. O zamana kadar token, şirketin kendi tavsiyesiyle fiilen dondurulmuş durumda. Bu tavsiyeye uyan kullanıcılar çıkış yapamayacak — ki amaç da bu, ancak bu aynı zamanda düşüş boyunca elinde tutan herkes için %92'lik kaybın kilitlendiği anlamına geliyor. Saldırganın Base'deki cüzdanları kamuya açık, bu nedenle zincir üstü analistler 19 milyon token'ın tekrar hareket edip etmediğini takip edebilir. Bu hareket veya hareketin olmaması, piyasaya Autheo'nun önümüzdeki günlerde yapacağı herhangi bir açıklamadan daha fazlasını anlatacaktır.
