Токен THEO від Autheo втратив 92% своєї вартості після ймовірного зламу мосту в мережі Base. Згідно з даними он-чейн, зловмисник накарбував 19 мільйонів токенів THEO і продав їх на Base. Autheo закликала користувачів утриматися від купівлі, продажу або переказу токена через міст, поки триває розслідування.
Як розгорталася атака
Експлойт був націлений на міст, що з'єднує THEO з Base. Мости блокують активи в одному ланцюжку та випускають їхні представники в іншому; вада в цьому процесі дозволила зловмиснику створити 19 мільйонів нових THEO з повітря. Потім ці токени були скинуті на Base, і ціна обвалилася. Падіння на 92% сталося швидко, знищивши більшу частину вартості токена.
Autheo у відповідь закликала користувачів не купувати, не продавати та не переказувати THEO через міст. Це стандартний крок після зламу мосту — заморожування активності може обмежити подальші збитки, але також залишає власників у безвихідному становищі. Команда не повідомила, чи спробує зробити знімок стану, відкат чи план компенсації.
Що Autheo сказала — і що ні
Публічні комунікації наразі обмежуються попередженням. Немає підтверджених термінів відновлення торгівлі чи переказів через міст, немає інформації про те, чи були накарбовані токени спалені або заморожені, і немає жодних вказівок на те, чи відома особа зловмисника. Компанія також не розкрила загальну суму збитків у доларах. Ці прогалини мають значення: без них власники не можуть оцінити, чи буде токен відновлено, чи він залишиться торгуватися за частку колишньої ціни.
Мовчання Autheo щодо наступних кроків не є незвичним у перші години після зламу мосту. Команди часто чекають на криміналістичні звіти, перш ніж зобов'язатися до плану відновлення, оскільки будь-яке виправлення — хардфорк, викуп, новий контракт — несе власні ризики та юридичні наслідки.
Чому мости Base продовжують зазнавати атак
Base став популярним домом для недорогих запусків токенів, а мости є частими цілями. Вони концентрують вартість і часто покладаються на валідаторів або мультипідписні схеми, які можна обдурити, якщо ключ скомпрометовано або контракт має непомічену ваду. Схема тут — накарбувати велику кількість, негайно продати — є однією з найпростіших і найруйнівніших атак, яких може зазнати міст.
Для власників THEO безпосереднє занепокоєння викликає те, чи 19 мільйонів токенів досі в обігу. Якщо так, будь-яке відновлення ціни буде обмежене здатністю зловмисника продати знову. Якщо їх заморожено, збитки стримано, але міст залишається закритим, доки не буде впроваджено виправлення.
За чим стежити
Наступним конкретним сигналом буде будь-яка заява Autheo про статус мосту. До того часу токен фактично заморожений самою компанією. Користувачі, які дотримуються цієї поради, не зможуть вийти — що є метою, але це також означає, що 92% збитків зафіксовано для всіх, хто утримував токен під час падіння. Гаманці зловмисника на Base є публічними, тому он-чейн аналітики можуть відстежувати, чи 19 мільйонів токенів знову рухатимуться. Цей рух або його відсутність скаже ринку більше, ніж будь-яка заява Autheo в найближчі дні.
