Token THEO của Autheo đã mất 92% giá trị sau nghi vấn khai thác lỗ hổng cầu nối trên mạng Base. Theo dữ liệu on-chain, kẻ tấn công đã đúc 19 triệu token THEO và bán chúng trên Base. Autheo đã yêu cầu người dùng tránh mua, bán hoặc chuyển token qua cầu nối trong thời gian điều tra.
Diễn biến cuộc tấn công
Vụ khai thác nhắm vào cầu nối kết nối THEO với Base. Cầu nối khóa tài sản trên một chuỗi và phát hành đại diện trên chuỗi khác; một lỗ hổng trong quy trình đó cho phép kẻ tấn công tạo ra 19 triệu THEO mới từ hư không. Những token này sau đó bị xả trên Base, khiến giá sụp đổ. Mức giảm 92% diễn ra nhanh chóng, xóa sổ phần lớn giá trị của token.
Autheo đã phản ứng bằng cách kêu gọi người dùng không mua, bán hoặc chuyển THEO qua cầu nối. Đây là động thái tiêu chuẩn sau khi cầu nối bị xâm phạm — đóng băng hoạt động có thể hạn chế thiệt hại thêm, nhưng cũng khiến người nắm giữ bị mắc kẹt. Nhóm chưa cho biết liệu họ có thực hiện snapshot, rollback hay kế hoạch hoàn tiền hay không.
Autheo đã nói gì — và chưa nói gì
Thông tin công khai đến nay chỉ giới hạn ở cảnh báo. Không có mốc thời gian xác nhận cho việc giao dịch hoặc chuyển qua cầu nối có thể tiếp tục, không có thông tin về việc các token đã đúc có bị đốt hay đóng băng hay không, và không có dấu hiệu về việc danh tính kẻ tấn công đã được biết. Công ty cũng chưa công bố tổng giá trị thiệt hại bằng đô la. Những khoảng trống này rất quan trọng: nếu không có chúng, người nắm giữ không thể đánh giá liệu token có được khôi phục toàn bộ hay bị bỏ mặc để giao dịch ở mức giá chỉ còn một phần nhỏ so với trước.
Việc Autheo im lặng về các bước tiếp theo không phải là điều bất thường trong những giờ đầu của một vụ khai thác cầu nối. Các nhóm thường chờ báo cáo pháp chứng trước khi cam kết một kế hoạch phục hồi, vì bất kỳ biện pháp khắc phục nào — hard fork, mua lại, hợp đồng mới — đều mang rủi ro và trách nhiệm pháp lý riêng.
Tại sao cầu nối Base liên tục bị tấn công
Base đã trở thành nơi phổ biến cho các đợt phát hành token chi phí thấp, và cầu nối là mục tiêu thường xuyên. Chúng tập trung giá trị và thường dựa vào các validator hoặc thiết lập đa chữ ký có thể bị lừa nếu một khóa bị xâm phạm hoặc hợp đồng có lỗ hổng bị bỏ sót. Mô thức ở đây — đúc nguồn cung lớn, bán ngay lập tức — là một trong những cuộc tấn công đơn giản và gây thiệt hại nhất mà một cầu nối có thể gặp phải.
Đối với người nắm giữ THEO, mối quan tâm trước mắt là liệu 19 triệu token có còn lưu hành hay không. Nếu còn, mọi đà phục hồi giá sẽ bị giới hạn bởi khả năng bán tiếp của kẻ tấn công. Nếu chúng đã bị đóng băng, thiệt hại được hạn chế nhưng cầu nối vẫn đóng cho đến khi triển khai bản sửa lỗi.
Những gì cần theo dõi
Tín hiệu cụ thể tiếp theo sẽ là bất kỳ tuyên bố nào của Autheo về trạng thái cầu nối. Cho đến lúc đó, token thực tế bị đóng băng bởi chính khuyến cáo của công ty. Người dùng tuân theo lời khuyên đó sẽ không thể thoát ra — đó là mục đích, nhưng cũng có nghĩa là khoản lỗ 92% bị khóa chặt đối với bất kỳ ai đã nắm giữ qua đợt giảm. Các ví của kẻ tấn công trên Base là công khai, nên các nhà phân tích on-chain có thể theo dõi liệu 19 triệu token có di chuyển lần nữa hay không. Sự di chuyển đó, hoặc không có nó, sẽ cho thị trường biết nhiều hơn bất kỳ tuyên bố nào của Autheo trong những ngày tới.
