在Base网络上发生疑似跨链桥漏洞后，Autheo的THEO代币价值损失了92%。根据链上数据，攻击者铸造了1900万枚THEO代币并在Base上出售。Autheo已告知用户在其调查期间避免购买、出售或跨链该代币。
攻击如何展开
该漏洞针对的是连接THEO与Base的跨链桥。跨链桥在一条链上锁定资产，并在另一条链上发行代表资产；该过程中的一个缺陷让攻击者凭空创建了1900万枚新THEO。这些代币随后在Base上被抛售，价格随之崩溃。92%的跌幅发生得很快，抹去了该代币的大部分价值。
Autheo对此回应，敦促用户不要购买、出售或跨链THEO。这是跨链桥被攻破后的标准操作——冻结活动可以限制进一步损害，但也让持有者陷入困境。该团队尚未表示是否会尝试快照、回滚或补偿计划。
Autheo说了什么——以及没说什么
迄今为止的公开沟通仅限于警告。没有确认交易或跨链何时可能恢复的时间表，没有关于铸造的代币是否已被销毁或冻结的消息，也没有迹象表明攻击者的身份是否已知。该公司也未披露损失的总美元价值。这些空白很重要：没有它们，持有者无法判断该代币是否会得到补偿，还是只能以远低于原价的价格交易。
Autheo对下一步行动的沉默在跨链桥漏洞发生后的最初几小时并不罕见。团队通常等待取证报告后再承诺恢复计划，因为任何修复措施——硬分叉、回购、新合约——都带有自身的风险和法律风险。
为什么Base跨链桥屡遭攻击
Base已成为低成本代币发行的热门家园，而跨链桥是常见目标。它们集中了价值，并且通常依赖验证者或多签设置，如果密钥被泄露或合约存在被忽视的缺陷，这些设置可能被欺骗。这里的模式——铸造大量供应，立即出售——是跨链桥可能遭受的最简单且最具破坏性的攻击之一。
对于THEO持有者来说，当务之急是这1900万枚代币是否仍在流通。如果仍在流通，任何价格回升都将受限于攻击者再次出售的能力。如果已被冻结，损害得到控制，但跨链桥在部署修复之前仍将关闭。
值得关注的事项
下一个具体信号将是Autheo关于跨链桥状态的任何声明。在此之前，该代币实际上被公司自己的建议所冻结。遵循该建议的用户将无法退出——这正是重点，但也意味着对于在下跌期间持有的人来说，92%的损失已被锁定。攻击者在Base上的钱包是公开的，因此链上分析师可以追踪这1900万枚代币是否会再次移动。这种移动，或其缺失，将比Autheo在未来几天发布的任何声明更能告诉市场信息。
