El token THEO de Autheo se ha desplomado más del 90% tras un presunto exploit de un puente entre cadenas que, según se informa, permitió a un atacante acuñar millones de tokens no autorizados en Base.
Resumen
- Autheo ha lanzado una investigación sobre un presunto exploit de THEO después de que el token perdiera más del 90% de su valor.
- PeckShield informó que un atacante acuñó 19 millones de THEO en Base y cambió los tokens por 700,8 ETH, por un valor aproximado de 1,76 millones de dólares.
- Otro investigador afirmó que el atacante acuñó 119 millones de THEO a través de una presunta vulnerabilidad del puente Hyperlane, aunque Autheo no ha confirmado la cifra.
- Un titular de una billetera informó haber recibido 93,5 millones de THEO del presunto atacante y ofreció devolver los tokens a Autheo.
- Autheo ha aconsejado a los titulares que no compren, vendan ni hagan puente con THEO hasta que se complete su investigación.
En un aviso de seguridad del 13 de octubre, Autheo confirmó que su equipo de desarrollo estaba investigando un incidente relacionado con THEO y advirtió a los titulares que no compraran, vendieran ni hicieran puente con el token hasta nuevo aviso.
El proyecto no reveló la magnitud total de la brecha, ni identificó la vulnerabilidad, ni proporcionó una estimación de las pérdidas financieras.
Sin embargo, la firma de seguridad blockchain PeckShield informó que se habían acuñado 19 millones de tokens THEO en Base antes de que el atacante los cambiara por 700,8 ETH, por un valor aproximado de 1,76 millones de dólares, y transfiriera las ganancias a Ethereum.
La firma de seguridad dijo que THEO había caído un 92% en 24 horas tras el incidente.
El exploit de THEO supuestamente implicó la acuñación no autorizada de tokens
Los informes iniciales de investigadores de blockchain apuntaban a una posible vulnerabilidad relacionada con la infraestructura del puente entre cadenas Hyperlane.
Según una cuenta operada por el investigador de criptomonedas Vlad, el atacante acuñó aproximadamente 119 millones de tokens THEO sin autorización, una cantidad que el investigador describió como equivalente a aproximadamente el 70% del suministro del token.
El investigador afirmó que el atacante posteriormente vendió tokens en los pools de liquidez disponibles, contribuyendo al colapso del precio de mercado de THEO.
PeckShield identificó por separado una transacción que involucraba 19 millones de tokens THEO recién acuñados en Base. Sus hallazgos mostraron que los tokens se cambiaron por ETH antes de que las ganancias se transfirieran a Ethereum mediante un puente.
Los 19 millones de tokens identificados por PeckShield representan una cantidad menor que los 119 millones citados por Vlad. Ninguna de las cifras ha sido confirmada por Autheo, y las declaraciones disponibles no establecen si las transacciones formaban parte de la misma secuencia.
El proyecto no ha confirmado que Hyperlane fuera la fuente de la vulnerabilidad ni ha explicado cómo se hizo posible la acuñación no autorizada.
Mientras tanto, las ventas reportadas dejaron a THEO cotizando considerablemente por debajo de su precio anterior, con los datos de mercado de PeckShield mostrando una caída de aproximadamente el 92% en un día.
La cantidad de tokens presuntamente creados no debe tratarse como la pérdida financiera del exploit. El valor que un atacante puede obtener de tokens no autorizados depende de la liquidez disponible para cambiarlos por otros activos.
El hacker supuestamente envió 93,5 millones de THEO a una billetera no relacionada
Una transferencia inusual que involucraba 93,5 millones de tokens THEO surgió cuando los investigadores examinaron transacciones vinculadas al presunto ataque.
Un usuario verificado de X que opera bajo el nombre de Zynex afirmó que una dirección asociada con el atacante había transferido los tokens a su billetera sin ninguna participación previa.
“Un hacker acaba de enviar 93,5 millones de $THEO del exploit de @Autheo_Network a mi billetera”, escribió el usuario.
Zynex dijo que no había movido, vendido ni intercambiado los tokens después de recibirlos.
“No son míos. No los toqué. No los vendo, no los intercambio, no los muevo”, declaró.
El usuario solicitó públicamente una dirección de devolución oficial de Autheo y ofreció transferir la cantidad total de vuelta al proyecto.
Un enlace de transacción compartido en la publicación apuntaba a BaseScan, mientras que una captura de pantalla de cartera adjunta mostraba una valoración superior a $1 millón para las tenencias de la billetera.
Sin embargo, la valoración mostrada no establece por cuánto podrían venderse realmente los tokens, particularmente tras el colapso de precios reportado y la interrupción de la liquidez del mercado.
El relato del destinatario sobre la transferencia no ha sido verificado de forma independiente, y Autheo no ha confirmado públicamente si los tokens pertenecen al proyecto ni ha proporcionado una dirección de recuperación en las declaraciones proporcionadas.
Autheo advierte a los usuarios que no comercien con THEO durante la investigación
Tras el incidente de seguridad, Autheo instruyó a los tenedores de tokens a detener toda actividad de compra, venta y puenteo hasta que el equipo de desarrollo emita una autorización oficial.
La advertencia abarcaba interacciones con contratos y enlaces sospechosos, particularmente aquellos que afirman ofrecer servicios de recuperación o compensación para los usuarios afectados.
Autheo advirtió a los tenedores que no compartieran claves privadas ni frases semilla y advirtió que los suplantadores podrían intentar aprovechar la confusión en torno al incidente.
El proyecto dirigió a los usuarios que buscan asistencia con transacciones a [email protected] y dijo que las actualizaciones verificadas se publicarían exclusivamente a través de sus canales de comunicación oficiales.
No se proporcionó ningún cronograma de recuperación, acuerdo de compensación ni fecha confirmada para reanudar la actividad normal del token en el aviso de seguridad.
Los exploits de puentes han provocado previamente la creación no autorizada de tokens
El incidente reportado de THEO sigue a varias brechas de seguridad entre cadenas en las que los atacantes crearon tokens sin los activos correspondientes necesarios para respaldarlos.
En agosto, The Sandbox sufrió un exploit de puente que permitió la creación no autorizada de tokens SAND en Base y BNB Smart Chain.
Como informó anteriormente crypto.news, el proyecto deshabilitó las rutas de puenteo afectadas mientras mantenía que los SAND en Ethereum y Polygon permanecían seguros.
The Sandbox dijo que el incidente afectó a menos del 0,01% del suministro total del token, aunque los investigadores de seguridad identificaron cantidades sustancialmente mayores de tokens sin respaldo creados a través de la infraestructura comprometida.
Una investigación separada sobre el exploit de Sandbox detalló cómo los atacantes manipularon los permisos de delegado de LayerZero y generaron cientos de miles de millones de dólares en valor nominal de tokens. La cantidad realmente extraída fue mucho menor porque las reservas disponibles limitaban lo que se podía canjear.
En julio, el protocolo de trading AFX perdió aproximadamente $24,15 millones en USDC después de que un atacante atacara su puente entre cadenas. Los investigadores de blockchain rastrearon los fondos robados hasta Ethereum, donde se convirtieron en ETH.
Otro incidente relacionado con Humanity Protocol en junio se remontó a claves administrativas comprometidas que controlaban sus contratos de puente Hyperlane.
Según la investigación posterior del proyecto, los atacantes obtuvieron acceso a los sistemas de administración del puente después de que el portátil de un empleado fuera comprometido. La brecha permitió actualizaciones maliciosas de contratos y la creación no autorizada de tokens en múltiples redes.
Humanity Protocol estimó pérdidas superiores a $36 millones durante el incidente y aconsejó a los usuarios evitar la infraestructura de puente afectada mientras los investigadores trabajaban para contener el ataque.
