Token THEO firmy Autheo spadł o ponad 90% w następstwie podejrzanego wykorzystania cross-chain bridge, które według doniesień pozwoliło atakującemu wybić miliony nieautoryzowanych tokenów na Base.
Podsumowanie
- Autheo wszczęło dochodzenie w sprawie podejrzanego wykorzystania THEO po tym, jak token stracił ponad 90% swojej wartości.
- PeckShield poinformował, że atakujący wybił 19 milionów THEO na Base i wymienił tokeny na 700,8 ETH o wartości około 1,76 miliona dolarów.
- Inny badacz twierdził, że atakujący wybił 119 milionów THEO poprzez podejrzaną lukę w bridge Hyperlane, chociaż Autheo nie potwierdziło tej liczby.
- Posiadacz portfela zgłosił otrzymanie 93,5 miliona THEO od domniemanego atakującego i zaproponował zwrot tokenów firmie Autheo.
- Autheo odradza posiadaczom kupowanie, sprzedawanie lub bridge'owanie THEO do czasu zakończenia dochodzenia.
W komunikacie bezpieczeństwa z 13 października Autheo potwierdziło, że jego zespół deweloperski bada incydent dotyczący THEO i ostrzegło posiadaczy przed kupowaniem, sprzedawaniem lub bridge'owaniem tokena do odwołania.
Projekt nie ujawnił pełnego zakresu naruszenia, nie zidentyfikował luki ani nie podał szacunków strat finansowych.
Jednak firma zajmująca się bezpieczeństwem blockchain PeckShield poinformowała, że 19 milionów tokenów THEO zostało wybitych na Base, zanim atakujący wymienił je na 700,8 ETH o wartości około 1,76 miliona dolarów i przeniósł zyski do Ethereum.
Firma bezpieczeństwa podała, że THEO spadł o 92% w ciągu 24 godzin po incydencie.
Wykorzystanie THEO według doniesień obejmowało nieautoryzowane wybijanie tokenów
Wstępne raporty badaczy blockchain wskazywały na możliwą lukę w infrastrukturze cross-chain bridge Hyperlane.
Według konta prowadzonego przez badacza kryptowalut Vlada, atakujący wybił około 119 milionów tokenów THEO bez autoryzacji, co badacz określił jako równowartość około 70% podaży tokena.
Badacz twierdził, że atakujący następnie sprzedał tokeny do dostępnych puli płynności, przyczyniając się do załamania ceny rynkowej THEO.
PeckShield niezależnie zidentyfikował transakcję obejmującą 19 milionów nowo wybitych tokenów THEO na Base. Jego ustalenia wykazały, że tokeny zostały wymienione na ETH, zanim uzyskane środki zostały przeniesione przez most do Ethereum.
19 milionów tokenów zidentyfikowanych przez PeckShield stanowi mniejszą kwotę niż 119 milionów podanych przez Vlada. Żadna z tych liczb nie została potwierdzona przez Autheo, a dostępne oświadczenia nie ustalają, czy transakcje były częścią tej samej sekwencji.
Projekt nie potwierdził, że Hyperlane było źródłem luki w zabezpieczeniach, ani nie wyjaśnił, w jaki sposób nieautoryzowane wybijanie tokenów stało się możliwe.
W międzyczasie zgłoszone sprzedaże pozostawiły THEO w obrocie znacznie poniżej poprzedniej ceny, a dane rynkowe PeckShield wykazały spadek o około 92% w ciągu jednego dnia.
Ilość rzekomo utworzonych tokenów nie powinna być traktowana jako strata finansowa wynikająca z exploitu. Wartość, jaką atakujący może uzyskać z nieautoryzowanych tokenów, zależy od dostępnej płynności do wymiany ich na inne aktywa.
Haker rzekomo wysłał 93,5 miliona THEO do niezwiązanego portfela
Nietypowy transfer obejmujący 93,5 miliona tokenów THEO pojawił się, gdy badacze analizowali transakcje powiązane z podejrzewanym atakiem.
Zweryfikowany użytkownik X działający pod nazwą Zynex twierdził, że adres powiązany z atakującym przeniósł tokeny do jego portfela bez żadnego wcześniejszego zaangażowania.
„Haker właśnie wysłał 93,5 mln $THEO z exploitu @Autheo_Network do mojego portfela” – napisał użytkownik.
Zynex powiedział, że nie przeniósł, nie sprzedał ani nie wymienił tokenów po ich otrzymaniu.
„Nie moje. Nie dotknąłem tego. Nie sprzedaję, nie wymieniam, nie przenoszę” – stwierdził.
Użytkownik publicznie poprosił Autheo o oficjalny adres zwrotny i zaoferował przesłanie całej kwoty z powrotem do projektu.
Link do transakcji udostępniony w poście wskazywał na BaseScan, a załączony zrzut ekranu portfela pokazywał wycenę przekraczającą 1 milion dolarów dla zasobów portfela.
Jednak wyświetlona wycena nie ustala, za ile tokeny mogłyby zostać faktycznie sprzedane, szczególnie po zgłoszonym załamaniu ceny i zakłóceniu płynności rynkowej.
Relacja odbiorcy dotycząca transferu nie została niezależnie zweryfikowana, a Autheo nie potwierdziło publicznie, czy tokeny należą do projektu, ani nie podało adresu do odzyskania w dostarczonych oświadczeniach.
Autheo ostrzega użytkowników przed handlem THEO podczas śledztwa
Po incydencie bezpieczeństwa Autheo nakazało posiadaczom tokenów zaprzestanie wszelkiej aktywności związanej z kupowaniem, sprzedawaniem i mostowaniem do czasu, gdy zespół deweloperski wyda oficjalne pozwolenie.
Ostrzeżenie obejmowało interakcje z podejrzanymi kontraktami i linkami, szczególnie tymi twierdzącymi, że oferują usługi odzyskiwania lub rekompensaty dla poszkodowanych użytkowników.
Autheo ostrzegło posiadaczy przed udostępnianiem kluczy prywatnych lub fraz seed i ostrzegło, że osoby podszywające się mogą próbować wykorzystać zamieszanie wokół incydentu.
Projekt skierował użytkowników szukających pomocy w transakcjach na [email protected] i oświadczył, że zweryfikowane aktualizacje będą publikowane wyłącznie za pośrednictwem jego oficjalnych kanałów komunikacji.
W komunikacie bezpieczeństwa nie podano żadnego harmonogramu odzyskiwania, ustaleń dotyczących rekompensat ani potwierdzonej daty wznowienia normalnej aktywności tokena.
Exploity mostów już wcześniej prowadziły do nieautoryzowanego tworzenia tokenów
Zgłoszony incydent z THEO następuje po kilku naruszeniach bezpieczeństwa międzyłańcuchowego, w których atakujący tworzyli tokeny bez odpowiadających im aktywów wymaganych do ich zabezpieczenia.
W sierpniu The Sandbox doświadczył exploitu mostu, który pozwolił na utworzenie nieautoryzowanych tokenów SAND na Base i BNB Smart Chain.
Jak wcześniej informował crypto.news, projekt wyłączył dotknięte trasy mostowania, utrzymując, że SAND przechowywany na Ethereum i Polygon pozostaje bezpieczny.
The Sandbox powiedział, że incydent dotyczył mniej niż 0,01% całkowitej podaży tokena, chociaż badacze bezpieczeństwa zidentyfikowali znacznie większe ilości niepokrytych tokenów utworzonych przez przejętą infrastrukturę.
Osobne śledztwo w sprawie exploitu Sandbox szczegółowo opisało, jak atakujący manipulowali uprawnieniami delegatów LayerZero i wygenerowali setki miliardów dolarów nominalnej wartości tokenów. Rzeczywiście wyodrębniona kwota była znacznie mniejsza, ponieważ dostępne rezerwy ograniczały to, co można było wykupić.
W lipcu protokół handlowy AFX stracił około 24,15 miliona dolarów w USDC po tym, jak atakujący zaatakował jego most międzyłańcuchowy. Śledczy blockchain prześledzili skradzione środki do Ethereum, gdzie zostały zamienione na ETH.
Inny incydent dotyczący Humanity Protocol w czerwcu został prześledzony do przejętych kluczy administracyjnych kontrolujących kontrakty mostu Hyperlane.
Zgodnie z późniejszym śledztwem projektu, atakujący uzyskali dostęp do systemów administracji mostu po tym, jak laptop pracownika został przejęty. Naruszenie pozwoliło na złośliwe aktualizacje kontraktów i nieautoryzowane tworzenie tokenów w wielu sieciach.
Humanity Protocol oszacował straty przekraczające 36 milionów dolarów podczas incydentu i doradził użytkownikom unikanie dotkniętej infrastruktury mostu, podczas gdy śledczy pracowali nad powstrzymaniem ataku.
