在疑似跨链桥漏洞被利用后，Autheo 的 THEO 代币暴跌超过 90%，据报道该漏洞允许攻击者在 Base 上铸造了数百万未经授权的代币。
摘要
- 在 THEO 代币价值损失超过 90% 后，Autheo 已对疑似 THEO 漏洞展开调查。
- PeckShield 报告称，一名攻击者在 Base 上铸造了 1900 万枚 THEO，并将这些代币兑换为 700.8 枚 ETH，价值约 176 万美元。
- 另一位研究人员声称，攻击者通过疑似 Hyperlane 桥漏洞铸造了 1.19 亿枚 THEO，尽管 Autheo 尚未确认这一数字。
- 一位钱包持有者报告称从涉嫌攻击者处收到了 9350 万枚 THEO，并表示愿意将这些代币归还给 Autheo。
- Autheo 建议持有者在调查完成之前不要买入、卖出或跨链转移 THEO。
在 10 月 13 日的一份安全通知中，Autheo 确认其开发团队正在调查一起涉及 THEO 的事件，并警告持有者在另行通知之前不要买入、卖出或跨链转移该代币。
该项目没有披露此次入侵的完整程度、指明漏洞所在，也没有提供财务损失估算。
然而，区块链安全公司 PeckShield 报告称，攻击者在 Base 上铸造了 1900 万枚 THEO 代币，随后将其兑换为 700.8 枚 ETH，价值约 176 万美元，并将所得资金转移到了以太坊。
该安全公司表示，事件发生后，THEO 在 24 小时内下跌了 92%。
据报道，THEO 漏洞涉及未经授权的代币铸造
区块链研究人员的初步报告指出，可能存在与 Hyperlane 跨链桥基础设施有关的漏洞。
根据加密研究员 Vlad 运营的一个账号称，攻击者未经授权铸造了约 1.19 亿枚 THEO 代币，该研究员称这一数量大约相当于该代币供应量的 70%。
该研究员声称，攻击者随后将代币抛售到可用的流动性池中，导致 THEO 市场价格崩盘。
PeckShield 另行识别出一笔涉及 Base 上 1900 万枚新铸造 THEO 代币的交易。其调查结果显示，这些代币被兑换为 ETH，随后收益被跨链桥接至以太坊。
PeckShield 识别出的 1900 万枚代币数量少于 Vlad 所提及的 1.19 亿枚。这两个数字均未得到 Autheo 的确认，且现有声明无法确定这些交易是否属于同一序列。
该项目尚未确认 Hyperlane 是漏洞来源，也未解释未经授权的铸造是如何成为可能的。
与此同时，据报道的抛售导致 THEO 的交易价格远低于此前水平，PeckShield 的市场数据显示其在一天内下跌约 92%。
据报道创建的代币数量不应被视为此次漏洞利用造成的财务损失。攻击者从未经授权的代币中能获取的价值取决于可用于将其兑换为其他资产的流动性。
据报道黑客将 9350 万枚 THEO 发送至一个无关钱包
在研究人员审查与疑似攻击相关的交易时，出现了一笔涉及 9350 万枚 THEO 代币的异常转账。
一位名为 Zynex 的 X 认证用户声称，一个与攻击者关联的地址在没有任何事先参与的情况下将这些代币转入了他的钱包。
“一名黑客刚刚从 @Autheo_Network 漏洞利用中向我的钱包发送了 9350 万枚 $THEO，”该用户写道。
Zynex 表示，他在收到这些代币后没有移动、出售或兑换它们。
“不是我的。没碰过。不出售，不兑换，不转移，”他表示。
该用户公开请求 Autheo 提供官方返还地址，并表示愿意将全部金额转回该项目。
帖子中分享的交易链接指向 BaseScan，而随附的投资组合截图显示该钱包持仓估值超过 100 万美元。
然而，所显示的估值并不能确定这些代币实际能卖出多少，尤其是在据报道的价格暴跌和市场流动性中断之后。
收款人对该转账的陈述尚未得到独立核实，Autheo 也未在所提供的声明中公开确认这些代币是否属于该项目，或提供恢复地址。
Autheo 警告用户在调查期间不要交易 THEO
在安全事件发生后，Autheo 指示代币持有者停止所有买入、卖出和跨链桥接活动，直到开发团队发布官方许可。
该警告涵盖与可疑合约和链接的交互，尤其是那些声称提供恢复服务或为受影响用户提供补偿的合约和链接。
Autheo 告诫持有者不要分享私钥或助记词，并警告称冒充者可能会试图利用围绕该事件的混乱。
该项目引导寻求交易协助的用户联系 [email protected]，并表示经过验证的更新将仅通过其官方沟通渠道发布。
安全通知中未提供恢复时间表、补偿安排或恢复正常代币活动的确认日期。
跨链桥漏洞此前曾导致未经授权的代币创建
据报道的 THEO 事件之前，已发生多起跨链安全漏洞，攻击者在没有相应资产支持的情况下创建了代币。
8 月，The Sandbox 遭遇跨链桥漏洞利用，导致未经授权的 SAND 代币在 Base 和 BNB Smart Chain 上被创建。
正如 crypto.news 此前报道，该项目禁用了受影响的跨链桥路由，同时坚称以太坊和 Polygon 上持有的 SAND 仍然安全。
The Sandbox 表示，该事件影响的代币数量不到代币总供应量的 0.01%，尽管安全研究人员发现，通过被入侵的基础设施创建的无背书代币数量要大得多。
另一项针对 The Sandbox 漏洞的独立调查详细说明了攻击者如何操纵 LayerZero 委托权限，并生成了数千亿美元的名义代币价值。由于可用储备限制了可赎回的数量，实际提取的金额要小得多。
7 月，交易协议 AFX 在攻击者针对其跨链桥后损失了约 2415 万美元的 USDC。区块链调查人员将被盗资金追踪到以太坊，并在那里将其兑换为 ETH。
6 月另一起涉及 Humanity Protocol 的事件被追溯到控制其 Hyperlane 桥合约的管理密钥遭到泄露。
根据该项目随后的调查，攻击者在一名员工的笔记本电脑被入侵后获得了桥管理系统的访问权限。此次入侵使得恶意合约升级和跨多个网络的未经授权代币创建成为可能。
Humanity Protocol 估计该事件造成的损失超过 3600 万美元，并建议用户在调查人员努力控制攻击期间避免使用受影响的桥基础设施。
