Autheo 的 THEO 代幣在疑似跨鏈橋漏洞攻擊後暴跌超過 90%，據報導該攻擊允許攻擊者在 Base 上鑄造數百萬枚未經授權的代幣。
摘要
- Autheo 已針對疑似 THEO 漏洞展開調查，此前該代幣價值損失超過 90%。
- PeckShield 報告稱，一名攻擊者在 Base 上鑄造了 1,900 萬枚 THEO，並將這些代幣兌換為 700.8 ETH，價值約 176 萬美元。
- 另一位研究人員聲稱，攻擊者透過疑似 Hyperlane 跨鏈橋漏洞鑄造了 1.19 億枚 THEO，儘管 Autheo 尚未確認該數字。
- 一位錢包持有者報告稱從涉嫌攻擊者處收到 9,350 萬枚 THEO，並提出將代幣歸還給 Autheo。
- Autheo 建議持有者在調查完成前不要購買、出售或跨鏈轉移 THEO。
在 10 月 13 日的一份安全通知中，Autheo 確認其開發團隊正在調查一起涉及 THEO 的事件，並警告持有者在另行通知前不要購買、出售或跨鏈轉移該代幣。
該項目並未披露此次入侵的完整範圍、指出漏洞所在，或提供財務損失的估計。
然而，區塊鏈安全公司 PeckShield 報告稱，在攻擊者將其兌換為 700.8 ETH（價值約 176 萬美元）並將收益轉移至以太坊之前，已有 1,900 萬枚 THEO 代幣在 Base 上被鑄造。
該安全公司表示，事件發生後 THEO 在 24 小時內下跌了 92%。
據報導 THEO 漏洞涉及未經授權的代幣鑄造
區塊鏈研究人員的初步報告指出，可能存在涉及 Hyperlane 跨鏈橋基礎設施的漏洞。
根據加密貨幣研究員 Vlad 營運的帳號所述，攻擊者未經授權鑄造了約 1.19 億枚 THEO 代幣，該研究員稱此數量相當於該代幣供應量的約 70%。
該研究員聲稱，攻擊者隨後將代幣出售到可用的流動性池中，導致 THEO 市場價格崩盤。
PeckShield 另外識別出一筆涉及在 Base 上新增鑄造的 1,900 萬枚 THEO 代幣的交易。其調查結果顯示，這些代幣被兌換成 ETH，隨後收益被跨鏈橋接至以太坊。
PeckShield 識別出的 1,900 萬枚代幣，數量少於 Vlad 所引述的 1.19 億枚。這兩個數字均未獲得 Autheo 確認，且現有聲明並未確立這些交易是否屬於同一序列。
該項目尚未確認 Hyperlane 是漏洞來源，也未解釋未經授權的鑄造是如何成為可能的。
與此同時，據報導的拋售使 THEO 的交易價格遠低於先前水平，PeckShield 的市場數據顯示其在一天內下跌約 92%。
據報導所創造的代幣數量不應被視為此次漏洞利用造成的財務損失。攻擊者從未經授權的代幣中能獲得的價值，取決於可將其兌換為其他資產的可用流動性。
據報導駭客將 9,350 萬枚 THEO 發送至一個無關錢包
在研究人員審查與疑似攻擊相關的交易時，出現了一筆涉及 9,350 萬枚 THEO 代幣的不尋常轉帳。
一位名為 Zynex 的已驗證 X 用戶聲稱，一個與攻擊者相關的地址在沒有任何先前參與的情況下，將這些代幣轉移到了他的錢包。
「一名駭客剛剛將來自 @Autheo_Network 漏洞利用的 9,350 萬枚 $THEO 發送到我的錢包，」該用戶寫道。
Zynex 表示，他在收到這些代幣後並未移動、出售或兌換它們。
「不是我的。沒有碰過。不出售、不兌換、不移動，」他表示。
該用戶公開請求 Autheo 提供官方返還地址，並提出願意將全部金額轉回該項目。
貼文中分享的一條交易連結指向 BaseScan，而隨附的投資組合截圖顯示該錢包持倉估值超過 100 萬美元。
然而，所顯示的估值並不能確立這些代幣實際能以多少價格售出，尤其是在據報導的價格崩盤和市場流動性中斷之後。
收款人對該筆轉帳的陳述尚未經過獨立核實，Autheo 也未在所提供的聲明中公開確認這些代幣是否屬於該項目，或提供追回地址。
Autheo 在調查期間警告用戶不要交易 THEO
在安全事件發生後，Autheo 指示代幣持有者停止所有買入、賣出和跨鏈橋接活動，直到開發團隊發布官方許可。
該警告涵蓋與可疑合約和連結的互動，尤其是那些聲稱為受影響用戶提供追回服務或補償的合約和連結。
Autheo 告誡持有者不要分享私鑰或助記詞，並警告冒充者可能會試圖利用圍繞該事件的混亂。
該項目將尋求交易協助的用戶引導至 [email protected]，並表示已驗證的更新將僅透過其官方溝通管道發布。
該安全通知中未提供任何恢復時間表、補償安排，或恢復正常代幣活動的確認日期。
跨鏈橋漏洞此前曾導致未經授權的代幣創建
據報導的 THEO 事件之前，已發生過數起跨鏈安全漏洞，攻擊者在其中創建了代幣，卻沒有支撐這些代幣所需的相應資產。
8 月，The Sandbox 遭遇了一起跨鏈橋漏洞利用，使得未經授權的 SAND 代幣得以在 Base 和 BNB Smart Chain 上創建。
正如 crypto.news 先前報導，該項目停用了受影響的跨鏈橋接路線，同時堅稱在以太坊和 Polygon 上持有的 SAND 仍然安全。
The Sandbox 表示，該事件影響的代幣數量不到該代幣總供應量的 0.01%，儘管安全研究人員發現，透過遭入侵的基礎設施所創造的無背書代幣數量遠大於此。
另一項針對 The Sandbox 漏洞的調查詳細說明了攻擊者如何操縱 LayerZero 委託權限，並產生了數千億美元名義價值的代幣。由於可用儲備限制了可兌換的數量，實際提取的金額要小得多。
7 月，交易協議 AFX 在攻擊者針對其跨鏈橋後，損失了約 2,415 萬美元的 USDC。區塊鏈調查人員將被盜資金追蹤至以太坊，並在該處將其兌換為 ETH。
6 月另一起涉及 Humanity Protocol 的事件，被追蹤至控制其 Hyperlane 橋合約的遭入侵管理金鑰。
根據該項目後續的調查，攻擊者在一名員工的筆記型電腦遭入侵後取得了橋接管理系統的存取權限。此次入侵使得惡意合約升級以及跨多個網路的未經授權代幣創建成為可能。
Humanity Protocol 估計該事件期間的損失超過 3,600 萬美元，並建議用戶在調查人員努力控制攻擊期間，避免使用受影響的橋接基礎設施。
