توکن THEO متعلق به پروژه Autheo پس از یک حمله امنیتی مشکوک که به نظر می‌رسد یک اکسپلویت در پل میان‌زنجیره‌ای (cross-chain bridge) بوده، بیش از ۹۰ درصد سقوط کرده است. این حمله به هکر اجازه داده میلیون‌ها توکن غیرمجاز را در شبکه Base مینت (ایجاد) کند.
در یک اطلاعیه امنیتی در ۱۳ اکتبر، تیم Autheo تأیید کرد که در حال بررسی یک حادثه امنیتی مربوط به توکن THEO است و به هولدرها هشدار داد تا اطلاع ثانوی از خرید، فروش یا استفاده از پل برای این توکن خودداری کنند.
این پروژه جزئیات کامل این رخنه امنیتی، آسیب‌پذیری مورد استفاده یا میزان دقیق خسارت مالی را اعلام نکرده است.
با این حال، شرکت امنیت بلاکچین PeckShield گزارش داد که ۱۹ میلیون توکن THEO در شبکه Base مینت شده و سپس مهاجم آن‌ها را با ۷۰۰.۸ اتر (ETH) به ارزش تقریبی ۱.۷۶ میلیون دلار مبادله کرده و عواید آن را به شبکه اتریوم منتقل کرده است. این شرکت امنیتی اعلام کرد که قیمت THEO در ۲۴ ساعت پس از این حادثه ۹۲ درصد کاهش یافته است.
جزئیات اکسپلویت و مینت غیرمجاز توکن
گزارش‌های اولیه از سوی محققان بلاکچین به یک آسیب‌پذیری احتمالی در زیرساخت پل میان‌زنجیره‌ای Hyperlane اشاره دارد.
به گفته یک محقق ارز دیجیتال به نام Vlad، مهاجم حدود ۱۱۹ میلیون توکن THEO را بدون مجوز مینت کرده است که این مقدار معادل تقریباً ۷۰ درصد از کل عرضه این توکن است. این محقق ادعا کرد که مهاجم سپس این توکن‌ها را در استخرهای نقدینگی موجود فروخته و باعث سقوط قیمت THEO شده است.
از سوی دیگر، PeckShield تراکنشی شامل ۱۹ میلیون توکن THEO تازه مینت‌شده در Base را شناسایی کرده است. یافته‌های این شرکت نشان می‌دهد که این توکن‌ها با ETH مبادله شده و سپس به اتریوم منتقل شده‌اند.
هنوز مشخص نیست که آیا این دو رقم (۱۱۹ میلیون و ۱۹ میلیون) به یکدیگر مرتبط هستند یا خیر، و پروژه Autheo نیز هیچ‌کدام از این ارقام را تأیید نکرده است. همچنین تأیید نشده که آیا آسیب‌پذیری از Hyperlane بوده است یا خیر.
انتقال غیرعادی ۹۳.۵ میلیون توکن به یک کیف پول ناشناس
در حین بررسی تراکنش‌های مرتبط با این حمله، یک انتقال غیرعادی شامل ۹۳.۵ میلیون توکن THEO توجه محققان را به خود جلب کرد.
یک کاربر تأیید شده در شبکه اجتماعی X با نام Zynex ادعا کرد که آدرس مرتبط با مهاجم، این توکن‌ها را بدون هیچ تعامل قبلی به کیف پول او منتقل کرده است.
Zynex اظهار داشت که پس از دریافت توکن‌ها، هیچ‌گونه اقدامی برای جابجایی، فروش یا مبادله آن‌ها انجام نداده است.
این کاربر به صورت عمومی از Autheo درخواست یک آدرس رسمی برای بازگرداندن توکن‌ها کرد و پیشنهاد داد که کل مبلغ را به پروژه بازگرداند. با این حال، ارزش نمایش داده شده در اسکرین‌شات کیف پول او (بیش از ۱ میلیون دلار) لزوماً به معنای قابلیت فروش توکن‌ها با آن قیمت نیست، به خصوص پس از سقوط شدید قیمت و کاهش نقدینگی.
هشدار Autheo به کاربران
به دنبال این حادثه امنیتی، Autheo به هولدرهای توکن دستور داد تا زمان صدور مجوز رسمی از سوی تیم توسعه، کلیه فعالیت‌های خرید، فروش و استفاده از پل را متوقف کنند. این هشدار شامل عدم تعامل با قراردادهای مشکوک و لینک‌هایی است که ادعای ارائه خدمات بازیابی یا جبران خسارت دارند.
این پروژه هیچ جدول زمانی برای بازیابی، طرح جبران خسارت یا تاریخ مشخصی برای از سرگیری فعالیت‌های عادی توکن ارائه نکرده است.
سابقه اکسپلویت‌های مشابه در پل‌های میان‌زنجیره‌ای
حادثه گزارش‌شده برای THEO به دنبال چندین رخنه امنیتی میان‌زنجیره‌ای دیگر رخ می‌دهد که در آن‌ها مهاجمان توکن‌هایی را بدون پشتوانه لازم ایجاد کرده‌اند. پیش از این پروژه‌هایی مانند The Sandbox، AFX و Humanity Protocol نیز با حوادث مشابهی روبرو شده بودند که منجر به خسارات میلیون دلاری و ایجاد توکن‌های غیرمجاز شده بود.
