Autheo的THEO代币在疑似桥接漏洞事件后暴跌92%

区块链文库报道：

Autheo代币THEO遭疑似跨链桥漏洞攻击，市值暴跌超90%

在疑似发生跨链桥被利用的安全事件后，Autheo项目的THEO代币价格暴跌超过90%。据报道，攻击者利用该漏洞在Base网络上铸造了数百万枚未经授权的THEO代币。

项目启动调查并警告用户

随着THEO代币价值缩水超过90%，Autheo已正式展开针对此次疑似THEO漏洞事件的调查。区块链安全公司PeckShield报告称，攻击者在Base网络上铸造了1900万枚THEO代币，并将其兑换为700.8 ETH（约合176万美元），随后将资金转移至以太坊网络。

另有研究人员声称，攻击者通过疑似Hyperlane跨链桥的漏洞铸造了1.19亿枚THEO代币，但Autheo方面尚未确认这一具体数字。一位钱包持有者表示，他从涉嫌攻击者的地址接收了9350万枚THEO代币，并表示愿意将其归还给Autheo项目方。

Autheo强烈建议用户在调查完成前，切勿进行任何买入、卖出或跨链桥接THEO的操作。在10月13日发布的安全公告中，Autheo确认其开发团队正在调查涉及THEO的安全事件，并再次警告持有者在获得官方明确指示前，不要购买、出售或桥接该代币。

紧急安全通知

Autheo团队正在调查一起涉及THEO的安全事件。我们的开发团队正在积极处理该问题。

️ 在收到官方“解除警报”通知之前：

请勿买卖或桥接THEO。

请勿点击可疑链接或与可疑合约交互。

该项目未披露泄露的具体程度、漏洞细节或财务损失估算。然而，区块链安全公司PeckShield指出，THEO价格在事件发生后24小时内下跌了92%。

未经授权铸币是攻击核心

来自区块链研究人员的初步报告显示，此次事件可能涉及Hyperlane跨链桥基础设施的潜在漏洞。据加密货币研究员Vlad运营的账号透露，攻击者凭空铸造了约1.19亿枚THEO代币，这一数量约占代币总供应量的70%。研究人员声称，攻击者随后将这些代币抛售至可用的流动性池中，导致THEO市场价格崩盘。

PeckShield单独识别出一笔涉及1900万枚新铸造THEO代币的交易，地点位于Base网络。其分析显示，这些代币被兑换成ETH，随后资金被桥接至以太坊。PeckShield发现的1900万枚代币数量少于Vlad引用的1.19亿枚。目前这两个数据均未得到Autheo的确认，现有声明也未明确这两笔交易是否属于同一攻击序列。

需要注意的是，据报道生成的代币数量不应直接等同于此次漏洞造成的财务损失。攻击者能从未经授权铸造的代币中获取的价值，取决于市场上可供交换的其他资产的流动性。在市场崩溃和流动性受阻的情况下，显示的估值并不代表代币实际可变现的金额。

异常转账：黑客向无关钱包发送巨额代币

随着研究人员审查与疑似攻击相关的交易记录，一笔涉及9350万枚THEO代币的异常转账浮出水面。一位名为Zynex的经认证X平台用户声称，一个与攻击者关联的地址在未与其事先接触的情况下，将代币转入其钱包。

“一名黑客刚刚从@Autheo_Network的漏洞事件中向我钱包发送了9350万枚$THEO，”该用户在帖子中写道。Zynex表示，他在收到代币后没有移动、出售或交换它们。“不是我的钱。我没动过它。不卖，不换，不移。”他说道。

该用户公开要求Autheo提供官方的回收地址，并提议将整个金额转回项目方。帖子中分享的链上链接指向BaseScan，而附带的投资组合截图显示该钱包持仓估值超过100万美元。然而，正如前文所述，由于价格暴跌和流动性中断，此估值无法反映实际可售出的金额。收件人对转账情况的说法尚未得到独立验证，Autheo也未在其发布的声明中公开确认这些代币是否属于项目方或提供回收地址。

调查期间暂停交易

事故发生后，Autheo指示代币持有者停止所有买入、卖出和桥接活动，直到开发团队发布官方清除指令。该警告涵盖了对可疑合约和链接的交互，特别是那些声称提供恢复服务或向受影响用户提供赔偿的链接。Autheo提醒持有者不要分享私钥或助记词，并警告冒充者可能会利用此次事件引发的混乱进行诈骗。

项目方指引寻求交易协助的用户发送邮件至support@autheo.com，并表示经过验证的更新将仅通过其官方沟通渠道发布。安全公告中未提供恢复时间表、赔偿安排或恢复正常代币活动的确认日期。

跨链桥漏洞曾导致类似事件

此次THEO事件并非孤例，此前曾多次发生跨链安全漏洞，攻击者借此创建了缺乏对应资产支持的代币。

• The Sandbox案例：今年8月，The Sandbox遭受桥接漏洞攻击，允许在Base和BNB智能链上创建未经授权的SAND代币。项目方当时关闭了受影响的桥接路线，同时保证以太坊和Polygon上的SAND保持安全。尽管项目方称事件影响不到代币总供应量的0.01%，但安全研究人员发现通过受损基础设施创建的无支持代币数量要大得多。后续调查详细说明了攻击者如何操纵LayerZero委托权限，生成了名义价值数千亿美元的代币，但由于可用储备金限制，实际提取金额远小于此。
• AFX案例：今年7月，交易协议AFX在USDC上损失约2415万美元，攻击者针对其跨链桥进行了攻击。区块链调查人员追踪被盗资金至以太坊，并转换为ETH。
• Humanity Protocol案例：今年6月的一起事件被追溯到控制其Hyperlane桥接合约的管理密钥被盗。根据项目方随后的调查，攻击者在员工笔记本电脑被入侵后获得了桥接管理系统的访问权限。这导致了恶意合约升级和多网络上的未经授权代币创建。Humanity Protocol估计此次事件损失超过3600万美元，并建议用户在调查人员努力遏制攻击时避免使用受影响的桥接基础设施。