Autheos THEO-Token ist nach einem mutmaßlichen Cross-Chain-Bridge-Exploit, der es einem Angreifer angeblich ermöglichte, Millionen nicht autorisierter Token auf Base zu prägen, um mehr als 90 % abgestürzt.
Zusammenfassung
- Autheo hat eine Untersuchung eines mutmaßlichen THEO-Exploits eingeleitet, nachdem der Token mehr als 90 % seines Wertes verloren hat.
- PeckShield berichtete, dass ein Angreifer 19 Millionen THEO auf Base geprägt und die Token gegen 700,8 ETH im Wert von etwa 1,76 Millionen US-Dollar getauscht hat.
- Ein weiterer Forscher behauptete, der Angreifer habe 119 Millionen THEO durch eine mutmaßliche Hyperlane-Bridge-Schwachstelle geprägt, obwohl Autheo die Zahl nicht bestätigt hat.
- Ein Wallet-Inhaber berichtete, 93,5 Millionen THEO vom angeblichen Angreifer erhalten zu haben, und bot an, die Token an Autheo zurückzugeben.
- Autheo hat Inhaber davon abgeraten, THEO zu kaufen, zu verkaufen oder zu bridgen, bis die Untersuchung abgeschlossen ist.
In einer Sicherheitsmitteilung vom 13. Oktober bestätigte Autheo, dass sein Entwicklungsteam einen Vorfall im Zusammenhang mit THEO untersucht, und warnte Inhaber davor, den Token bis auf Weiteres zu kaufen, zu verkaufen oder zu bridgen.
Das Projekt gab weder das vollständige Ausmaß der Sicherheitsverletzung bekannt noch identifizierte es die Schwachstelle oder lieferte eine Schätzung der finanziellen Verluste.
Das Blockchain-Sicherheitsunternehmen PeckShield berichtete jedoch, dass 19 Millionen THEO-Token auf Base geprägt wurden, bevor der Angreifer sie gegen 700,8 ETH im Wert von etwa 1,76 Millionen US-Dollar tauschte und den Erlös nach Ethereum transferierte.
Das Sicherheitsunternehmen sagte, THEO sei nach dem Vorfall innerhalb von 24 Stunden um 92 % gefallen.
THEO-Exploit soll unbefugtes Token-Minting beinhaltet haben
Erste Berichte von Blockchain-Forschern deuteten auf eine mögliche Schwachstelle im Zusammenhang mit der Hyperlane-Cross-Chain-Bridge-Infrastruktur hin.
Laut einem von dem Krypto-Forscher Vlad betriebenen Account prägte der Angreifer etwa 119 Millionen THEO-Token ohne Autorisierung, eine Menge, die der Forscher als ungefähr 70 % des Token-Angebots bezeichnete.
Der Forscher behauptete, der Angreifer habe anschließend Token in verfügbare Liquiditätspools verkauft, was zum Zusammenbruch des Marktpreises von THEO beigetragen habe.
PeckShield identifizierte separat eine Transaktion im Zusammenhang mit 19 Millionen neu geprägten THEO-Token auf Base. Die Ergebnisse zeigten, dass die Token gegen ETH getauscht wurden, bevor der Erlös nach Ethereum überbrückt wurde.
Die von PeckShield identifizierten 19 Millionen Token stellen einen geringeren Betrag dar als die von Vlad genannten 119 Millionen. Keine der beiden Zahlen wurde von Autheo bestätigt, und die verfügbaren Aussagen belegen nicht, ob die Transaktionen Teil derselben Abfolge waren.
Das Projekt hat nicht bestätigt, dass Hyperlane die Quelle der Schwachstelle war, oder erklärt, wie unbefugtes Prägen möglich wurde.
Unterdessen ließen die gemeldeten Verkäufe THEO deutlich unter seinem vorherigen Preis handeln, wobei die Marktdaten von PeckShield einen Rückgang von etwa 92 % innerhalb eines Tages zeigten.
Die Menge der Berichten zufolge geschaffenen Token sollte nicht als der finanzielle Verlust aus dem Exploit betrachtet werden. Der Wert, den ein Angreifer aus unbefugten Token erzielen kann, hängt von der verfügbaren Liquidität ab, um sie gegen andere Vermögenswerte zu tauschen.
Hacker soll Berichten zufolge 93,5 Millionen THEO an eine nicht verbundene Wallet gesendet haben
Eine ungewöhnliche Überweisung von 93,5 Millionen THEO-Token tauchte auf, als Forscher Transaktionen im Zusammenhang mit dem mutmaßlichen Angriff untersuchten.
Ein verifizierter X-Nutzer unter dem Namen Zynex behauptete, dass eine mit dem Angreifer verbundene Adresse die Token ohne jegliche vorherige Beteiligung an seine Wallet überwiesen habe.
„Ein Hacker hat gerade 93,5 Mio. $THEO aus dem @Autheo_Network-Exploit an meine Wallet gesendet“, schrieb der Nutzer.
Zynex sagte, er habe die Token nach Erhalt weder bewegt, verkauft noch getauscht.
„Nicht meins. Nicht angefasst. Verkaufe nicht, tausche nicht, bewege nicht“, erklärte er.
Der Nutzer bat öffentlich um eine offizielle Rückgabeadresse von Autheo und bot an, den gesamten Betrag an das Projekt zurückzuüberweisen.
Ein im Beitrag geteilter Transaktionslink verwies auf BaseScan, während ein beigefügter Portfolio-Screenshot eine Bewertung von über 1 Million US-Dollar für die Bestände der Wallet anzeigte.
Die angezeigte Bewertung belegt jedoch nicht, für wie viel die Token tatsächlich verkauft werden könnten, insbesondere nach dem gemeldeten Preisverfall und der Störung der Marktliquidität.
Die Darstellung des Empfängers zur Überweisung wurde nicht unabhängig verifiziert, und Autheo hat in den bereitgestellten Aussagen weder öffentlich bestätigt, ob die Token dem Projekt gehören, noch eine Wiederherstellungsadresse angegeben.
Autheo warnt Nutzer davor, THEO während der Untersuchung zu handeln
Nach dem Sicherheitsvorfall wies Autheo Token-Inhaber an, alle Kauf-, Verkaufs- und Bridging-Aktivitäten einzustellen, bis das Entwicklungsteam eine offizielle Freigabe erteilt.
Die Warnung umfasste Interaktionen mit verdächtigen Verträgen und Links, insbesondere solchen, die vorgaben, Wiederherstellungsdienste oder Entschädigungen für betroffene Nutzer anzubieten.
Autheo warnte Inhaber davor, private Schlüssel oder Seed-Phrasen weiterzugeben, und warnte, dass sich als andere ausgebende Personen versuchen könnten, die Verwirrung rund um den Vorfall auszunutzen.
Das Projekt verwies Nutzer, die Transaktionshilfe suchten, an [email protected] und erklärte, dass verifizierte Updates ausschließlich über seine offiziellen Kommunikationskanäle veröffentlicht würden.
In der Sicherheitsmitteilung wurden kein Zeitplan für die Wiederherstellung, keine Entschädigungsregelung und kein bestätigtes Datum für die Wiederaufnahme der normalen Token-Aktivität angegeben.
Bridge-Exploits haben zuvor zu unbefugter Token-Erstellung geführt
Der gemeldete THEO-Vorfall folgt auf mehrere kettenübergreifende Sicherheitsverletzungen, bei denen Angreifer Token ohne die entsprechenden Vermögenswerte zur Deckung erstellten.
Im August erlitt The Sandbox einen Bridge-Exploit, der die Erstellung unbefugter SAND-Token auf Base und BNB Smart Chain ermöglichte.
Wie crypto.news zuvor berichtete, deaktivierte das Projekt betroffene Bridging-Routen, während es betonte, dass auf Ethereum und Polygon gehaltene SAND weiterhin sicher blieben.
The Sandbox erklärte, dass der Vorfall weniger als 0,01 % des Gesamtangebots des Tokens betraf, obwohl Sicherheitsforscher deutlich größere Mengen nicht gedeckter Token identifizierten, die über die kompromittierte Infrastruktur erstellt wurden.
Eine separate Untersuchung des Sandbox-Exploits beschrieb detailliert, wie Angreifer LayerZero-Delegiertenberechtigungen manipulierten und Hunderte Milliarden Dollar an nominalem Token-Wert erzeugten. Der tatsächlich entnommene Betrag war weitaus geringer, da die verfügbaren Reserven begrenzten, was eingelöst werden konnte.
Im Juli verlor das Handelsprotokoll AFX etwa 24,15 Millionen US-Dollar in USDC, nachdem ein Angreifer seine Cross-Chain-Bridge ins Visier genommen hatte. Blockchain-Ermittler verfolgten die gestohlenen Gelder bis nach Ethereum, wo sie in ETH umgewandelt wurden.
Ein weiterer Vorfall im Zusammenhang mit Humanity Protocol im Juni wurde auf kompromittierte administrative Schlüssel zurückgeführt, die seine Hyperlane-Bridge-Verträge kontrollierten.
Laut der anschließenden Untersuchung des Projekts erhielten Angreifer Zugang zu den Bridge-Verwaltungssystemen, nachdem der Laptop eines Mitarbeiters kompromittiert worden war. Der Verstoß ermöglichte bösartige Vertrags-Upgrades und unbefugte Token-Erstellung über mehrere Netzwerke hinweg.
Humanity Protocol schätzte die Verluste während des Vorfalls auf über 36 Millionen US-Dollar und riet Nutzern, die betroffene Bridge-Infrastruktur zu meiden, während Ermittler daran arbeiteten, den Angriff einzudämmen.
