Le jeton THEO d’Autheo a chuté de plus de 90 % à la suite d’un soupçon d’exploit de pont inter-chaînes qui aurait permis à un attaquant de frapper des millions de jetons non autorisés sur Base.
Résumé
- Autheo a lancé une enquête sur un soupçon d’exploit de THEO après que le jeton a perdu plus de 90 % de sa valeur.
- PeckShield a rapporté qu’un attaquant a frappé 19 millions de THEO sur Base et a échangé les jetons contre 700,8 ETH d’une valeur d’environ 1,76 million de dollars.
- Un autre chercheur a affirmé que l’attaquant a frappé 119 millions de THEO via une vulnérabilité présumée du pont Hyperlane, bien qu’Autheo n’ait pas confirmé ce chiffre.
- Un détenteur de portefeuille a signalé avoir reçu 93,5 millions de THEO de l’attaquant présumé et a proposé de restituer les jetons à Autheo.
- Autheo a conseillé aux détenteurs de ne pas acheter, vendre ou transférer via un pont THEO jusqu’à la fin de son enquête.
Dans un avis de sécurité du 13 octobre, Autheo a confirmé que son équipe de développement enquêtait sur un incident impliquant THEO et a averti les détenteurs de ne pas acheter, vendre ou transférer via un pont le jeton jusqu’à nouvel ordre.
Le projet n’a pas divulgué l’ampleur complète de la brèche, n’a pas identifié la vulnérabilité ni fourni d’estimation des pertes financières.
Cependant, la société de sécurité blockchain PeckShield a rapporté que 19 millions de jetons THEO avaient été frappés sur Base avant que l’attaquant ne les échange contre 700,8 ETH, d’une valeur d’environ 1,76 million de dollars, et ne transfère le produit vers Ethereum.
La société de sécurité a déclaré que THEO avait chuté de 92 % sur 24 heures à la suite de l’incident.
L’exploit de THEO aurait impliqué une frappe non autorisée de jetons
Les premiers rapports des chercheurs en blockchain pointaient vers une possible vulnérabilité impliquant l’infrastructure de pont inter-chaînes Hyperlane.
Selon un compte géré par le chercheur crypto Vlad, l’attaquant a frappé environ 119 millions de jetons THEO sans autorisation, un montant que le chercheur a décrit comme équivalent à environ 70 % de l’offre du jeton.
Le chercheur a affirmé que l’attaquant avait ensuite vendu des jetons dans les pools de liquidité disponibles, contribuant à l’effondrement du prix de marché de THEO.
PeckShield a identifié séparément une transaction impliquant 19 millions de jetons THEO nouvellement frappés sur Base. Ses conclusions ont montré que les jetons ont été échangés contre de l'ETH avant que le produit ne soit transféré vers Ethereum via un pont.
Les 19 millions de jetons identifiés par PeckShield représentent un montant inférieur aux 119 millions cités par Vlad. Aucun des deux chiffres n'a été confirmé par Autheo, et les déclarations disponibles n'établissent pas si les transactions faisaient partie de la même séquence.
Le projet n'a pas confirmé que Hyperlane était la source de la vulnérabilité ni expliqué comment la frappe non autorisée est devenue possible.
Pendant ce temps, les ventes signalées ont laissé le THEO se négocier considérablement en dessous de son prix précédent, les données de marché de PeckShield montrant une baisse d'environ 92 % en une journée.
Le montant de jetons prétendument créés ne doit pas être considéré comme la perte financière résultant de l'exploit. La valeur qu'un attaquant peut obtenir à partir de jetons non autorisés dépend de la liquidité disponible pour les échanger contre d'autres actifs.
Un hacker aurait envoyé 93,5 millions de THEO à un portefeuille non lié
Un transfert inhabituel impliquant 93,5 millions de jetons THEO est apparu alors que les chercheurs examinaient les transactions liées à l'attaque présumée.
Un utilisateur X vérifié opérant sous le nom de Zynex a affirmé qu'une adresse associée à l'attaquant avait transféré les jetons vers son portefeuille sans aucune implication préalable.
« Un hacker vient d'envoyer 93,5 M de $THEO provenant de l'exploit de @Autheo_Network vers mon portefeuille », a écrit l'utilisateur.
Zynex a déclaré qu'il n'avait pas déplacé, vendu ou échangé les jetons après les avoir reçus.
« Pas à moi. Je n'y ai pas touché. Je ne vends pas, je n'échange pas, je ne déplace pas », a-t-il déclaré.
L'utilisateur a publiquement demandé une adresse de retour officielle à Autheo et a proposé de transférer la totalité du montant au projet.
Un lien de transaction partagé dans la publication pointait vers BaseScan, tandis qu'une capture d'écran de portefeuille accompagnante affichait une valorisation supérieure à 1 million de dollars pour les avoirs du portefeuille.
Cependant, la valorisation affichée n'établit pas combien les jetons pourraient réellement être vendus, en particulier après l'effondrement des prix signalé et la perturbation de la liquidité du marché.
Le récit du destinataire concernant le transfert n'a pas été vérifié de manière indépendante, et Autheo n'a pas confirmé publiquement si les jetons appartiennent au projet ni fourni d'adresse de récupération dans les déclarations fournies.
Autheo met en garde les utilisateurs contre le trading de THEO pendant l'enquête
À la suite de l'incident de sécurité, Autheo a demandé aux détenteurs de jetons d'arrêter toute activité d'achat, de vente et de pontage jusqu'à ce que l'équipe de développement émette une autorisation officielle.
L'avertissement couvrait les interactions avec des contrats et des liens suspects, en particulier ceux prétendant offrir des services de récupération ou une compensation aux utilisateurs affectés.
Autheo a mis en garde les détenteurs contre le partage de clés privées ou de phrases de récupération et a averti que des imitateurs pourraient tenter d'exploiter la confusion entourant l'incident.
Le projet a dirigé les utilisateurs cherchant une assistance transactionnelle vers [email protected] et a déclaré que les mises à jour vérifiées seraient publiées exclusivement via ses canaux de communication officiels.
Aucun calendrier de récupération, arrangement de compensation ou date confirmée pour la reprise de l'activité normale des jetons n'a été fourni dans l'avis de sécurité.
Les exploits de pont ont déjà conduit à la création non autorisée de jetons
L'incident THEO signalé fait suite à plusieurs violations de sécurité inter-chaînes dans lesquelles des attaquants ont créé des jetons sans les actifs correspondants nécessaires pour les garantir.
En août, The Sandbox a subi un exploit de pont qui a permis la création non autorisée de jetons SAND sur Base et BNB Smart Chain.
Comme crypto.news l'a précédemment rapporté, le projet a désactivé les routes de pontage affectées tout en maintenant que les SAND détenus sur Ethereum et Polygon restaient sécurisés.
The Sandbox a déclaré que l'incident avait affecté moins de 0,01 % de l'offre totale du jeton, bien que des chercheurs en sécurité aient identifié des quantités substantiellement plus importantes de jetons non adossés créés via l'infrastructure compromise.
Une enquête distincte sur l'exploit de Sandbox a détaillé comment les attaquants ont manipulé les autorisations de délégation LayerZero et généré des centaines de milliards de dollars en valeur nominale de jetons. Le montant réellement extrait était bien plus faible, car les réserves disponibles limitaient ce qui pouvait être racheté.
En juillet, le protocole de trading AFX a perdu environ 24,15 millions de dollars en USDC après qu'un attaquant a ciblé son pont inter-chaînes. Les enquêteurs de la blockchain ont tracé les fonds volés jusqu'à Ethereum, où ils ont été convertis en ETH.
Un autre incident impliquant Humanity Protocol en juin a été attribué à des clés administratives compromises contrôlant ses contrats de pont Hyperlane.
Selon l'enquête ultérieure du projet, les attaquants ont obtenu l'accès aux systèmes d'administration du pont après que l'ordinateur portable d'un employé a été compromis. La brèche a permis des mises à niveau malveillantes de contrats et la création non autorisée de jetons sur plusieurs réseaux.
Humanity Protocol a estimé les pertes à plus de 36 millions de dollars lors de l'incident et a conseillé aux utilisateurs d'éviter l'infrastructure de pont affectée pendant que les enquêteurs s'efforçaient de contenir l'attaque.
