O token THEO da Autheo despencou mais de 90% após um suposto exploit de ponte cross-chain que, segundo relatos, permitiu a um atacante cunhar milhões de tokens não autorizados na Base.
Resumo
- A Autheo iniciou uma investigação sobre um suposto exploit do THEO depois que o token perdeu mais de 90% de seu valor.
- A PeckShield relatou que um atacante cunhou 19 milhões de THEO na Base e trocou os tokens por 700,8 ETH, no valor de aproximadamente US$ 1,76 milhão.
- Outro pesquisador afirmou que o atacante cunhou 119 milhões de THEO por meio de uma suposta vulnerabilidade da ponte Hyperlane, embora a Autheo não tenha confirmado o número.
- Um detentor de carteira relatou ter recebido 93,5 milhões de THEO do suposto atacante e se ofereceu para devolver os tokens à Autheo.
- A Autheo aconselhou os detentores a não comprar, vender ou fazer bridge de THEO até que sua investigação seja concluída.
Em um aviso de segurança de 13 de outubro, a Autheo confirmou que sua equipe de desenvolvimento estava investigando um incidente envolvendo o THEO e alertou os detentores para não comprar, vender ou fazer bridge do token até novo aviso.
O projeto não divulgou a extensão total da violação, não identificou a vulnerabilidade nem forneceu uma estimativa das perdas financeiras.
No entanto, a empresa de segurança blockchain PeckShield relatou que 19 milhões de tokens THEO foram cunhados na Base antes que o atacante os trocasse por 700,8 ETH, no valor de aproximadamente US$ 1,76 milhão, e transferisse os lucros para Ethereum.
A empresa de segurança disse que o THEO caiu 92% em 24 horas após o incidente.
Exploit do THEO supostamente envolveu cunhagem não autorizada de tokens
Relatos iniciais de pesquisadores de blockchain apontaram para uma possível vulnerabilidade envolvendo a infraestrutura da ponte cross-chain Hyperlane.
De acordo com uma conta operada pelo pesquisador de criptomoedas Vlad, o atacante cunhou aproximadamente 119 milhões de tokens THEO sem autorização, quantia que o pesquisador descreveu como equivalente a cerca de 70% do suprimento do token.
O pesquisador afirmou que o atacante subsequentemente vendeu tokens em pools de liquidez disponíveis, contribuindo para o colapso no preço de mercado do THEO.
A PeckShield identificou separadamente uma transação envolvendo 19 milhões de tokens THEO recém-cunhados na Base. Suas descobertas mostraram que os tokens foram trocados por ETH antes que os recursos fossem transferidos via bridge para Ethereum.
Os 19 milhões de tokens identificados pela PeckShield representam uma quantia menor do que os 119 milhões citados por Vlad. Nenhum dos números foi confirmado pela Autheo, e as declarações disponíveis não estabelecem se as transações faziam parte da mesma sequência.
O projeto não confirmou que a Hyperlane foi a fonte da vulnerabilidade nem explicou como a cunhagem não autorizada se tornou possível.
Enquanto isso, as vendas relatadas deixaram o THEO sendo negociado consideravelmente abaixo de seu preço anterior, com os dados de mercado da PeckShield mostrando uma queda de aproximadamente 92% em um dia.
A quantidade de tokens supostamente criada não deve ser tratada como a perda financeira do exploit. O valor que um atacante pode obter com tokens não autorizados depende da liquidez disponível para trocá-los por outros ativos.
Hacker supostamente enviou 93,5 milhões de THEO para uma carteira não relacionada
Uma transferência incomum envolvendo 93,5 milhões de tokens THEO surgiu quando pesquisadores examinaram transações ligadas ao suposto ataque.
Um usuário verificado do X operando sob o nome Zynex afirmou que um endereço associado ao atacante havia transferido os tokens para sua carteira sem qualquer envolvimento prévio.
“Um hacker acabou de enviar 93,5M $THEO do exploit da @Autheo_Network para minha carteira”, escreveu o usuário.
Zynex disse que não moveu, vendeu ou trocou os tokens após recebê-los.
“Não é meu. Não toquei. Não estou vendendo, não estou trocando, não estou movendo”, declarou ele.
O usuário solicitou publicamente um endereço oficial de devolução da Autheo e se ofereceu para transferir todo o valor de volta ao projeto.
Um link de transação compartilhado na postagem apontava para o BaseScan, enquanto uma captura de tela de portfólio que a acompanhava exibia uma avaliação superior a US$ 1 milhão para as participações da carteira.
No entanto, a avaliação exibida não estabelece por quanto os tokens poderiam realmente ser vendidos, particularmente após o colapso de preço relatado e a disrupção da liquidez de mercado.
O relato do destinatário sobre a transferência não foi verificado de forma independente, e a Autheo não confirmou publicamente se os tokens pertencem ao projeto nem forneceu um endereço de recuperação nas declarações fornecidas.
Autheo alerta usuários contra negociar THEO durante investigação
Após o incidente de segurança, a Autheo instruiu os detentores de tokens a parar toda atividade de compra, venda e bridge até que a equipe de desenvolvimento emita uma liberação oficial.
O alerta abrangia interações com contratos e links suspeitos, particularmente aqueles que alegavam oferecer serviços de recuperação ou compensação para usuários afetados.
A Autheo advertiu os detentores contra compartilhar chaves privadas ou frases-semente e avisou que impostores poderiam tentar explorar a confusão em torno do incidente.
O projeto direcionou usuários que buscam assistência com transações para [email protected] e disse que atualizações verificadas seriam publicadas exclusivamente por meio de seus canais oficiais de comunicação.
Nenhum cronograma de recuperação, acordo de compensação ou data confirmada para retomar a atividade normal do token foi fornecido no aviso de segurança.
Exploits de bridge já levaram anteriormente à criação não autorizada de tokens
O incidente relatado do THEO segue várias violações de segurança entre cadeias nas quais atacantes criaram tokens sem os ativos correspondentes necessários para lastreá-los.
Em agosto, The Sandbox sofreu um exploit de bridge que permitiu a criação não autorizada de tokens SAND na Base e na BNB Smart Chain.
Como o crypto.news relatou anteriormente, o projeto desativou as rotas de bridge afetadas enquanto mantinha que o SAND mantido na Ethereum e na Polygon permanecia seguro.
A Sandbox afirmou que o incidente afetou menos de 0,01% do fornecimento total do token, embora pesquisadores de segurança tenham identificado quantidades substancialmente maiores de tokens sem lastro criados por meio da infraestrutura comprometida.
Uma investigação separada sobre o exploit da Sandbox detalhou como os atacantes manipularam as permissões de delegado do LayerZero e geraram centenas de bilhões de dólares em valor nominal de tokens. O valor realmente extraído foi muito menor porque as reservas disponíveis limitaram o que poderia ser resgatado.
Em julho, o protocolo de negociação AFX perdeu aproximadamente US$ 24,15 milhões em USDC depois que um atacante visou sua ponte cross-chain. Investigadores de blockchain rastrearam os fundos roubados até o Ethereum, onde foram convertidos em ETH.
Outro incidente envolvendo o Humanity Protocol em junho foi rastreado até chaves administrativas comprometidas que controlavam seus contratos de ponte Hyperlane.
De acordo com a investigação subsequente do projeto, os atacantes obtiveram acesso aos sistemas de administração da ponte depois que o laptop de um funcionário foi comprometido. A violação permitiu atualizações maliciosas de contratos e criação não autorizada de tokens em várias redes.
O Humanity Protocol estimou perdas superiores a US$ 36 milhões durante o incidente e aconselhou os usuários a evitar a infraestrutura de ponte afetada enquanto os investigadores trabalhavam para conter o ataque.
