Токен THEO от Autheo рухнул более чем на 90% после предполагаемого эксплойта кросс-чейн моста, который, как сообщается, позволил злоумышленнику выпустить миллионы несанкционированных токенов в сети Base.
Резюме
- Autheo начала расследование предполагаемого эксплойта THEO после того, как токен потерял более 90% своей стоимости.
- PeckShield сообщила, что злоумышленник выпустил 19 миллионов THEO в сети Base и обменял токены на 700,8 ETH стоимостью примерно 1,76 миллиона долларов.
- Другой исследователь утверждал, что злоумышленник выпустил 119 миллионов THEO через предполагаемую уязвимость моста Hyperlane, хотя Autheo не подтвердила эту цифру.
- Владелец кошелька сообщил о получении 93,5 миллиона THEO от предполагаемого злоумышленника и предложил вернуть токены Autheo.
- Autheo рекомендовала держателям воздержаться от покупки, продажи или мостового перевода THEO до завершения расследования.
В уведомлении о безопасности от 13 октября Autheo подтвердила, что её команда разработчиков расследует инцидент, связанный с THEO, и предупредила держателей о недопустимости покупки, продажи или мостового перевода токена до дальнейшего уведомления.
Проект не раскрыл полный масштаб взлома, не указал уязвимость и не предоставил оценку финансовых потерь.
Однако фирма по блокчейн-безопасности PeckShield сообщила, что 19 миллионов токенов THEO были выпущены в сети Base, после чего злоумышленник обменял их на 700,8 ETH стоимостью примерно 1,76 миллиона долларов и перевёл вырученные средства в Ethereum.
Фирма по безопасности сообщила, что после инцидента THEO упал на 92% за 24 часа.
Эксплойт THEO, как сообщается, включал несанкционированный выпуск токенов
Первоначальные отчёты блокчейн-исследователей указывали на возможную уязвимость, связанную с инфраструктурой кросс-чейн моста Hyperlane.
Согласно аккаунту, управляемому крипто-исследователем Владом, злоумышленник выпустил примерно 119 миллионов токенов THEO без разрешения — количество, которое исследователь описал как эквивалентное примерно 70% предложения токена.
Исследователь утверждал, что злоумышленник впоследствии продал токены в доступные пулы ликвидности, что способствовало обвалу рыночной цены THEO.
PeckShield отдельно выявила транзакцию, связанную с 19 миллионами недавно выпущенных токенов THEO в сети Base. Её результаты показали, что токены были обменены на ETH, прежде чем выручка была переведена через мост в Ethereum.
19 миллионов токенов, выявленных PeckShield, представляют собой меньшую сумму, чем 119 миллионов, упомянутых Vlad. Ни одна из этих цифр не была подтверждена Autheo, и имеющиеся заявления не устанавливают, были ли эти транзакции частью одной и той же последовательности.
Проект не подтвердил, что Hyperlane был источником уязвимости, и не объяснил, как стала возможной несанкционированная эмиссия.
Тем временем, как сообщается, продажи оставили THEO торгующимся значительно ниже его предыдущей цены, при этом рыночные данные PeckShield показывают падение примерно на 92% в течение дня.
Количество токенов, о создании которых сообщается, не следует рассматривать как финансовые потери от эксплойта. Стоимость, которую злоумышленник может получить от несанкционированных токенов, зависит от ликвидности, доступной для их обмена на другие активы.
Хакер, как сообщается, отправил 93,5 миллиона THEO на несвязанный кошелёк
Необычный перевод, связанный с 93,5 миллионами токенов THEO, всплыл, когда исследователи изучали транзакции, связанные с предполагаемой атакой.
Верифицированный пользователь X под именем Zynex заявил, что адрес, связанный со злоумышленником, перевёл токены на его кошелёк без какого-либо предварительного участия с его стороны.
«Хакер только что отправил 93,5 млн $THEO из эксплойта @Autheo_Network на мой кошелёк», — написал пользователь.
Zynex сказал, что он не перемещал, не продавал и не обменивал токены после их получения.
«Не мои. Не трогал. Не продаю, не обмениваю, не перемещаю», — заявил он.
Пользователь публично запросил официальный адрес для возврата у Autheo и предложил перевести всю сумму обратно проекту.
Ссылка на транзакцию, опубликованная в посте, указывала на BaseScan, а приложенный скриншот портфеля показывал оценку стоимости активов кошелька, превышающую 1 миллион долларов.
Однако отображаемая оценка не устанавливает, за сколько токены можно было бы фактически продать, особенно после сообщаемого обвала цены и нарушения рыночной ликвидности.
Изложение получателем обстоятельств перевода не было независимо подтверждено, и Autheo публично не подтвердил, принадлежат ли токены проекту, и не предоставил адрес для восстановления в представленных заявлениях.
Autheo предупреждает пользователей против торговли THEO во время расследования
После инцидента безопасности Autheo поручил держателям токенов прекратить все операции покупки, продажи и использования мостов до тех пор, пока команда разработчиков не выдаст официальное разрешение.
Предупреждение касалось взаимодействия с подозрительными контрактами и ссылками, особенно теми, которые предлагают услуги по восстановлению или компенсации пострадавшим пользователям.
Autheo предостерег держателей от передачи приватных ключей или сид-фраз и предупредил, что злоумышленники могут попытаться воспользоваться путаницей вокруг инцидента.
Проект направил пользователей, ищущих помощь по транзакциям, на [email protected] и заявил, что проверенные обновления будут публиковаться исключительно через его официальные каналы связи.
В уведомлении о безопасности не было предоставлено ни сроков восстановления, ни схемы компенсации, ни подтверждённой даты возобновления нормальной активности токена.
Эксплойты мостов ранее приводили к несанкционированному созданию токенов
Сообщаемый инцидент с THEO следует за несколькими нарушениями безопасности кросс-чейн, в ходе которых злоумышленники создавали токены без соответствующих активов, необходимых для их обеспечения.
В августе The Sandbox пострадал от эксплойта моста, который позволил создать несанкционированные токены SAND в сетях Base и BNB Smart Chain.
Как ранее сообщал crypto.news, проект отключил затронутые маршруты моста, настаивая на том, что SAND, хранящиеся в Ethereum и Polygon, остаются в безопасности.
The Sandbox заявила, что инцидент затронул менее 0,01% от общего объема предложения токена, хотя исследователи в области безопасности выявили значительно большие объемы необеспеченных токенов, созданных через скомпрометированную инфраструктуру.
Отдельное расследование эксплойта Sandbox подробно описало, как злоумышленники манипулировали разрешениями делегатов LayerZero и сгенерировали сотни миллиардов долларов номинальной стоимости токенов. Фактически извлеченная сумма была гораздо меньше, поскольку доступные резервы ограничивали то, что можно было погасить.
В июле торговый протокол AFX потерял примерно $24,15 млн в USDC после того, как злоумышленник атаковал его кросс-чейн мост. Блокчейн-исследователи отследили украденные средства до Ethereum, где они были конвертированы в ETH.
Еще один инцидент, связанный с Humanity Protocol в июне, был отслежен до скомпрометированных административных ключей, контролирующих контракты его моста Hyperlane.
Согласно последующему расследованию проекта, злоумышленники получили доступ к системам администрирования моста после того, как ноутбук сотрудника был скомпрометирован. Нарушение позволило осуществить вредоносные обновления контрактов и несанкционированное создание токенов в нескольких сетях.
Humanity Protocol оценила потери в ходе инцидента более чем в $36 млн и рекомендовала пользователям избегать затронутой инфраструктуры моста, пока следователи работали над локализацией атаки.
