币圈界报道：

THEO代币遭遇严重安全事件，市场价值急剧缩水

在一场疑似由跨链桥机制缺陷引发的安全事故后，Autheo生态核心代币THEO的价格出现断崖式下跌，跌幅超过90%。据多方披露，攻击者利用潜在漏洞在Base链上生成了大量未授权的THEO代币，引发市场剧烈动荡。

攻击者通过跨链桥实现大规模代币铸造与资金转移

区块链安全机构PeckShield监测到，一名可疑地址在Base网络中批量创建了1900万枚未经授权的THEO代币，并将其兑换为700.8 ETH（约合176万美元），随后完成跨链迁移至以太坊主网。与此同时，另有独立研究者指出，实际铸造规模可能高达1.19亿枚，占总供应量约七成，但该数据尚未获得项目方正式确认。

一位钱包持有者在社交平台公开表示，其账户意外接收了9350万枚THEO代币，明确声明“非本人所持”，并主动提出将全部代币无偿返还给Autheo团队。该转账行为被链上记录验证，相关钱包持仓估值一度突破百万美元，但在流动性枯竭背景下，此数值已无法反映真实变现能力。

项目方发布紧急风控指令，全面叫停代币交互

面对危机升级，Autheo于10月13日发布官方安全通告，确认正对此次事件展开深入调查。团队强调，在未收到明确解封通知前，严禁任何用户执行买入、卖出或跨链桥接操作。同时提醒公众注意识别虚假链接和冒充官方的诈骗行为，禁止向第三方透露私钥或助记词。

所有寻求协助的用户须通过support@autheo.com发送邮件，项目方承诺仅通过其认证渠道发布后续更新。目前，事件影响范围、财务损失估算及恢复时间表仍未公布。

漏洞根源指向跨链基础设施，历史案例警示频发

初步分析显示，本次攻击可能与Hyperlane跨链桥存在潜在设计缺陷有关。有研究员指出，攻击者借助权限配置漏洞，绕过资产抵押机制，实现无抵押代币生成。此类手法与此前多起跨链安全事故高度相似。

例如今年8月，The Sandbox曾因桥接协议漏洞导致在Base与BNB链上生成大量无支持代币，尽管项目方声称影响极小，但调查发现其背后涉及的名义价值可达数千亿美元；7月，AFX协议遭遇跨链攻击，损失金额达2415万美元；6月，Humanity Protocol因管理密钥泄露，导致多个网络上的合约被篡改，造成超3600万美元损失。

异常转账引关注，用户自愿归还代币彰显责任意识

在链上追踪过程中，一笔向无关钱包转入9350万枚THEO的交易引发广泛讨论。该用户自称是无意接收者，拒绝使用或出售代币，并请求项目方提供回收地址以便全额返还。其提供的链上证据指向BaseScan，投资组合截图显示持仓价值超百万元，但鉴于当前市场崩盘状态，该数值不具备实际流通意义。

目前，该项目方尚未回应该用户的诉求，也未公开确认是否接受此类返还，亦未建立官方回收通道。这一事件反映出社区成员在重大安全事件中的自发响应能力，同时也暴露了去中心化系统在危机应对中的制度空白。

跨链架构风险持续发酵，行业亟需强化防御机制

此次事件再次凸显跨链桥作为系统薄弱环节的致命性。一旦底层协议被攻破，攻击者即可凭空创造代币并迅速套现，而受害者往往难以追回损失。随着跨链应用日益普及，安全审查、权限管理和应急响应机制亟待标准化与透明化。

业内专家建议，项目方应引入多签控制、定期审计、动态熔断机制，并建立与监管机构和安全团队的联动响应体系。同时，用户需提高警惕，避免在未确认安全状态前参与任何高风险操作。