摘要:Autheo项目代币THEO因疑似跨链桥漏洞遭遇大规模未经授权铸币,价格24小时内暴跌92%。攻击者在Base网络上生成数千万枚虚假代币并套现,项目方已启动调查并全面暂停交易活动,呼吁用户警惕诈骗。

币圈界报道:
THEO代币遭遇跨链桥安全事件,价格骤跌逾九成
在一次疑似跨链桥被恶意利用的安全事故后,Autheo项目发行的THEO代币价值出现断崖式下跌,跌幅超过90%。据多方信息显示,攻击者通过潜在漏洞在Base网络上非法生成了大量未授权的THEO代币,引发市场剧烈动荡。
项目方展开紧急调查,警告用户暂停所有操作
随着代币价格持续走低,Autheo正式宣布对此次安全事件启动专项调查。区块链安全机构PeckShield披露,攻击者在Base链上铸造了1900万枚THEO,并将其兑换为700.8 ETH(约合176万美元),随后将资金转移至以太坊网络。
另有研究团队指出,攻击者可能借助Hyperlane跨链桥的缺陷,生成高达1.19亿枚THEO,占总供应量约七成。一名钱包持有者自称收到攻击者地址转入的9350万枚THEO,并表示愿意无偿归还给项目方。
Autheo强烈提醒所有用户,在官方发布明确解封通知前,禁止进行任何买入、卖出或跨链操作。10月13日的安全声明再次强调,开发团队正全力排查问题,且未提供恢复时间表或赔偿方案。
伪造铸币成为攻击核心,流动性池遭冲击
初步分析表明,本次事件或与Hyperlane跨链基础设施的潜在缺陷有关。据加密研究员Vlad披露,攻击者凭空生成约1.19亿枚THEO,随后迅速抛售至流动性池,直接导致市场价格崩盘。
PeckShield独立追踪到一笔涉及1900万枚新铸代币的交易,确认其在Base链完成兑换与跨链转移。然而,该数据与另一报告存在差异,目前尚未获得项目方证实。两笔交易是否同源仍待核实。
值得注意的是,生成代币数量并不等同于实际财务损失。由于市场流动性枯竭,代币估值无法反映真实变现能力。当前高估金额多源于链上持仓显示,而非可执行交易价值。
黑客向无关地址发送巨额代币,引发争议
链上数据显示,一笔异常转账引人关注:一个疑似攻击者的地址向名为Zynex的用户钱包注入9350万枚THEO。该用户在社交媒体平台公开表示,未主动接收也未动用这些代币,称“非本人所得”,并请求项目方提供回收地址。
其提供的链上链接指向BaseScan,附带的投资组合截图显示资产估值超百万美元。但鉴于价格暴跌与流动性缺失,此数值不具备实际参考意义。目前该说法未获独立验证,项目方亦未回应是否接受归还。
调查期间全面冻结交易,防范二次风险
事故发生后,Autheo已要求所有持有者立即停止一切与THEO相关的操作,包括买卖、桥接及交互可疑合约。特别警示用户警惕伪装成恢复服务或赔偿通道的钓鱼链接。
项目方重申,绝不允许分享私钥或助记词,并警告冒充者可能借机实施诈骗。有需求的用户应通过support@autheo.com提交申请,所有更新仅通过官方渠道发布。截至目前,尚未公布恢复计划、补偿机制或正常运营时间。
历史案例揭示跨链桥风险长期存在
此类事件并非首例。今年8月,The Sandbox遭遇桥接漏洞,导致在Base与BNB链上生成无抵押SAND代币。尽管项目方声称影响不足总供应量的0.01%,但研究发现攻击者利用LayerZero权限配置,制造名义价值数千亿美元的代币,实际提取金额受限于储备金规模。
7月,交易协议AFX因跨链桥被攻陷,损失约2415万美元USDC,资金最终流向以太坊。6月,Humanity Protocol则因管理密钥被盗,导致员工设备泄露后被用于恶意升级桥接合约,引发多链未经授权代币创建。项目方估计损失超3600万美元,并建议用户暂时禁用相关桥接功能。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
