Токен THEO від Autheo впав більш ніж на 90% після підозрюваного зламу крос-чейн мосту, який, за повідомленнями, дозволив зловмиснику викарбувати мільйони несанкціонованих токенів на Base.
Резюме
- Autheo розпочала розслідування підозрюваного зламу THEO після того, як токен втратив понад 90% своєї вартості.
- PeckShield повідомила, що зловмисник викарбував 19 мільйонів THEO на Base та обміняв токени на 700,8 ETH вартістю приблизно 1,76 мільйона доларів.
- Інший дослідник стверджував, що зловмисник викарбував 119 мільйонів THEO через підозрювану вразливість мосту Hyperlane, хоча Autheo не підтвердила цю цифру.
- Власник гаманця повідомив, що отримав 93,5 мільйона THEO від ймовірного зловмисника, та запропонував повернути токени Autheo.
- Autheo порадила власникам утриматися від купівлі, продажу або бридину THEO до завершення розслідування.
У повідомленні про безпеку від 13 жовтня Autheo підтвердила, що її команда розробників розслідує інцидент, пов'язаний з THEO, та попередила власників утриматися від купівлі, продажу або бридину токена до подальшого повідомлення.
Проєкт не розкрив повний масштаб порушення, не визначив вразливість і не надав оцінку фінансових втрат.
Однак блокчейн-фірма з безпеки PeckShield повідомила, що 19 мільйонів токенів THEO було викарбувано на Base, перш ніж зловмисник обміняв їх на 700,8 ETH, вартістю приблизно 1,76 мільйона доларів, і переказав виручку на Ethereum.
Фірма з безпеки повідомила, що THEO впав на 92% за 24 години після інциденту.
Злам THEO, за повідомленнями, включав несанкціоноване карбування токенів
Початкові звіти блокчейн-дослідників вказували на можливу вразливість, пов'язану з інфраструктурою крос-чейн мосту Hyperlane.
Згідно з акаунтом, яким керує крипто-дослідник Vlad, зловмисник викарбував приблизно 119 мільйонів токенів THEO без авторизації, що, за словами дослідника, еквівалентно приблизно 70% пропозиції токена.
Дослідник стверджував, що зловмисник згодом продав токени в доступні пули ліквідності, що сприяло обвалу ринкової ціни THEO.
PeckShield окремо виявив транзакцію, пов'язану з 19 мільйонами новостворених токенів THEO на Base. Його висновки показали, що токени були обміняні на ETH, перш ніж кошти були переведені через міст в Ethereum.
19 мільйонів токенів, виявлених PeckShield, становлять меншу суму, ніж 119 мільйонів, названих Vlad. Жодна з цих цифр не була підтверджена Autheo, і наявні заяви не встановлюють, чи були ці транзакції частиною однієї послідовності.
Проєкт не підтвердив, що Hyperlane був джерелом уразливості, і не пояснив, як стала можливою несанкціонована емісія.
Тим часом, як повідомляється, продажі призвели до того, що THEO торгувався значно нижче своєї попередньої ціни, а ринкові дані PeckShield показали падіння приблизно на 92% протягом дня.
Кількість токенів, які, як повідомляється, були створені, не слід розглядати як фінансові втрати від експлойту. Вартість, яку зловмисник може отримати від несанкціонованих токенів, залежить від ліквідності, доступної для обміну їх на інші активи.
Хакер, як повідомляється, надіслав 93,5 мільйона THEO на не пов'язаний гаманець
Незвичайний переказ 93,5 мільйона токенів THEO з'явився, коли дослідники вивчали транзакції, пов'язані з підозрюваною атакою.
Верифікований користувач X під іменем Zynex стверджував, що адреса, пов'язана зі зловмисником, переказала токени на його гаманець без будь-якої попередньої участі.
«Хакер щойно надіслав 93,5 млн $THEO з експлойту @Autheo_Network на мій гаманець», — написав користувач.
Zynex заявив, що не переміщував, не продавав і не обмінював токени після їх отримання.
«Не моє. Не торкався. Не продаю, не обмінюю, не переміщую», — заявив він.
Користувач публічно попросив офіційну адресу для повернення від Autheo і запропонував переказати всю суму назад проєкту.
Посилання на транзакцію, надане в дописі, вказувало на BaseScan, а супровідний скриншот портфеля показував оцінку понад 1 мільйон доларів для активів гаманця.
Однак відображена оцінка не встановлює, за скільки насправді можна було б продати токени, особливо після повідомленого обвалу ціни та порушення ринкової ліквідності.
Розповідь отримувача про переказ не була незалежно підтверджена, і Autheo публічно не підтвердив, чи належать токени проєкту, і не надав адресу для відновлення в наданих заявах.
Autheo застерігає користувачів від торгівлі THEO під час розслідування
Після інциденту з безпекою Autheo доручив власникам токенів припинити всі операції купівлі, продажу та переведення через міст, доки команда розробників не видасть офіційний дозвіл.
Попередження охоплювало взаємодію з підозрілими контрактами та посиланнями, особливо тими, що пропонують послуги відновлення або компенсації постраждалим користувачам.
Autheo застеріг власників від передачі приватних ключів або seed-фраз і попередив, що імітатори можуть спробувати скористатися плутаниною навколо інциденту.
Проєкт направив користувачів, які шукають допомоги з транзакціями, на [email protected] і заявив, що перевірені оновлення публікуватимуться виключно через його офіційні канали зв'язку.
У повідомленні про безпеку не було надано жодних термінів відновлення, домовленостей про компенсацію або підтвердженої дати відновлення нормальної активності токена.
Експлойти мостів раніше призводили до несанкціонованого створення токенів
Повідомлений інцидент з THEO стався після кількох порушень безпеки крос-чейн, у яких зловмисники створювали токени без відповідних активів, необхідних для їх забезпечення.
У серпні The Sandbox зазнав експлойту мосту, який дозволив створити несанкціоновані токени SAND на Base та BNB Smart Chain.
Як раніше повідомляв crypto.news, проєкт вимкнув постраждалі маршрути мосту, наполягаючи на тому, що SAND, які зберігаються на Ethereum та Polygon, залишаються в безпеці.
The Sandbox заявила, що інцидент торкнувся менш ніж 0,01% від загальної пропозиції токена, хоча дослідники з безпеки виявили значно більші обсяги незабезпечених токенів, створених через скомпрометовану інфраструктуру.
Окреме розслідування експлойту Sandbox детально описало, як зловмисники маніпулювали дозволами делегатів LayerZero та згенерували сотні мільярдів доларів номінальної вартості токенів. Фактично вилучена сума була набагато меншою, оскільки доступні резерви обмежували те, що можна було викупити.
У липні торговий протокол AFX втратив приблизно 24,15 мільйона доларів у USDC після того, як зловмисник атакував його крос-ланцюговий міст. Дослідники блокчейну простежили викрадені кошти до Ethereum, де вони були конвертовані в ETH.
Ще один інцидент за участю Humanity Protocol у червні було простежено до скомпрометованих адміністративних ключів, що контролювали контракти мосту Hyperlane.
Згідно з подальшим розслідуванням проєкту, зловмисники отримали доступ до систем адміністрування мосту після того, як ноутбук співробітника було скомпрометовано. Порушення дозволило здійснити шкідливі оновлення контрактів та несанкціоноване створення токенів у кількох мережах.
Humanity Protocol оцінила збитки, що перевищують 36 мільйонів доларів, під час інциденту та порадила користувачам уникати постраждалої інфраструктури мосту, поки дослідники працювали над локалізацією атаки.
