摘要：Autheo 正在调查涉及 THEO 代币的疑似漏洞。该代币在 24 小时内暴跌约 92%；PeckShield 称，Base 上有 1900 万枚 THEO 被未经授权铸造，并被兑换为约 700.8 ETH（约 176 万美元）。Autheo 已要求持有人暂停买入、卖出和跨链操作。
事件经过
Autheo 在 10 月 13 日发布安全通知称，开发团队正在调查一起涉及 THEO 的事件，并警告持有人在进一步通知前不要买入、卖出或跨链转移该代币。项目方没有披露漏洞的完整范围、识别具体漏洞，或提供估计的财务损失。
研究人员称存在异常铸造
区块链安全公司 PeckShield 报告称，攻击者在 Base 上铸造了 1900 万枚 THEO，随后将其兑换为 700.8 ETH，价值约 176 万美元，并将收益转移至以太坊。PeckShield 还表示，事件发生后 THEO 在 24 小时内下跌约 92%。
区块链研究人员的初步报告指向 Hyperlane 跨链桥基础设施可能存在漏洞。加密研究员 Vlad 声称，攻击者未经授权铸造了约 1.19 亿枚 THEO，约为该代币供应量的 70%。Vlad 表示，攻击者随后将代币抛售至可用流动性池，导致市场价格崩跌。
PeckShield 确认的 1900 万枚与 Vlad 引用的 1.19 亿枚存在差异。Autheo 尚未确认任何数字，也未说明这些交易是否属于同一序列。项目方也未确认 Hyperlane 是漏洞来源，或解释未经授权铸造如何发生。报道中的代币创建数量不应被等同于漏洞造成的财务损失；攻击者能获得的价值取决于可兑换其他资产的流动性。
无关钱包收到 9350 万枚 THEO
研究人员在审查疑似攻击相关交易时，发现一笔涉及 9350 万枚 THEO 的异常转移。X 平台认证用户 Zynex 声称，一个与攻击者关联的地址将这些代币转入其钱包，而他此前并未参与此事。Zynex 表示，他在收到代币后没有移动、出售或兑换这些代币，并公开请求 Autheo 提供官方返还地址，愿意将全部代币退回项目方。
相关帖子中的交易链接指向 BaseScan，附带资产组合截图显示该钱包持仓估值超过 100 万美元。不过，在价格暴跌和市场流动性受扰后，该估值不能说明代币实际可出售的金额。收款账户尚未被独立验证，Autheo 也未公开确认这些代币是否属于项目方或提供回收地址。
Autheo 警告持有人
安全事件发生后，Autheo 要求代币持有人停止所有买入、卖出和跨链活动，直至开发团队发布官方解除警告。该警告涵盖与可疑合约和链接的交互，尤其是声称提供恢复服务或补偿的内容。Autheo 还提醒持有人不要分享私钥或助记词，并警告冒充者可能利用事件造成的混乱进行诈骗。
项目方表示，寻求交易协助的用户可联系 [email protected]，验证更新将仅通过官方沟通渠道发布。安全通知未提供恢复时间表、补偿安排或恢复正常代币活动的确认日期。
跨链桥攻击持续引发安全担忧
THEO 事件发生前，已有多起跨链安全事件导致攻击者铸造没有相应资产支持的代币。8 月，The Sandbox 遭遇桥攻击，攻击者在 Base 和 BNB Smart Chain 上创建了未经授权的 SAND。The Sandbox 停用受影响桥接路线，并表示以太坊和 Polygon 上的 SAND 仍然安全；该项目称事件影响不到总供应量的 0.01%，但安全研究人员识别出通过受攻击基础设施创建的未背书代币数量要大得多。
另一项调查详细说明攻击者如何操纵 LayerZero 委托权限，并生成名义价值达数千亿美元的代币，但由于储备有限，实际提取金额小得多。
7 月，交易协议 AFX 在跨链桥遭攻击后损失约 2415 万美元 USDC，区块链调查人员将资金追踪至以太坊并兑换为 ETH。6 月，Humanity Protocol 事件被追溯至其 Hyperlane 桥合约的管理密钥受损。项目后续调查称，攻击者在员工笔记本电脑被入侵后获得桥管理系统访问权限，进而实施恶意合约升级并在多个网络创建未经授权代币。Humanity Protocol 估计事件损失超过 3600 万美元，并建议用户在调查人员控制攻击期间避免使用受影响的桥基础设施。