导语：区块链安全平台 PeckShield 表示，Autheo Network 原生代币 THEO 在 Base 链上疑似遭遇跨链铸造漏洞利用后，24 小时内暴跌约 92%。
1900 万枚 THEO 疑遭无背书铸造
PeckShield 报告称，攻击者铸造了 1900 万枚 THEO，并将其兑换为 ETH。安全监测机构 Defimon Alerts 将事件描述为“无背书跨链铸造”，即相关代币在源链上没有匹配资产锁定。报告称，这些 THEO 于 2026 年 10 月 12 日在 Base 上铸造。链上数据显示，代币由零地址创建，这是新铸造代币的常见记录。疑似薄弱环节涉及可信中继器，该系统负责验证跨链消息；若无效消息被接受，就可能允许在没有适当背书的情况下创建代币。Autheo 尚未确认该铸造是如何获得授权的。
攻击者兑换 ETH 并跨链转移
铸造完成后，相关钱包将部分新铸造的 THEO 兑换为 ETH。一笔记录交易显示，约 950 万枚 THEO 被发送至交易合约，并向该钱包返还 189.06 ETH。随后，钱包将部分 ETH 从 Base 转移至以太坊。PeckShield 报告称，一笔已确认的桥接交易从 Base 发送 280.45 ETH，而关联的以太坊交易向同一钱包交付 278.52 ETH。
PeckShield 还表示，该钱包持有约 700.8 ETH，价值约 176 万美元。不过，这一数字是钱包的 ETH 总余额，并非此次事件中已确认的被盗金额。链上记录显示，该钱包在疑似漏洞利用发生前就已收到 ETH。
THEO 价格 24 小时下跌 92%
上述活动发生后，THEO 价格在 24 小时内下跌 92%，至 0.006262 美元，事件引发市场对该代币安全性的担忧。
Autheo 确认正在调查
针对该漏洞利用，Autheo 团队确认正在调查一起涉及 THEO 的安全事件。团队在 X 上发布声明称，开发人员正在积极调查该问题，但未确认事件如何发生。在团队发布正式解除警报前，用户被告知不要买入、卖出或跨链桥接 THEO。Autheo 还警告用户不要与可疑链接或合约交互，并提醒不要相信未经请求的恢复或赔偿提议。团队尚未确认该事件是由铸造权限被攻破、跨链桥漏洞还是其他安全问题导致。