O token nativo (THEO) da Autheo Network despencou cerca de 92% em 24 horas após uma suspeita de exploração de cunhagem cross-chain na Base. A plataforma de segurança blockchain PeckShield informou que 19 milhões de tokens THEO foram cunhados e trocados por ETH.
O atacante então transferiu ETH da Base para a Ethereum, para dificultar o rastreamento dos fundos.
Como aconteceu o suposto ataque ao THEO?
Segundo o relatório, 19 milhões de tokens THEO foram cunhados na Base em 12 de outubro de 2026. Os dados on-chain mostram que os tokens foram criados a partir do endereço zero, comumente usado para registrar tokens recém-cunhados.
#PeckShieldAlert Foram emitidos 19 milhões de $THEO na #Base, e o hacker trocou-os por 700,8 $ETH (~1,76 milhões de dólares) e transferiu o ETH por bridge para a #Ethereum. O $THEO caiu 92% em 24 h pic.twitter.com/BOcNs8zoyH
— PeckShieldAlert (@PeckShieldAlert) 13 de outubro de 2026
Normalmente, quando os tokens são transferidos entre blockchains, o sistema verifica se a transferência é válida.
O monitor de segurança Defimon Alerts descreveu o incidente como uma «emissão cross-chain sem respaldo». Isto significa que, alegadamente, os 19 milhões de tokens não tinham ativos correspondentes bloqueados na blockchain de origem.
A possível vulnerabilidade envolvia um relayer de confiança, um sistema que verifica mensagens entre blockchains. Se uma mensagem inválida fosse aceite, isso poderia permitir a criação de tokens sem o devido respaldo.
No entanto, a Autheo não confirmou exatamente como a emissão foi autorizada.
Seguem-se trocas de ETH e transferências por bridge
Após a emissão, a carteira trocou parte dos tokens THEO recém-criados por ETH. Uma transação registada mostra que cerca de 9,5 milhões de THEO foram enviados para contratos de negociação, que devolveram 189,06 ETH à carteira.
Em seguida, a carteira transferiu parte do ETH da Base para a Ethereum. Uma transação de bridge confirmada enviou 280,45 ETH da Base, enquanto a transação correspondente na Ethereum transferiu 278,52 ETH para a mesma carteira.
A PeckShield informou que a carteira detinha cerca de 700,8 ETH, no valor aproximado de 1,76 milhões de dólares. No entanto, esse era o saldo total de ETH da carteira, não um montante confirmado como roubado no incidente. Os registos on-chain mostram que a carteira já tinha recebido ETH antes da suspeita de exploração.
Após estas movimentações, o preço do THEO caiu 92%, para 0,006262 dólares, em 24 horas, suscitando preocupações quanto à segurança do token.
Equipa da Autheo confirma investigação de segurança
Em resposta à exploração, a equipa da Autheo confirmou que está a investigar um incidente de segurança que envolve o THEO. Numa declaração no X, a equipa afirmou que os seus programadores estão a analisar ativamente o problema, mas não confirmou como o incidente ocorreu.
🚨 AVISO URGENTE DE SEGURANÇA
A equipa da Autheo está a investigar um incidente de segurança que envolve o THEO. A nossa equipa de desenvolvimento está a analisar ativamente o problema.
⚠️ Até ser emitido um comunicado oficial de segurança:
🛑Não comprem, vendam nem transfiram THEO através de uma bridge.
🛑Não interajam com links suspeitos nem… pic.twitter.com/KMBYBx7xsz
— Autheo (@Autheo_Network) 12 de outubro de 2026
Até que a equipa emita um comunicado oficial de segurança, os utilizadores foram aconselhados a não comprar, vender nem transferir THEO através de uma bridge.
A Autheo também alertou os utilizadores para não interagirem com links ou contratos suspeitos e recomendou que não confiassem em ofertas não solicitadas de recuperação ou compensação.
Entretanto, a equipa ainda não confirmou se o incidente resultou de permissões de emissão comprometidas, de uma vulnerabilidade na bridge ou de outro problema de segurança.