Родной токен сети Autheo (THEO) за 24 часа подешевел примерно на 92% после предполагаемой атаки с выпуском токенов через разные блокчейны в сети Base. Платформа безопасности блокчейна PeckShield сообщила, что было выпущено 19 миллионов токенов THEO, которые затем обменяли на ETH.
Затем злоумышленник перевёл ETH из Base в Ethereum через мост, чтобы затруднить отслеживание средств.
Как произошёл предполагаемый взлом THEO?
Согласно отчёту, 12 октября 2026 года в сети Base было выпущено 19 миллионов токенов THEO. Данные блокчейна показывают, что токены были созданы с нулевого адреса, который обычно используется для фиксации выпуска новых токенов.
#PeckShieldAlert На #Base было выпущено 19 млн $THEO, и хакер обменял их на 700,8 $ETH (около 1,76 млн долларов), а затем перевёл ETH через мост в #Ethereum. Цена $THEO за 24 часа упала на 92% pic.twitter.com/BOcNs8zoyH
— PeckShieldAlert (@PeckShieldAlert) 13 октября 2026 года
Обычно при переводе токенов между блокчейнами система проверяет, действителен ли перевод.
Монитор безопасности Defimon Alerts описал этот инцидент как «выпуск токенов в другой сети без обеспечения». Это означает, что, предположительно, 19 миллионов токенов не были обеспечены соответствующими активами, заблокированными в исходном блокчейне.
Предполагаемая уязвимость была связана с доверенным ретранслятором — системой, которая проверяет межсетевые сообщения. Если бы было принято недействительное сообщение, это могло бы позволить создавать токены без надлежащего обеспечения.
Однако Autheo не подтвердила, каким именно образом был санкционирован выпуск токенов.
После этого последовали обмены ETH и переводы через мост
После выпуска токенов кошелёк обменял часть вновь созданных токенов THEO на ETH. Согласно одной из зафиксированных транзакций, около 9,5 миллиона THEO были отправлены на торговые контракты, в результате чего на кошелёк поступило 189,06 ETH.
Затем кошелёк перевёл часть ETH из Base в Ethereum. Подтверждённая транзакция через мост отправила 280,45 ETH из Base, а связанная с ней транзакция в Ethereum зачислила 278,52 ETH на тот же кошелёк.
PeckShield сообщила, что на кошельке находилось около 700,8 ETH стоимостью примерно 1,76 миллиона долларов. Однако это был общий баланс ETH кошелька, а не подтверждённая сумма, похищенная в ходе инцидента. Данные блокчейна показывают, что ETH поступали на этот кошелёк и до предполагаемой атаки.
После инцидента цена THEO за 24 часа упала на 92% — до 0,006262 доллара, что вызвало опасения по поводу безопасности токена.
Команда Autheo подтвердила расследование инцидента безопасности
В ответ на эксплойт команда Autheo подтвердила, что расследует инцидент безопасности, связанный с THEO. В заявлении в X команда сообщила, что её разработчики активно изучают ситуацию, но не уточнила, как произошёл инцидент.
🚨 СРОЧНОЕ УВЕДОМЛЕНИЕ О БЕЗОПАСНОСТИ
Команда Autheo расследует инцидент безопасности, связанный с THEO. Наша команда разработчиков активно изучает ситуацию.
⚠️ До официального подтверждения безопасности:
🛑Не покупайте, не продавайте и не переводите THEO через мост.
🛑Не переходите по подозрительным ссылкам и… pic.twitter.com/KMBYBx7xsz
— Autheo (@Autheo_Network) 12 октября 2026 года
До официального подтверждения безопасности команда призвала пользователей не покупать, не продавать и не переводить THEO через мост.
Autheo также предостерегла пользователей от перехода по подозрительным ссылкам и взаимодействия с контрактами, а также призвала не доверять незапрошенным предложениям о возврате средств или компенсации.
При этом команда пока не подтвердила, произошёл ли инцидент из-за компрометации прав на выпуск токенов, уязвимости моста или другой проблемы безопасности.