Lỗ hổng cầu nối THEO sau giao dịch chuyển 1,76 triệu USD bằng ETH, giá giảm 92%

Token gốc (THEO) của Autheo Network đã lao dốc khoảng 92% trong 24 giờ sau một vụ khai thác lỗ hổng phát hành token xuyên chuỗi bị nghi ngờ trên Base. Nền tảng bảo mật blockchain PeckShield cho biết 19 triệu token THEO đã được phát hành và đổi lấy ETH.
Sau đó, kẻ tấn công chuyển ETH từ Base sang Ethereum qua cầu nối để khiến việc truy vết số tiền này trở nên khó khăn hơn.
Vụ tấn công bị nghi ngờ vào THEO đã xảy ra như thế nào?
Theo báo cáo, 19 triệu token THEO đã được phát hành trên Base vào ngày 12 tháng 10 năm 2026. Dữ liệu on-chain cho thấy các token này được tạo từ địa chỉ zero, vốn thường được dùng để ghi nhận token mới phát hành.
#PeckShieldAlert 19M $THEO đã được phát hành trên #Base, và hacker đã hoán đổi số token này lấy 700.8 $ETH (~$1.76M), rồi chuyển ETH qua cầu nối sang #Ethereum. $THEO đã giảm -92% trong 24 giờ qua pic.twitter.com/BOcNs8zoyH
— PeckShieldAlert (@PeckShieldAlert) ngày 13 tháng 10 năm 2026
Thông thường, khi token được chuyển giữa các blockchain, hệ thống sẽ kiểm tra tính hợp lệ của giao dịch chuyển.
Công ty giám sát bảo mật Defimon Alerts mô tả sự cố này là “phát hành token xuyên chuỗi không có tài sản bảo chứng”. Điều này có nghĩa là 19 triệu token được cho là không có tài sản tương ứng bị khóa trên chuỗi khởi tạo.
Điểm yếu bị nghi ngờ có liên quan đến một bên chuyển tiếp đáng tin cậy, tức hệ thống xác minh các thông điệp xuyên chuỗi. Nếu một thông điệp không hợp lệ được chấp nhận, token có thể được tạo ra mà không có tài sản bảo chứng phù hợp.
Tuy nhiên, Autheo chưa xác nhận chính xác việc phát hành token đã được cấp quyền như thế nào.
Các giao dịch hoán đổi ETH và chuyển qua cầu nối diễn ra sau đó
Sau khi token được phát hành, ví đã hoán đổi một phần số token THEO mới tạo lấy ETH. Một giao dịch được ghi nhận cho thấy khoảng 9,5 triệu THEO được gửi đến các hợp đồng giao dịch, đổi lại ví nhận được 189,06 ETH.
Sau đó, ví chuyển một phần ETH từ Base sang Ethereum. Một giao dịch cầu nối đã được xác nhận gửi 280,45 ETH từ Base, trong khi giao dịch Ethereum liên kết chuyển 278,52 ETH đến cùng một ví.
PeckShield cho biết ví này nắm giữ khoảng 700,8 ETH, trị giá xấp xỉ 1,76 triệu USD. Tuy nhiên, đây là tổng số dư ETH của ví, chứ không phải số tiền được xác nhận là đã bị đánh cắp trong sự cố. Dữ liệu trên chuỗi cho thấy ví đã nhận ETH trước vụ khai thác bị nghi ngờ.
Sau những hoạt động này, giá THEO giảm 92% trong 24 giờ, xuống còn 0,006262 USD, khi sự cố làm dấy lên lo ngại về tính bảo mật của token.
Đội ngũ Autheo xác nhận đang điều tra sự cố bảo mật
Sau vụ khai thác, đội ngũ Autheo xác nhận đang điều tra một sự cố bảo mật liên quan đến THEO. Trong một tuyên bố trên X, đội ngũ cho biết các nhà phát triển đang tích cực tìm hiểu vấn đề nhưng không xác nhận sự cố đã xảy ra như thế nào.
🚨 THÔNG BÁO BẢO MẬT KHẨN CẤP

Đội ngũ Autheo đang điều tra một sự cố bảo mật liên quan đến THEO. Nhóm phát triển của chúng tôi đang tích cực tìm hiểu vấn đề.

⚠️ Cho đến khi có thông báo chính thức xác nhận an toàn:

🛑Không mua, bán hoặc chuyển THEO qua cầu nối.
🛑Không tương tác với các liên kết đáng ngờ hoặc… pic.twitter.com/KMBYBx7xsz
— Autheo (@Autheo_Network) ngày 12 tháng 10 năm 2026
Người dùng được khuyến cáo không mua, bán hoặc chuyển THEO qua cầu nối cho đến khi đội ngũ đưa ra thông báo chính thức xác nhận an toàn.
Autheo cũng cảnh báo người dùng không tương tác với các liên kết hoặc hợp đồng đáng ngờ, đồng thời khuyên họ không tin vào những lời đề nghị khôi phục hoặc bồi thường không được yêu cầu.
Trong khi đó, đội ngũ vẫn chưa xác nhận liệu sự cố bắt nguồn từ quyền phát hành token bị xâm phạm, lỗ hổng cầu nối hay một vấn đề bảo mật khác.