توکن THEO اتوئو پس از سوءاستفاده مشکوک از پل، ۹۲٪ کاهش یافت

توکن THEO اتوئو پس از یک سوءاستفاده مشکوک از پل زنجیره‌ای، بیش از ۹۰٪ کاهش یافته است که به گزارش‌ها، به یک مهاجم اجازه داده است میلیون‌ها توکن غیرمجاز را در Base ضرب کند. خلاصه

• اتوئو یک تحقیق درباره سوءاستفاده مشکوک از THEO را آغاز کرده است پس از اینکه این توکن بیش از ۹۰٪ از ارزش خود را از دست داد.
• پک شیلد گزارش داد که یک مهاجم ۱۹ میلیون THEO را در Base ضرب کرده و توکن‌ها را به ۷۰۰.۸ ETH به ارزش تقریبی ۱.۷۶ میلیون دلار تبدیل کرده است.
• یک محقق دیگر ادعا کرد که مهاجم ۱۱۹ میلیون THEO را از طریق یک آسیب‌پذیری مشکوک در پل هایپرلین ضرب کرده است، هرچند اتوئو این رقم را تأیید نکرده است.
• یک دارنده کیف پول گزارش داد که ۹۳.۵ میلیون THEO را از مهاجم ادعایی دریافت کرده و پیشنهاد بازگرداندن توکن‌ها به اتوئو را داده است.
• اتوئو به دارنده‌ها توصیه کرده است که تا زمان تکمیل تحقیق، از خرید، فروش یا پل زدن THEO خودداری کنند.

در یک اطلاعیه امنیتی در تاریخ ۱۳ اکتبر، اتوئو تأیید کرد که تیم توسعه آن در حال تحقیق درباره یک حادثه مربوط به THEO است و به دارنده‌ها هشدار داد که تا اطلاع ثانوی از خرید، فروش یا پل زدن این توکن خودداری کنند.

🚨 اطلاعیه امنیتی فوری

تیم اتوئو در حال تحقیق درباره یک حادثه امنیتی مربوط به THEO است. تیم توسعه ما به‌طور فعال در حال بررسی این موضوع است.

⚠️ تا زمانی که یک اعلام رسمی صادر نشود:

🛑 از خرید، فروش یا پل زدن THEO خودداری کنید.

🛑 از تعامل با لینک‌های مشکوک خودداری کنید یا... pic.twitter.com/KMBYBx7xsz
--- اتوئو (@Autheo_Network) ۱۲ اکتبر ۲۰۲۶

این پروژه جزئیات کامل نقض را فاش نکرد، آسیب‌پذیری را شناسایی نکرد یا برآوردی از خسارات مالی ارائه نداد.

با این حال، شرکت امنیت بلاک‌چین پک شیلد گزارش داد که ۱۹ میلیون توکن THEO در Base ضرب شده است قبل از اینکه مهاجم آنها را به ۷۰۰.۸ ETH تبدیل کند، به ارزش تقریبی ۱.۷۶ میلیون دلار و عواید را به اتریوم منتقل کند.

#PeckShieldAlert ۱۹M $THEO در #Base ضرب شده است و هکر آنها را به ۷۰۰.۸ $ETH (~۱.۷۶M دلار) تبدیل کرده و ETH را به #Ethereum پل زده است. $THEO در ۲۴ ساعت -۹۲٪ کاهش یافته است pic.twitter.com/BOcNs8zoyH
--- PeckShieldAlert (@PeckShieldAlert) ۱۳ اکتبر ۲۰۲۶

شرکت امنیتی گفت که THEO پس از این حادثه در ۲۴ ساعت ۹۲٪ کاهش یافته است.

سوءاستفاده از THEO به‌طور مشکوک شامل ضرب توکن غیرمجاز است

گزارش‌های اولیه از محققان بلاک‌چین به یک آسیب‌پذیری ممکن در زیرساخت پل زنجیره‌ای هایپرلین اشاره داشت.

بر اساس حسابی که توسط محقق کریپتو ولاد اداره می‌شود، مهاجم تقریباً ۱۱۹ میلیون توکن THEO را بدون مجوز ضرب کرده است، مقداری که محقق آن را معادل تقریباً ۷۰٪ از عرضه توکن توصیف کرده است.

اگر یک هکر به شما ۱ میلیون دلار ارسال کند...

این دقیقاً امروز اتفاق افتاد

یک هکر ۱۱۹M $THEO را از هیچ‌چیز از طریق یک سوءاستفاده پل هایپرلین ضرب کرد (۷۰٪ از عرضه) و آن را فروخت

سپس به دلیلی تقریباً ۱ میلیون دلار از $THEO را به یک فرد تصادفی ارسال کرد

اما نمودار ۹۳٪ کاهش یافته و استخرها... pic.twitter.com/NrzAuIzdW3
--- ولاد (@Vlad_Web3) ۱۲ اکتبر ۲۰۲۶

محقق ادعا کرد که مهاجم سپس توکن‌ها را به استخرهای نقدینگی موجود فروخته است که به سقوط قیمت بازار THEO کمک کرده است.

پک شیلد به‌طور جداگانه یک تراکنش شامل ۱۹ میلیون توکن THEO جدید ضرب شده در Base را شناسایی کرد. یافته‌های آن نشان داد که توکن‌ها قبل از اینکه عواید به اتریوم پل زده شود، به ETH تبدیل شده‌اند.

۱۹ میلیون توکن شناسایی شده توسط پک شیلد مقدار کمتری از ۱۱۹ میلیون ذکر شده توسط ولاد است. هیچ‌یک از این ارقام توسط اتوئو تأیید نشده است و بیانیه‌های موجود مشخص نمی‌کند که آیا تراکنش‌ها بخشی از یک توالی یکسان بوده‌اند یا خیر.

این پروژه تأیید نکرده است که هایپرلین منبع آسیب‌پذیری بوده است یا توضیح نداده است که چگونه ضرب غیرمجاز ممکن شده است.

در همین حال، فروش‌های گزارش شده باعث شده است که THEO به‌طور قابل توجهی زیر قیمت قبلی خود معامله شود، با داده‌های بازار پک شیلد که نشان‌دهنده کاهش تقریباً ۹۲٪ در یک روز است.

مقدار توکن‌هایی که به طور گزارش شده ایجاد شده‌اند نباید به عنوان ضرر مالی ناشی از سوءاستفاده در نظر گرفته شود. ارزش توکن‌های غیرمجاز که یک مهاجم می‌تواند به دست آورد به نقدینگی موجود برای مبادله آن‌ها با دارایی‌های دیگر بستگی دارد.

هکر به طور گزارش شده 93.5 میلیون THEO به یک کیف پول غیر مرتبط ارسال کرد

انتقال غیرمعمولی شامل 93.5 میلیون توکن THEO در حالی به وجود آمد که محققان به بررسی تراکنش‌های مرتبط با حمله مشکوک پرداختند.

یک کاربر تأیید شده X که تحت نام Zynex فعالیت می‌کند ادعا کرد که یک آدرس مرتبط با مهاجم توکن‌ها را به کیف پول او بدون هیچ گونه درگیری قبلی منتقل کرده است.

"یک هکر به تازگی 93.5 میلیون $THEO را از سوءاستفاده @Autheo_Network به کیف پول من ارسال کرد،" این کاربر نوشت.

Zynex گفت که پس از دریافت توکن‌ها، آن‌ها را جابجا، بفروشد یا مبادله نکرده است.

"مال من نیست. به آن دست نزدم. نمی‌فروشم، مبادله نمی‌کنم، جابجا نمی‌کنم،" او بیان کرد.

این کاربر به طور عمومی از Autheo درخواست آدرس بازگشت رسمی کرد و پیشنهاد داد که کل مبلغ را به پروژه بازگرداند.

یک لینک تراکنش که در پست به اشتراک گذاشته شده بود به BaseScan اشاره داشت، در حالی که یک اسکرین‌شات از پرتفوی همراه ارزش‌گذاری بیش از 1 میلیون دلار برای دارایی‌های کیف پول را نمایش می‌داد.

با این حال، ارزش‌گذاری نمایش داده شده نشان نمی‌دهد که توکن‌ها واقعاً به چه قیمتی می‌توانند فروخته شوند، به ویژه پس از سقوط قیمت گزارش شده و اختلال در نقدینگی بازار.

حساب دریافت‌کننده از انتقال به طور مستقل تأیید نشده است و Autheo به طور عمومی تأیید نکرده است که آیا توکن‌ها متعلق به پروژه هستند یا آدرس بازیابی را در بیانیه‌های ارائه شده ارائه کرده است.

Autheo کاربران را از تجارت THEO در طول تحقیقات هشدار می‌دهد

پس از حادثه امنیتی، Autheo به دارندگان توکن دستور داد تا تمام فعالیت‌های خرید، فروش و پل‌زنی را متوقف کنند تا زمانی که تیم توسعه مجوز رسمی صادر کند.

این هشدار شامل تعاملات با قراردادها و لینک‌های مشکوک، به ویژه آن‌هایی که ادعا می‌کنند خدمات بازیابی یا جبران خسارت برای کاربران آسیب‌دیده ارائه می‌دهند، بود.

Autheo به دارندگان هشدار داد که از به اشتراک‌گذاری کلیدهای خصوصی یا عبارات دانه‌ای خود خودداری کنند و هشدار داد که جعل‌کنندگان ممکن است سعی کنند از سردرگمی پیرامون این حادثه سوءاستفاده کنند.

این پروژه به کاربران جستجو کننده کمک در تراکنش‌ها به [email protected] هدایت کرد و گفت که به‌روزرسانی‌های تأیید شده به‌طور انحصاری از طریق کانال‌های ارتباطی رسمی خود منتشر خواهد شد.

هیچ جدول زمانی برای بازیابی، ترتیبات جبران خسارت یا تاریخ تأیید شده برای از سرگیری فعالیت‌های عادی توکن در اطلاعیه امنیتی ارائه نشده است.

سوءاستفاده‌های پل قبلاً منجر به ایجاد توکن‌های غیرمجاز شده است

حادثه گزارش شده THEO پس از چندین نقض امنیتی زنجیره‌ای متقابل رخ می‌دهد که در آن‌ها مهاجمان توکن‌هایی را بدون دارایی‌های مربوطه که برای پشتیبانی از آن‌ها لازم است، ایجاد کردند.

در ماه اوت، The Sandbox دچار سوءاستفاده از پل شد که به ایجاد توکن‌های غیرمجاز SAND در Base و BNB Smart Chain اجازه داد.

همان‌طور که crypto.news قبلاً گزارش داده بود، این پروژه مسیرهای پل آسیب‌دیده را غیرفعال کرد در حالی که تأکید کرد که SAND نگهداری شده در Ethereum و Polygon امن باقی مانده است.

The Sandbox گفت که این حادثه کمتر از 0.01% از کل عرضه توکن را تحت تأثیر قرار داده است، اگرچه محققان امنیتی مقادیر به مراتب بزرگ‌تری از توکن‌های بدون پشتیبانی را که از طریق زیرساخت آسیب‌دیده ایجاد شده بودند، شناسایی کردند.

یک تحقیق جداگانه در مورد سوءاستفاده از The Sandbox جزئیات داد که چگونه مهاجمان مجوزهای نمایندگی LayerZero را دستکاری کرده و صدها میلیارد دلار ارزش توکن اسمی تولید کردند. مقدار واقعی که استخراج شد به مراتب کمتر بود زیرا ذخایر موجود محدودیت‌هایی را در آنچه می‌توانستند بازخرید کنند، ایجاد کرد.

در ماه ژوئیه، پروتکل تجاری AFX تقریباً 24.15 میلیون دلار در USDC را از دست داد پس از اینکه یک مهاجم به پل زنجیره‌ای متقابل آن حمله کرد. محققان بلاک‌چین وجوه دزدیده شده را به Ethereum ردیابی کردند، جایی که آن‌ها به ETH تبدیل شدند.

حادثه دیگری که شامل Humanity Protocol در ماه ژوئن بود به کلیدهای مدیریتی آسیب‌دیده که قراردادهای پل Hyperlane آن را کنترل می‌کردند، مرتبط بود.

طبق تحقیقات بعدی پروژه، هکرها به سیستم‌های مدیریت پل دسترسی پیدا کردند پس از اینکه لپ‌تاپ یکی از کارکنان به خطر افتاد. این نقض امنیتی به‌روزرسانی‌های مخرب قرارداد و ایجاد توکن‌های غیرمجاز در چندین شبکه را ممکن ساخت.

پروتکل بشریت خساراتی بیش از ۳۶ میلیون دلار را در طول این حادثه تخمین زد و به کاربران توصیه کرد که از زیرساخت‌های پل آسیب‌دیده دوری کنند در حالی که محققان در تلاش بودند تا حمله را مهار کنند.