Autheo的THEO代币在怀疑桥接漏洞后暴跌92%

Autheo的THEO代币在一起怀疑的跨链桥接漏洞事件后暴跌超过90%，该事件 reportedly 允许攻击者在Base上铸造数百万个未经授权的代币。

摘要

• Autheo已对怀疑的THEO漏洞展开调查，此前该代币价值损失超过90%。
• PeckShield报告称，攻击者在Base上铸造了1900万个THEO，并将这些代币兑换为价值约176万美元的700.8 ETH。
• 另一位研究人员声称，攻击者通过怀疑的Hyperlane桥接漏洞铸造了1.19亿个THEO，尽管Autheo尚未确认这一数字。
• 一位钱包持有者报告称从涉嫌攻击者那里收到了9350万个THEO，并表示愿意将代币归还给Autheo。
• Autheo已建议持有者在调查完成之前不要购买、出售或桥接THEO。

在10月13日的安全通知中，Autheo确认其开发团队正在调查涉及THEO的事件，并警告持有者在进一步通知之前不要购买、出售或桥接该代币。

🚨 紧急安全通知

Autheo团队正在调查涉及THEO的安全事件。我们的开发团队正在积极研究此问题。

⚠️ 在发布官方解除警报之前：

🛑请勿购买、出售或桥接THEO。

🛑请勿与可疑链接互动或... pic.twitter.com/KMBYBx7xsz
--- Autheo (@Autheo_Network) 2026年10月12日

该项目未披露漏洞的全部范围，未识别出漏洞，也未提供财务损失的估算。

然而，区块链安全公司PeckShield报告称，在攻击者将1900万个THEO代币兑换为价值约176万美元的700.8 ETH之前，这些代币已在Base上被铸造。

#PeckShieldAlert 1900万个$THEO在#Base上被铸造，黑客已将其兑换为700.8 $ETH（约176万美元），并将ETH桥接到#Ethereum。$THEO在24小时内下跌了92% pic.twitter.com/BOcNs8zoyH
--- PeckShieldAlert (@PeckShieldAlert) 2026年10月13日

安全公司表示，事件发生后，THEO在24小时内下跌了92%。

THEO漏洞 reportedly 涉及未经授权的代币铸造

区块链研究人员的初步报告指出，可能涉及Hyperlane跨链桥接基础设施的漏洞。

根据加密研究员Vlad运营的一个账户，攻击者未经授权铸造了约1.19亿个THEO代币，研究员将这一数量描述为大约占代币供应量的70%。

如果黑客给你发送了100万美元...

今天确实发生了这种情况

一名黑客通过Hyperlane桥接漏洞铸造了119M $THEO（占供应量的70%）并抛售了它

然后出于某种原因将约100万美元的$THEO发送给了一个随机人

但图表下跌了93%，流动池... pic.twitter.com/NrzAuIzdW3
--- vlad (@Vlad_Web3) 2026年10月12日

研究人员声称，攻击者随后将代币出售到可用的流动性池中，导致THEO市场价格崩溃。

PeckShield单独识别出涉及1900万个新铸造的THEO代币在Base上的交易。其发现显示，这些代币在收益被桥接到Ethereum之前已被兑换为ETH。

PeckShield识别的1900万个代币数量少于Vlad提到的119M。Autheo尚未确认这两个数字，现有声明也未确定这些交易是否属于同一序列。

该项目尚未确认Hyperlane是否是漏洞的来源，也未解释如何可能出现未经授权的铸造。

与此同时，报告的销售使THEO的交易价格远低于之前的价格，PeckShield的市场数据表明在一天内下降了约92%。

据报道，创建的代币数量不应被视为来自攻击的财务损失。攻击者从未授权的代币中获得的价值取决于可用于将其兑换为其他资产的流动性。

黑客 reportedly 将 9350 万 THEO 发送至无关钱包

在研究人员检查与涉嫌攻击相关的交易时，涉及 9350 万 THEO 代币的异常转账浮出水面。

一名使用 Zynex 名称的认证 X 用户声称，与攻击者相关的一个地址已将代币转移到他的钱包，而他并未事先参与。

“黑客刚刚将 9350 万 $THEO 从 @Autheo_Network 攻击转移到我的钱包，”该用户写道。

Zynex 表示，在收到代币后，他没有移动、出售或交换这些代币。

“不是我的。没有动过。没有出售，没有交换，没有移动，”他说。

该用户公开请求 Autheo 提供官方归还地址，并表示愿意将全部金额转回项目。

帖子中分享的交易链接指向 BaseScan，而附带的投资组合截图显示该钱包的持有资产估值超过 100 万美元。

然而，显示的估值并未确定代币实际上可以以多少价格出售，特别是在报告的价格崩溃和市场流动性受到干扰之后。

接收方对转账的叙述尚未得到独立验证，Autheo 也未公开确认这些代币是否属于该项目或在提供的声明中提供恢复地址。

Autheo 警告用户在调查期间不要交易 THEO

在安全事件发生后，Autheo 指示代币持有者停止所有购买、出售和桥接活动，直到开发团队发布官方清除通知。

该警告涵盖了与可疑合约和链接的互动，特别是那些声称提供恢复服务或对受影响用户进行补偿的合约和链接。

Autheo 警告持有者不要分享私钥或种子短语，并警告说冒充者可能会试图利用围绕事件的混乱。

该项目指示寻求交易协助的用户联系 [email protected]，并表示经过验证的更新将仅通过其官方沟通渠道发布。

在安全通知中未提供恢复时间表、补偿安排或恢复正常代币活动的确认日期。

桥接漏洞之前曾导致未授权代币创建

报告的 THEO 事件发生在几起跨链安全漏洞之后，攻击者在没有相应资产支持的情况下创建了代币。

在八月，The Sandbox 遭遇了一次桥接漏洞，允许在 Base 和 BNB Smart Chain 上创建未授权的 SAND 代币。

正如 crypto.news 之前报道的，该项目禁用了受影响的桥接路线，同时维持在以太坊和 Polygon 上持有的 SAND 是安全的。

The Sandbox 表示，该事件影响了代币总供应量的不到 0.01%，尽管安全研究人员识别出通过受损基础设施创建的未支持代币的数量要大得多。

对 The Sandbox 漏洞的另一项调查详细说明了攻击者如何操纵 LayerZero 委托权限，并生成数千亿美元的名义代币价值。实际上提取的金额要小得多，因为可用储备限制了可以兑换的数量。

在七月，交易协议 AFX 在攻击者针对其跨链桥接时损失了约 2415 万美元的 USDC。区块链调查人员追踪被盗资金到以太坊，并将其转换为 ETH。

另一起涉及 Humanity Protocol 的事件在六月被追踪到控制其 Hyperlane 桥接合约的管理密钥被泄露。

根据该项目后续的调查，攻击者在一名员工的笔记本电脑被攻破后获得了对桥接管理系统的访问权限。这一漏洞使得恶意合约升级和未经授权的代币创建在多个网络上得以实施。

人类协议估计在此次事件中损失超过3600万美元，并建议用户在调查人员努力控制攻击期间避免使用受影响的桥接基础设施。