El token THEO de Autheo se desploma un 92% tras un supuesto exploit en el puente

El token THEO de Autheo se ha desplomado más del 90% tras un supuesto exploit en un puente entre cadenas que, según se informa, permitió a un atacante acuñar millones de tokens no autorizados en Base. Resumen

• Autheo ha lanzado una investigación sobre un supuesto exploit de THEO después de que el token perdiera más del 90% de su valor.
• PeckShield informó que un atacante acuñó 19 millones de THEO en Base y cambió los tokens por 700.8 ETH, por un valor aproximado de 1.76 millones de dólares.
• Otro investigador afirmó que el atacante acuñó 119 millones de THEO a través de una supuesta vulnerabilidad en el puente Hyperlane, aunque Autheo no ha confirmado esta cifra.
• Un titular de una billetera informó haber recibido 93.5 millones de THEO del supuesto atacante y se ofreció a devolver los tokens a Autheo.
• Autheo ha aconsejado a los titulares que no compren, vendan o transfieran THEO hasta que se complete su investigación.

En un aviso de seguridad del 13 de octubre, Autheo confirmó que su equipo de desarrollo estaba investigando un incidente relacionado con THEO y advirtió a los titulares que no compraran, vendieran o transfirieran el token hasta nuevo aviso.

🚨 AVISO DE SEGURIDAD URGENTE

El equipo de Autheo está investigando un incidente de seguridad relacionado con THEO. Nuestro equipo de desarrollo está trabajando activamente en el problema.

⚠️ Hasta que se emita un aviso oficial de todo claro:

🛑 No compre, venda ni transfiera THEO.

🛑 No interactúe con enlaces sospechosos o... pic.twitter.com/KMBYBx7xsz
--- Autheo (@Autheo_Network) 12 de octubre de 2026

El proyecto no divulgó la magnitud total de la violación, no identificó la vulnerabilidad ni proporcionó una estimación de las pérdidas financieras.

Sin embargo, la firma de seguridad blockchain PeckShield informó que se habían acuñado 19 millones de tokens THEO en Base antes de que el atacante los intercambiara por 700.8 ETH, por un valor aproximado de 1.76 millones de dólares, y transfiriera las ganancias a Ethereum.

#PeckShieldAlert 19M $THEO fueron acuñados en #Base, y el hacker los ha cambiado por 700.8 $ETH (~$1.76M) y ha transferido el ETH a #Ethereum. $THEO ha caído un -92% en 24h pic.twitter.com/BOcNs8zoyH
--- PeckShieldAlert (@PeckShieldAlert) 13 de octubre de 2026

La firma de seguridad dijo que THEO había caído un 92% en 24 horas tras el incidente.

El exploit de THEO supuestamente involucró acuñación no autorizada de tokens

Los informes iniciales de investigadores de blockchain apuntaron a una posible vulnerabilidad en la infraestructura del puente entre cadenas Hyperlane.

Según una cuenta operada por el investigador de criptomonedas Vlad, el atacante acuñó aproximadamente 119 millones de tokens THEO sin autorización, una cantidad que el investigador describió como equivalente a aproximadamente el 70% del suministro del token.

¿Qué pasaría si un hacker te enviara $1M...

eso literalmente sucedió hoy

un hacker acuñó 119M $THEO de la nada a través de un exploit en el puente Hyperlane (70% del suministro) y lo vendió

luego, por alguna razón, envió ~ $1M de $THEO a un tipo al azar

pero el gráfico ha bajado un 93% y las piscinas... pic.twitter.com/NrzAuIzdW3
--- vlad (@Vlad_Web3) 12 de octubre de 2026

El investigador afirmó que el atacante posteriormente vendió tokens en las piscinas de liquidez disponibles, contribuyendo al colapso del precio de mercado de THEO.

PeckShield identificó por separado una transacción que involucraba 19 millones de nuevos tokens THEO acuñados en Base. Sus hallazgos mostraron que los tokens fueron intercambiados por ETH antes de que las ganancias fueran transferidas a Ethereum.

Los 19 millones de tokens identificados por PeckShield representan una cantidad menor que los 119 millones citados por Vlad. Ninguna de las cifras ha sido confirmada por Autheo, y las declaraciones disponibles no establecen si las transacciones formaban parte de la misma secuencia.

El proyecto no ha confirmado que Hyperlane fuera la fuente de la vulnerabilidad ni ha explicado cómo se hizo posible la acuñación no autorizada.

Mientras tanto, las ventas reportadas dejaron a THEO cotizando considerablemente por debajo de su precio anterior, con los datos de mercado de PeckShield mostrando una caída de aproximadamente el 92% en un día.

La cantidad de tokens que supuestamente se crearon no debe ser tratada como la pérdida financiera del exploit. El valor que un atacante puede obtener de los tokens no autorizados depende de la liquidez disponible para intercambiarlos por otros activos.

Un hacker supuestamente envió 93,5 millones de THEO a una billetera no relacionada

Una transferencia inusual que involucra 93,5 millones de tokens THEO surgió mientras los investigadores examinaban transacciones vinculadas al ataque sospechoso.

Un usuario verificado de X que opera bajo el nombre de Zynex afirmó que una dirección asociada con el atacante había transferido los tokens a su billetera sin ninguna participación previa.

"Un hacker acaba de enviar 93,5M $THEO del exploit de @Autheo_Network a mi billetera", escribió el usuario.

Zynex dijo que no había movido, vendido ni intercambiado los tokens después de recibirlos.

"No son míos. No los toqué. No estoy vendiendo, no estoy intercambiando, no estoy moviendo", declaró.

El usuario solicitó públicamente una dirección de retorno oficial de Autheo y ofreció transferir la cantidad total de vuelta al proyecto.

Un enlace de transacción compartido en la publicación apuntaba a BaseScan, mientras que una captura de pantalla del portafolio mostraba una valoración que superaba el millón de dólares por las tenencias de la billetera.

Sin embargo, la valoración mostrada no establece cuánto podrían venderse realmente los tokens, particularmente tras el colapso de precios reportado y la interrupción de la liquidez del mercado.

El relato del destinatario sobre la transferencia no ha sido verificado de manera independiente, y Autheo no ha confirmado públicamente si los tokens pertenecen al proyecto ni ha proporcionado una dirección de recuperación en las declaraciones suministradas.

Autheo advierte a los usuarios contra el comercio de THEO durante la investigación

Tras el incidente de seguridad, Autheo instruyó a los poseedores de tokens a detener toda actividad de compra, venta y puente hasta que el equipo de desarrollo emita una autorización oficial.

La advertencia cubrió interacciones con contratos y enlaces sospechosos, particularmente aquellos que afirmaban ofrecer servicios de recuperación o compensación para los usuarios afectados.

Autheo advirtió a los poseedores contra compartir claves privadas o frases semilla y advirtió que los suplantadores podrían intentar aprovechar la confusión en torno al incidente.

El proyecto dirigió a los usuarios que buscan asistencia en transacciones a [email protected] y dijo que las actualizaciones verificadas se publicarían exclusivamente a través de sus canales de comunicación oficiales.

No se proporcionó un cronograma de recuperación, un acuerdo de compensación ni una fecha confirmada para reanudar la actividad normal de los tokens en el aviso de seguridad.

Los exploits de puentes han llevado anteriormente a la creación no autorizada de tokens

El incidente reportado de THEO sigue a varias violaciones de seguridad entre cadenas en las que los atacantes crearon tokens sin los activos correspondientes necesarios para respaldarlos.

En agosto, The Sandbox sufrió un exploit de puente que permitió la creación no autorizada de tokens SAND en Base y BNB Smart Chain.

Como informó anteriormente crypto.news, el proyecto deshabilitó las rutas de puente afectadas mientras mantenía que SAND mantenido en Ethereum y Polygon seguía seguro.

The Sandbox dijo que el incidente afectó a menos del 0,01% del suministro total de tokens, aunque los investigadores de seguridad identificaron cantidades sustancialmente mayores de tokens no respaldados creados a través de la infraestructura comprometida.

Una investigación separada sobre el exploit de The Sandbox detalló cómo los atacantes manipularon los permisos de delegado de LayerZero y generaron cientos de miles de millones de dólares en valor nominal de tokens. La cantidad realmente extraída fue mucho menor porque las reservas disponibles limitaron lo que se podía canjear.

En julio, el protocolo de comercio AFX perdió aproximadamente 24,15 millones de dólares en USDC después de que un atacante apuntara a su puente entre cadenas. Los investigadores de blockchain rastrearon los fondos robados hasta Ethereum, donde fueron convertidos en ETH.

Otro incidente que involucró a Humanity Protocol en junio fue rastreado hasta claves administrativas comprometidas que controlaban sus contratos de puente Hyperlane.

Según la investigación posterior del proyecto, los atacantes obtuvieron acceso a los sistemas de administración del puente después de que se comprometiera la computadora portátil de un empleado. La violación permitió actualizaciones de contratos maliciosos y la creación no autorizada de tokens en múltiples redes.

Humanity Protocol estimó pérdidas superiores a 36 millones de dólares durante el incidente y aconsejó a los usuarios evitar la infraestructura del puente afectada mientras los investigadores trabajaban para contener el ataque.