Il token THEO di Autheo crolla del 92% dopo un presunto exploit del bridge

Il token THEO di Autheo è crollato di oltre il 90% dopo un presunto exploit di un bridge cross-chain che avrebbe consentito a un attaccante di coniare milioni di token non autorizzati su Base.
Riepilogo

• Autheo ha avviato un'indagine su un presunto exploit di THEO dopo che il token ha perso oltre il 90% del suo valore.
• PeckShield ha riferito che un attaccante ha coniato 19 milioni di THEO su Base e ha scambiato i token per 700,8 ETH, del valore di circa 1,76 milioni di dollari.
• Un altro ricercatore ha affermato che l'attaccante ha coniato 119 milioni di THEO attraverso una presunta vulnerabilità del bridge Hyperlane, sebbene Autheo non abbia confermato la cifra.
• Un detentore di wallet ha riferito di aver ricevuto 93,5 milioni di THEO dall'attaccante presunto e ha offerto di restituire i token ad Autheo.
• Autheo ha consigliato ai detentori di non acquistare, vendere o trasferire THEO fino al termine della sua indagine.

In un avviso di sicurezza del 13 ottobre, Autheo ha confermato che il suo team di sviluppo stava indagando su un incidente riguardante THEO e ha avvertito i detentori di non acquistare, vendere o trasferire il token fino a nuovo avviso.

🚨 AVVISO DI SICUREZZA URGENTE

Il team di Autheo sta indagando su un incidente di sicurezza riguardante THEO. Il nostro team di sviluppo sta attivamente esaminando la questione.

⚠️ Fino a quando non verrà emesso un allerta ufficiale:

🛑 Non acquistare, vendere o trasferire THEO.
🛑 Non interagire con link sospetti o... pic.twitter.com/KMBYBx7xsz
--- Autheo (@Autheo_Network) 12 ottobre 2026

Il progetto non ha rivelato l'entità completa della violazione, identificato la vulnerabilità o fornito una stima delle perdite finanziarie.

Tuttavia, la società di sicurezza blockchain PeckShield ha riferito che 19 milioni di token THEO erano stati coniati su Base prima che l'attaccante li scambiasse per 700,8 ETH, del valore di circa 1,76 milioni di dollari, e trasferisse i proventi su Ethereum.

#PeckShieldAlert 19M $THEO sono stati coniati su #Base, e l'hacker li ha scambiati per 700,8 $ETH (~$1,76M) e ha trasferito l'ETH su #Ethereum. $THEO è sceso del -92% in 24 ore pic.twitter.com/BOcNs8zoyH
--- PeckShieldAlert (@PeckShieldAlert) 13 ottobre 2026

La società di sicurezza ha affermato che THEO era sceso del 92% nelle 24 ore successive all'incidente.

L'exploit di THEO ha coinvolto presumibilmente il conio non autorizzato di token

I rapporti iniziali dei ricercatori blockchain hanno indicato una possibile vulnerabilità riguardante l'infrastruttura del bridge cross-chain Hyperlane.

Secondo un account gestito dal ricercatore di criptovalute Vlad, l'attaccante ha coniato circa 119 milioni di token THEO senza autorizzazione, un importo che il ricercatore ha descritto come equivalente a circa il 70% dell'offerta del token.

e se un hacker ti inviasse $1M...

è letteralmente successo oggi

un hacker ha coniato 119M $THEO dal nulla attraverso un exploit del bridge Hyperlane (70% dell'offerta) e li ha scaricati

poi per qualche motivo ha inviato ~ $1M di $THEO a un tizio a caso

ma il grafico è sceso del 93% e i pool... pic.twitter.com/NrzAuIzdW3
--- vlad (@Vlad_Web3) 12 ottobre 2026

Il ricercatore ha affermato che l'attaccante ha successivamente venduto i token nei pool di liquidità disponibili, contribuendo al crollo del prezzo di mercato di THEO.

PeckShield ha identificato separatamente una transazione che coinvolgeva 19 milioni di nuovi token THEO coniati su Base. Le sue scoperte hanno mostrato che i token sono stati scambiati per ETH prima che i proventi venissero trasferiti su Ethereum.

I 19 milioni di token identificati da PeckShield rappresentano un importo inferiore ai 119 milioni citati da Vlad. Nessuna delle due cifre è stata confermata da Autheo, e le dichiarazioni disponibili non stabiliscono se le transazioni facessero parte della stessa sequenza.

Il progetto non ha confermato che Hyperlane fosse la fonte della vulnerabilità né ha spiegato come sia diventato possibile il conio non autorizzato.

Nel frattempo, le vendite riportate hanno lasciato THEO a un prezzo di scambio notevolmente inferiore rispetto al suo prezzo precedente, con i dati di mercato di PeckShield che mostrano un calo di circa il 92% in un giorno.

L'importo di token creati non dovrebbe essere considerato come la perdita finanziaria derivante dall'exploit. Il valore che un attaccante può ottenere dai token non autorizzati dipende dalla liquidità disponibile per scambiarli con altri asset.

Un hacker ha inviato 93,5 milioni di THEO a un portafoglio non correlato

Un trasferimento insolito che coinvolge 93,5 milioni di token THEO è emerso mentre i ricercatori esaminavano le transazioni collegate all'attacco sospetto.

Un utente verificato di X che opera con il nome Zynex ha affermato che un indirizzo associato all'attaccante aveva trasferito i token al suo portafoglio senza alcun coinvolgimento precedente.

"Un hacker ha appena inviato 93,5 milioni di $THEO dall'exploit di @Autheo_Network al mio portafoglio," ha scritto l'utente.

Zynex ha dichiarato di non aver spostato, venduto o scambiato i token dopo averli ricevuti.

"Non è mio. Non l'ho toccato. Non vendo, non scambio, non muovo," ha affermato.

L'utente ha pubblicamente richiesto un indirizzo di restituzione ufficiale da Autheo e ha offerto di trasferire l'intero importo indietro al progetto.

Un link alla transazione condiviso nel post puntava a BaseScan, mentre uno screenshot del portafoglio mostrava una valutazione superiore a 1 milione di dollari per le partecipazioni del portafoglio.

Tuttavia, la valutazione mostrata non stabilisce quanto i token potrebbero effettivamente essere venduti, in particolare dopo il crollo dei prezzi riportato e la disruzione della liquidità di mercato.

Il racconto del destinatario sul trasferimento non è stato verificato in modo indipendente, e Autheo non ha confermato pubblicamente se i token appartengano al progetto o fornito un indirizzo di recupero nelle dichiarazioni fornite.

Autheo avverte gli utenti di non scambiare THEO durante l'indagine

A seguito dell'incidente di sicurezza, Autheo ha istruito i detentori di token a fermare tutte le attività di acquisto, vendita e bridging fino a quando il team di sviluppo non emetterà un'autorizzazione ufficiale.

L'avviso copriva le interazioni con contratti e link sospetti, in particolare quelli che affermano di offrire servizi di recupero o compensazione per gli utenti colpiti.

Autheo ha avvertito i detentori di non condividere chiavi private o frasi seed e ha avvertito che gli impersonatori potrebbero tentare di sfruttare la confusione riguardante l'incidente.

Il progetto ha indirizzato gli utenti che cercano assistenza per le transazioni a [email protected] e ha affermato che aggiornamenti verificati sarebbero stati pubblicati esclusivamente attraverso i suoi canali di comunicazione ufficiali.

Nessuna tempistica di recupero, accordo di compensazione o data confermata per la ripresa delle normali attività di token è stata fornita nell'avviso di sicurezza.

Gli exploit del bridge hanno precedentemente portato alla creazione di token non autorizzati

L'incidente THEO riportato segue diversi attacchi alla sicurezza cross-chain in cui gli attaccanti hanno creato token senza gli asset corrispondenti necessari per supportarli.

Ad agosto, The Sandbox ha subito un exploit del bridge che ha permesso la creazione non autorizzata di token SAND su Base e BNB Smart Chain.

Come riportato in precedenza da crypto.news, il progetto ha disabilitato le rotte di bridging interessate, mantenendo che i SAND detenuti su Ethereum e Polygon rimanessero sicuri.

The Sandbox ha affermato che l'incidente ha colpito meno dello 0,01% dell'offerta totale di token, sebbene i ricercatori di sicurezza abbiano identificato quantità sostanzialmente maggiori di token non supportati creati attraverso l'infrastruttura compromessa.

Un'indagine separata sull'exploit di The Sandbox ha dettagliato come gli attaccanti abbiano manipolato le autorizzazioni delegate di LayerZero e generato centinaia di miliardi di dollari in valore nominale di token. L'importo effettivamente estratto era molto più piccolo perché le riserve disponibili limitavano ciò che poteva essere riscattato.

A luglio, il protocollo di trading AFX ha perso circa 24,15 milioni di dollari in USDC dopo che un attaccante ha preso di mira il suo bridge cross-chain. Gli investigatori blockchain hanno rintracciato i fondi rubati su Ethereum, dove sono stati convertiti in ETH.

Un altro incidente che ha coinvolto Humanity Protocol a giugno è stato rintracciato a chiavi amministrative compromesse che controllavano i contratti del suo bridge Hyperlane.

Secondo l'indagine successiva del progetto, gli attaccanti hanno ottenuto accesso ai sistemi di amministrazione del bridge dopo che il laptop di un dipendente è stato compromesso. La violazione ha consentito aggiornamenti di contratti malevoli e creazione non autorizzata di token su più reti.

Humanity Protocol ha stimato perdite superiori a 36 milioni di dollari durante l'incidente e ha consigliato agli utenti di evitare le infrastrutture del bridge colpite mentre gli investigatori lavoravano per contenere l'attacco.