سقوط ۹۲ درصدی توکن THEO در پی هک احتمالی پل ارتباطی شبکه بیس

پروژه اوتئو (Autheo) با انتشار هشداری فوری از کاربران خواست تا اطلاع ثانوی از هرگونه معامله، خرید، فروش یا انتقال میان‌زنجیره‌ای توکن بومی خود، THEO، خودداری کنند. این درخواست اضطراری پس از آن صادر شد که یک نقص امنیتی احتمالی در پل ارتباطی میان‌زنجیره‌ای (Bridge) روی شبکه لایه دوم بیس (Base) منجر به ضرب غیرمجاز ۱۹ میلیون توکن جدید و فروش سراسیمه آن‌ها شد؛ رویدادی که به سقوط آزاد ۹۲ درصدی قیمت این دارایی انجامید.

جزئیات اکسپلویت و نفوذ مشکوک به پل شبکه بیس

بر اساس گزارش‌های اولیه و تحلیل داده‌های درون‌زنجیره‌ای، مهاجم یا مهاجمان موفق شده‌اند با دور زدن لایه‌های امنیتی، ۱۹ میلیون توکن THEO را به‌طور غیرقانونی در شبکه بیس ضرب (Mint) کنند. بلافاصله پس از ایجاد این توکن‌ها، عامل نفوذ اقدام به فروش و تخلیه استخرهای نقدینگی در صرافی‌های غیرمتمرکز این شبکه کرد که فشار فروش حاصل از آن موجب از دست رفتن بخش عمده ارزش توکن شد.

تیم توسعه‌دهنده Autheo در پیامی در شبکه‌های اجتماعی تأیید کرد که در حال بررسی دامنه این آسیب‌پذیری است. کارشناسان امنیتی نیز بر این باورند که ضعف در پروتکل پل میان‌زنجیره‌ای، عامل اصلی این حادثه بوده و تا زمان تکمیل تحلیل‌های امنیتی، ارتباطات این شبکه متوقف خواهد ماند.

واکنش تیم اوتئو و اقدامات اضطراری در دست اقدام

تیم توسعه اوتئو ضمن هشدار به جامعه کاربری خود، اعلام کرد که هیچ تراکنشی روی این رمزارز انجام ندهند؛ چرا که نقدینگی استخرها به‌شدت آسیب دیده و هرگونه ورود سرمایه جدید در معرض خطر تصاحب توسط مهاجمان قرار دارد. تمرکز اصلی تیم در حال حاضر روی توقف کامل قراردادهای هوشمند آسیب‌پذیر، ردیابی آدرس‌های مرتبط با هکر و ارزیابی راه‌های بازیابی دارایی‌ها یا انتشار قرارداد هوشمند جایگزین است.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز از خرید دارایی آسیب‌دیده: ریزش‌های سنگین ۹۰ درصدی حاصل از هک نباید به‌عنوان فرصت خرید طلایی تلقی شوند؛ تا زمانی که ضرب غیرمجاز متوقف نشود، هر خریدی با ریسک نابودی کامل روبه‌رو است.
• آسیب‌پذیری مکرر بریج‌ها: پل‌های میان‌زنجیره‌ای همواره یکی از جذاب‌ترین اهداف برای هکرها هستند. هنگام استفاده از لایه‌های دوم نوظهور یا پل‌های متفرقه، نقدینگی مازاد در استخرها نگهداری نکنید.
• عدم تعامل با قرارداد هوشمند توکن: تا اعلام رسمی تیم توسعه‌دهنده، اتصال کیف پول به برنامه‌های غیرمتمرکز اوتئو یا تأیید دسترسی قراردادهای آن توصیه نمی‌شود.

منبع: دفیانت