Autheo Saldırganı Köprü Açığında 19 Milyon THEO'yu 700,8 Kripto Paraya Çevirdi

19 Milyon THEO, 700,8 ETH'ye Dönüştü

Autheo'nun THEO token'ına düzenlenen saldırı, 12 Ekim'de kapanan 24 saatlik bir pencere içinde tamamlandı ve token fiyatını yüzde 92 düşüşle, saldırganı ise Ethereum (ETH) tarafında fonlarıyla baş başa bıraktı. altcoin projesi Autheo, Pazartesi günü X üzerinden yayımladığı güvenlik duyurusunda geliştirme ekibinin olayı incelediğini doğruladı ve resmi bir açıklama gelene kadar yatırımcılara THEO almayı, satmayı ya da köprülemeyi bırakmalarını istedi. Duyuru, ihlalin boyutunu açıklamadı; zafiyetin adını vermedi, zarar tahmini de sunmadı. Bu boşluğun bir kısmını zincir üstü adli analiz doldurdu: blokzincir güvenlik firması PeckShield, Layer 2 bir ağ olan Base üzerinde yeni basılan 19 milyon THEO'nun yaklaşık 1,76 milyon dolar değerindeki 700,8 ETH ile takım edildiği bir işlemi tespit etti; ardından elde edilen gelir Ethereum ağına köprüledi. Bu takas, saldırganın fiilen ne çıkardığının en net zincir üstü ölçüsü ve dolar tutarı, dönüşüm anındaki fiyatlara bağlı. Olaya dair ikinci bir hesap ise yetkisiz basımı çok daha yüksek gösteriyor. Araştırmacı Vlad, X'te yayımladığı paylaşımda yaklaşık 119 milyon THEO'nun, token arzının yüzde 70'ine yakın bir bölümünün, Hyperlane altyapısındaki bir köprü protokolü açığıyla yaratıldığını ve bu tokenların emebilecekleri likidite havuzlarına satıldığını öne sürdü. Autheo iki rakamı da doğrulamış değil. Kamuya açık kayıtlar, PeckShield'in işaret ettiği 19 milyon THEO'lık dilimin 119 milyonluk basımla aynı işleme dizisine ait olup olmadığını da göstermiyor; proje Hyperlane'i zafiyetin kaynağı olarak teyit etmedi ve yetkisiz basımın nasıl mümkün hale geldiğini açıklamadı. Güvenlik firmasının incelediği piyasa verileri, THEO'nun aynı 24 saat içinde değerinin yaklaşık yüzde 92'sini kaybettiğini ortaya koyuyor; düşüş, sığ havuzlara yapılan her satışla anlık olarak fiyatı aşağı çekti.

93,5 Milyon THEO Yabancı Bir Cüzdana Ulaştı

Araştırmacılar işlem geçmişini tararken olaya bir ek sürpriz eklendi. Zynex adlı doğrulanmış bir X kullanıcısı, X üzerinde yaptığı açıklamada, saldırganla bağlantılı bir adresin 93,5 milyon THEO'yu hiçbir önceden bağlantı olmadan cüzdanına gönderdiğini söyledi. Tokenları taşimadığını, satmadığını ya da takas etmediğini belirten Zynex, BaseScan'i gösteren bir işlem bağlantısı ile toplam değeri 1 milyon doların üzerinde görünen bir portföy ekran görüntüsü paylaştı. Ekran üzerindeki bu rakam, bu büyüklükte bir çöküşten sonra gerçekleştirilebilir değer hakkında az şey söylüyor; çünkü varlıkları, satış denemesinde ayakta kalmayabilecek piyasa fiyatları üzerinden değerlendiriyor. Autheo, tokenların projeye ait olup olmadığını doğrulamadı ve bir geri kazanım adresi yayımlamadı. Kamuya açık bu tür gezginler, dışarıdakilerin Ethereum blokzincirini ve rollup'larını okumasını da mümkün kılan araçlar. Soruşturma sürerken Autheo uyarılarını genişletti: Yatırımcılara şüpheli akıllı sözleşme ve bağlantılardan, özellikle kurtarma hizmeti ya da tazminat vaat edenlerden uzak durmaları, özel anahtarları veya kurtarma ifadelerini hiçbir koşulda paylaşmamaları söylendi; ekip, kandırmacıların karışıklıktan kâr etmeye çalışacağına işaret etti. İşlem yardımı gereken kullanıcılar bir destek adresine yönlendirildi ve doğrulanmış güncellemelerin yalnızca resmi kanallardan geleceği belirtildi. Normal token faaliyetine dönüş için bir zaman çizelgesi, tazminat düzenlemesi ya da tarih verilmedi. Olay, bu yıl köprü altyapısının arkasız token üreten biçimde çöktüğü bir dizi vakaya oturuyor. Ağustos'ta The Sandbox'ta, delege izinlerinin manipüle edilmesiyle Base ve BNB Smart Chain üzerinde yetkisiz SAND basıldı; proje olayın arzın yüzde 0,01'inden azına dokunduğunu söylerken araştırmacılar kâğıt üzerindeki değerin çok daha büyük olduğunu hesapladı. Temmuz'da ticaret protokolü AFX, köprüsü üzerinden yaklaşık 24,15 milyon dolarlık USDC kaybetti ve soruşturmacılar fonların Ethereum'a aktarıldığını, ETH'ye dönüştürüldüğünü izledi. Haziran'da Humanity Protocol, bir çalışanın dizüstü bilgisayarının ele geçirilmesi sonrası Hyperlane sözleşmelerindeki idari anahtarların tehlikeye girmesiyle 36 milyon doları aşan kayıp tespit etti.

Basılan Arz, Çalınan Değer Değildir

Basılanla çıkarılan arasındaki fark, bu olayın belirleyici gerçeği. Zincir üstü kayıt, Base üzerinde basılan 19 milyon THEO ile Ethereum'a köprülenen 700,8 ETH'yi, yani yaklaşık 1,76 milyon doları destekliyor; 119 milyon ve 93,5 milyon rakamları ise doğrulanmış bir inceleme bekleyen iddialar olarak duruyor. Yetkisiz basılan tokenlar, yalnızca likiditenin saldırgana bozdurmasına izin verdiği kadar değer taşır; itibari olarak yüzde 70'lik bir arz şişmesinin sekiz rakamlı değil yedi rakamlı bir ganimet üretmesinin nedeni budur. Derinlik her ölçekte belirleyici: Binance'te Ethereum (ETH) likiditesi kısa süre önce yedi ayın en düşük seviyesine indi; bu, emir defterlerinin çıkarma kapasitesini ne kadar sıkı sınırladığının bir ölçüsü. Autheo, şüphelenilen Hyperlane zafiyeti için bir kök neden doğrulayana kadar açık kanıtlanmış ama mekanizma kanıtlanmamış durumda; yatırımcıların kendi araştırmasını yalnızca resmi güncellemelere dayanarak yapması gerekiyor ve Salı itibarıyla feragat açıklaması henüz gelmemişti.