Autheo сообщила, что 12 октября злоумышленник создал примерно 219 млн несанкционированных THEO из-за ошибки проверки активов в IBC — протоколе обмена сообщениями между блокчейнами. Речь идёт о монетах в основной сети Autheo, а не только о 19 млн токенов, которые исследователи прежде заметили в Base. Mainnet остановили в день атаки, и он всё ещё не работает.

По версии Autheo, атакующий подключил к сети внешний блокчейн под своим контролем и передал через IBC актив, который система ошибочно допустила к конвертации в нативные THEO. Затем часть монет прошла через межсетевую инфраструктуру в Base и Robinhood Chain; около 28 млн THEO были проданы, а связанные с продажами средства прослеживаются в Ethereum. Итоговую сумму выручки и ущерба проект пока не назвал.

Это меняет предварительную картину инцидента. В первой статье DOK речь шла о 19 млн необеспеченных токенов, выпущенных в Base через маршрут Hyperlane, и оценке ущерба примерно в $1,7 млн. Теперь Autheo утверждает, что исходная уязвимость находилась в проверке IBC внутри её mainnet, а мосты в Base и Robinhood Chain лишь позволили вывести и продать часть уже созданных монет. Полного технического разбора, транзакций исходного выпуска и окончательной сверки предложения пока нет.

Сеть и затронутые межсетевые сервисы останутся остановленными до исправления и независимой проверки. Autheo обещает сначала протестировать патч, затем поэтапно перезапустить mainnet и мосты и только после этого опубликовать постмортем и сверку предложения. Сроков нет; незавершённые переводы через мост рассматриваются отдельно, а пользователям советуют не повторять такие операции.