12 октября в мосте Autheo на Base выпустили 19 млн THEO без соответствующей блокировки монет в исходной сети. Autheo признала инцидент и попросила пользователей не покупать, не продавать и не переводить THEO через мост до отдельного уведомления. 13 октября MEXC по просьбе проекта остановила ввод и вывод токена.

Мост Autheo работает на Hyperlane Warp Routes: при обычном переводе нативные THEO блокируются в Autheo, а на Base выпускается их синтетическое представление. По разбору Defimon Alerts, сообщение из Autheo прошло через модуль TrustedRelayerIsm и вызвало выпуск токенов на Base без такого обеспечения.

Этот модуль доверяет одному адресу-ретранслятору. Документация Hyperlane предупреждает, что Trusted Relayer ISM ставится по умолчанию для первоначального запуска и должен быть удалён перед переходом в продакшен: иначе назначенный ретранслятор может исполнять произвольные межсетевые сообщения. Пока неизвестно, был ли его ключ скомпрометирован, ошибочно настроен или использован авторизованной стороной.

Исследователи проследили продажу части выпущенных токенов через пулы на Base. Defimon оценил извлечённые в серии обменов активы примерно в $700 тыс., а предварительный общий ущерб — примерно в $1,7 млн. PeckShield сообщил, что связанный адрес располагал 700,8 ETH, однако это баланс кошелька, а не подтверждённая сумма похищенного. На 13 октября Autheo не опубликовала постмортем и не подтвердила окончательный ущерб. Признаков взлома самой сети Base или всей Hyperlane нет: инцидент относится к маршруту THEO между Autheo и Base.