Autheo攻撃者、ブリッジ悪用で1,900万THEOを700.8暗号資産に換金

1,900万THEOが700.8ETHに化けた

AutheoのTHEOトークンを狙った攻撃は10月12日に終息した24時間の流れの中で完結した。トークン価格は92%下落し、攻撃者は資金をイーサリアム(ETH)で確保した状態となった。プロジェクト側は月曜日、Xでセキュリティ通知を発表し、開発チームが調査中であることを確認したうえで、公式な安全確認が出るまでTHEOの購入、売却、ブリッジを控えるよう保有者に呼びかけた。通知は被害の全体像を示さず、脆弱性の種類も損失額の見積もりも明かさなかった。空白の一部を埋めたのがオンチェーンの調査だ。ブロックチェーンセキュリティ企業のPeckShieldは、Layer 2ネットワークのBase上で新規発行された1,900万THEOが、約176万ドル相当の700.8ETHと交換され、その対価がイーサリアムネットワークへブリッジされた取引を特定した。この交換は、攻撃者が実際に持ち出せた額を測る最も明確なオンチェーン指標であり、ドル建ての数字は換算時点の価格に依存する。これとは別の見方も存在する。研究者のVladがX上で報じたところでは、約1億1,900万THEO、供給量の70%近くに相当する量が、クロスチェーンブリッジのHyperlaneインフラを突いた悪用によって発行され、流動性プールへ売り圧として投入されたという。Autheoはいずれの数字も確認していない。PeckShieldが指摘した1,900万の枠と1億1,900万の増発が同一の流れかどうかを公共の記録からは判定できず、プロジェクトはHyperlaneが脆弱性の発生源かを認めていない。不正な発行がなぜ可能になったのかの説明もない。セキュリティ企業が確認した市場データでは、THEOは同一の24時間で約92%の価値を失い、浅いプールへの各回の投げ売りが価格を押し下げる様子がリアルタイムで追跡された。

9,350万THEOが他人のウォレットに着金

研究者らが取引履歴を遡るなかで、後から奇妙な余話が浮上した。Xの認証済みユーザーZynexは、Xへの投稿で、攻撃者に結び付くアドレスから9,350万THEOが事前の接触なく自分のウォレットへ送金されたと明かした。彼はトークンを移動させても、売却しても、交換してもいないと述べ、BaseScanを示す取引リンクと、100万ドル超と評価されたポートフォリオのスクリーンショットを添付した。ただし、この画面上の評価額は急落後の実現可能な価値をほぼ反映しない。表示は現時点の市場価格に基づくが、売却を試みればその水準は維持できない可能性が高い。Autheoは当該トークンがプロジェクトのものか確認しておらず、回収用アドレスも公表していない。こうした公開のブロックエクスプローラーこそ、部外者がイーサリアムのブロックチェーンやそのロールアップを読み取れる仕組みである。調査と並行して、Autheoは注意喚起を拡大した。保有者には不審なスマートコントラクトやリンク、特に復旧サービスや補償を謳うものへの接触を避け、秘密鍵やシードフレーズを決して共有しないよう求めた。混乱に乗じて偽装者が利益を得ようとする、とチームは警告している。取引支援が必要な利用者はサポート用アドレスへ誘導され、検証済みの更新は公式チャネル経由のみで出るとされた。ただし、復旧の日程、補償の枠組み、通常のトークン活動を再開する期日は示されていない。今回の事故は、今年型を同じく橋梁インフラの破綻が裏付けのないトークンを生む一連の事象に位置づけられる。8月にはThe Sandboxで、委任権限の操作を通じた不正なSANDの発行がBaseとBNBスマートチェーンで発生し、プロジェクトは供給の0.01%未満と説明したが、研究者の集計は名目額でこれを大きく上回った。7月には取引プロトコルのAFXがクロスチェーンブリッジ経由で約2,415万ドルのUSDCを失い、資金はイーサリアムへ流れETHに換えられた。6月にはHumanity Protocolが、従業員のノートパソコン侵入に伴いHyperlaneコントラクトの管理者鍵が漏洩し、3,600万ドル超の損失を確認している。

増発額と奪取額は一致しない

発行された額と持ち去られた額の差こそ、この事件の決定的な事実である。オンチェーンの記録が裏付けるのは、Base上で1,900万THEOが増発され、約176万ドル相当の700.8ETHがイーサリアムへブリッジされた点までであり、1億1,900万と9,350万の数字は検証済みの事後分析を待つ主張にとどまる。不正に発行されたトークンの価値は、流動性が攻撃者の換金を許す範囲でしか発揮されない。名目上の供給量70%の膨張が、結果として7桁の回収額にとどまった理由はここにある。市場の深さはあらゆる規模で物を言う。イーサリアム(ETH)のBinance流動性は直近、7カ月ぶりの低水準に達しており、板の厚みが奪取の上限を規定する実例である。Autheoが疑われるHyperlaneの欠陥について根本原因を認めるまでは、悪用の事実は証明されても手法は確定しない。保有者は公式の更新情報だけを基準にDYORを徹底すべきであり、火曜日の時点で安全確認は出ていない。