Autheo Network'ün yerel tokeni THEO, Base ağında tespit edilen şüpheli bir çapraz zincir darphane istismarı sonucunda 24 saat içinde %92 oranında çöküş yaşadı. Blockchain güvenlik firmaları olayda 19 milyon tokenin yetkisiz şekilde basıldığını ve ETH ile takas edildiğini bildirirken, Autheo ekibi kullanıcıları alım-satım ve köprü işlemlerine karşı uyardı.
Autheo Network’ün yerel kripto para birimi THEO, Base blokzincirinde meydana gelen şüpheli bir çapraz zincir (cross-chain) darphane istismarı nedeniyle 24 saat içinde %92 oranında değer kaybederek 0,006262 dolara geriledi. Blockchain güvenlik platformu PeckShield, 12 Ekim 2026 tarihinde yaşanan olayda 19 milyon THEO tokeninin yetkisiz şekilde basıldığını ve ETH ile takas edildiğini raporladı.
İstismarın Teknik Arka Planı ve Zincir Üstü Veriler
On-chain verilere göre, 19 milyon adet THEO tokeni 12 Ekim 2026 tarihinde Base ağı üzerinde doğrudan sıfır adresinden üretildi. Sıfır adresi, yeni basılan tokenleri kaydetmek için yaygın olarak kullanılıyor. Normal şartlarda tokenler blokzincirler arasında hareket ederken sistem transferin geçerliliğini denetliyor. Güvenlik monitörü Defimon Alerts, yaşanan bu olayı "arkasız çapraz zincir darphanesi" (unbacked cross-chain mint) olarak nitelendirdi. Bu durum, üretilen 19 milyon tokenin kaynak zincirde kilitli herhangi bir karşılığının bulunmadığını ortaya koyuyor.
Şüpheli güvenlik açığının, çapraz zincir mesajlarını doğrulayan güvenilir bir aktarıcı (relayer) sisteminden kaynaklandığı tahmin ediliyor. Geçersiz bir mesajın onaylanması, tokenlerin uygun bir teminat olmaksızın yaratılmasına imkan tanıyabiliyor. Ancak Autheo geliştirici ekibi, darphane yetkisinin tam olarak nasıl yetkilendirildiğini henüz resmi olarak doğrulamadı.
ETH Takasları ve Köprü Transferleri
Darphane işleminin ardından ilgili cüzdan, yeni oluşturulan THEO tokenlerinin bir kısmını ETH ile takas etti. Kaydedilen bir işlemde yaklaşık 9,5 milyon THEO, ticaret sözleşmelerine gönderilerek cüzdana 189,06 ETH döndü. Akabinde cüzdan, Base ağındaki ETH'leri Ethereum ana ağına taşıdı.
On-chain kayıtlarına göre, Base'den Ethereum'a yapılan onaylanmış bir köprü transferi 280.45 ETH gönderirken, bağlantılı Ethereum işlemi aynı cüzdana 278.52 ETH ulaştırdı. PeckShield tarafından paylaşılan verilere göre, ilgili cüzdan toplamda yaklaşık 1,76 milyon dolar değerinde 700,8 ETH bakiye barındırıyordu. Bununla birlikte, zincir üstü kayıtlar bu cüzdanın söz konusu istismardan önce de ETH bakiyesine sahip olduğunu gösterdiğinden, rakamın tamamının doğrudan bu olaydan çalınan miktar olmadığı belirtiliyor.
Autheo Ekibinden Resmi Güvenlik Soruşturması ve Uyarılar
Yaşanan gelişmelerin ardından Autheo ekibi resmi X hesabı üzerinden THEO'yu içeren bir güvenlik olayını soruşturduklarını doğruladı. Geliştirici ekibin sorunu aktif olarak incelediği belirtilen açıklamada, olayın nasıl gerçekleştiğine dair henüz resmi bir detay paylaşılmadı.
Autheo ekibi, resmi bir all-clear duyurusu yapılana kadar kullanıcılara şu kritik uyarılarda bulundu:
* THEO alım satımı yapılmaması ve varlıkların köprülenmemesi, * Şüpheli bağlantılar veya akıllı sözleşmeler ile etkileşime geçilmemesi, * Talep edilmeyen kurtarma veya telafi tekliflerine itibar edilmemesi isteniyor.
Öte yandan ekip; ihlalin ele geçirilmiş darphane yetkilerinden mi, bir köprü protokolü zafiyetinden mi yoksa farklı bir güvenlik açığından mı kaynaklandığını henüz netleştirmedi.
