THEO, un actif numérique opérant sur le réseau Base, a subi l'une des plus fortes baisses de son histoire boursière à la suite d'un incident suspect d'émission de tokens à grande échelle. Base est un réseau Layer-2 d'Ethereum développé avec le soutien de Coinbase, conçu pour offrir des frais de transaction réduits tout en réglant l'activité sur le réseau principal Ethereum.

Selon les données partagées par PeckShield, une société de sécurité et d'analyse blockchain qui surveille les exploits on-chain, l'attaquant a généré 19 millions de THEO sur le réseau Base. Les incidents de ce type impliquent généralement qu'une partie non autorisée émet de nouveaux tokens sans permission, ce qui développe instantanément l'offre bien au-delà de ce que les détenteurs existants avaient initialement acheté.

Les tokens fraîchement émis ont ensuite été vendus sur le marché libre, les convertissant en 700,8 $ETH. Aux prix en vigueur au moment de la transaction, l'Ethereum obtenu était évalué à environ 1,76 million de dollars. Il a été rapporté que l'attaquant a ensuite transféré les $ETH acquis du réseau Base vers le réseau principal Ethereum. Le suivi des fonds lors de leurs déplacements entre les réseaux est une pratique standard de l'analyse post-incident par les sociétés de sécurité on-chain, les transferts inter-chaînes déterminant où résident finalement les produits.

La pression vendeuse a eu un impact immédiat sur le marché. Le prix de THEO a chuté d'environ 92 % au cours des dernières 24 heures, et l'afflux soudain de tokens émis sans permission en circulation a rapidement dilué les avoirs des investisseurs existants tout en provoquant un assèchement important de la liquidité du marché.

Bien que les données initiales suggèrent que l'incident était une attaque, plusieurs questions clés restent sans réponse. On ne sait pas encore de quel contrat provient la vulnérabilité, si des clés privées ont été compromises, ni si la perte totale se limite aux 1,76 million de dollars estimés. Chaque possibilité pointe vers un type de faiblesse différent — un défaut du contrat du token lui-même contre un contrôle administratif compromis — c'est pourquoi l'identification du point d'entrée est importante pour l'analyse post-incident. Des chiffres actualisés des sociétés de sécurité ou une déclaration publique du projet derrière THEO clarifieraient l'ampleur complète de ce qui s'est passé.

*Ceci n'est pas un conseil en investissement.