THEO, un asset digitale che opera sulla rete Base, ha registrato uno dei cali più bruschi della sua storia di trading a seguito di un sospetto episodio di coniazione di token su larga scala. Base è una rete Layer-2 di Ethereum sviluppata con il supporto di Coinbase, concepita per offrire commissioni di transazione più basse registrando al contempo l'attività sulla mainnet di Ethereum.

Secondo i dati condivisi da PeckShield, azienda di sicurezza e analisi blockchain che monitora gli exploit on-chain, l'attaccante ha generato 19 milioni di THEO sulla rete Base. Gli episodi di questo tipo comportano in genere la coniazione non autorizzata di nuovi token da parte di un soggetto estraneo, espandendo immediatamente l'offerta ben oltre quanto acquistato in origine dai detentori esistenti.

I token appena coniati sono stati poi venduti sul mercato aperto, convertendoli in 700,8 $ETH. Ai prezzi prevalenti al momento della transazione, l'Ethereum ottenuto è stato valutato circa 1,76 milioni di dollari. È stato riferito che l'attaccante ha successivamente trasferito gli $ETH acquisiti dalla rete Base alla mainnet di Ethereum. Tracciare i fondi durante il loro spostamento tra le reti è una parte standard dell'analisi post-incidente condotta dalle società di sicurezza on-chain, poiché i trasferimenti cross-chain determinano dove il ricavato risiede in ultima analisi.

La pressione di vendita ha avuto un impatto immediato sul mercato. Il prezzo di THEO è sceso di circa il 92% nelle ultime 24 ore, e l'improvviso afflusso in circolazione di token coniati senza permesso ha rapidamente diluito le posizioni degli investitori esistenti, causando al contempo un significativo drenaggio della liquidità di mercato.

Sebbene i dati iniziali indichino che l'episodio sia stato un attacco, diverse domande chiave restano senza risposta. Non è ancora chiaro da quale contratto abbia avuto origine la vulnerabilità, se le chiavi private siano state compromesse e se la perdita totale sia limitata agli stimati 1,76 milioni di dollari. Ogni possibilità rimanda a un tipo di debolezza differente — un difetto nel contratto del token in sé rispetto a un controllo amministrativo compromesso — ed è per questo che individuare il punto di ingresso è importante per l'analisi post-incidente. Cifre aggiornate dalle società di sicurezza o una dichiarazione pubblica del progetto dietro THEO chiarirebbero la piena portata di quanto accaduto.

*Questo non è un consiglio di investimento.