מטבע THEO של אותיאו צנח ב-92% בעקבות חשד לפריצה לגשר הבין-רשתי

מטבע THEO, של פרויקט הבלוקצ'יין אותיאו (Autheo), איבד למעלה מתשעים אחוז משוויו בתוך פרק זמן קצר. שני דיווחים — של Crypto Briefing ושל crypto.news — מצביעים על אותו מקור חשוד: אירוע אבטחה בגשר הבין-רשתי של הפרויקט, המחבר אותו לרשת בייס (Base). Crypto Briefing מעמיד את הירידה על 92 אחוזים; crypto.news מדבר על יותר מתשעים אחוז. בשני המקרים המשמעות המעשית דומה — מי שהחזיק במטבע נותר עם חלק זעיר מערכו הקודם.

על פי דיווח crypto.news, אותיאו פרסמה ב-13 באוקטובר הודעת אבטחה שבה אישרה כי צוות הפיתוח שלה בוחן את האירוע. באותו דיווח נטען כי התוקף הצליח להנפיק מיליוני מטבעות בלתי מורשים על גבי רשת בייס. הפרטים המלאים של מנגנון ההתקפה טרם פורסמו, ובשלב זה גם המקורות עצמם נוקטים לשון של חשד ולא של ממצא סופי; אין עדיין דוח תחקיר (post-mortem) מצד הפרויקט שיאשר כיצד בדיוק נפרץ הגשר, ולא פורסם אומדן מוסכם להיקף הנזק בדולרים.

הנפקה יש מאין — ולמה היא מוחקת מחיר כל כך מהר

כדי להבין מדוע מטבע מאבד תשעים אחוז ביום אחד, צריך להבין מה עומד מאחורי ההאשמה הספציפית הזאת. גשר בין-רשתי הוא מנגנון שמעביר ערך בין שתי רשתות בלוקצ'יין נפרדות שאינן מדברות זו עם זו. העיקרון כמעט תמיד זהה: המטבעות המקוריים ננעלים בחוזה חכם ברשת המוצא, וכנגדם נוצרת כמות זהה של מטבעות מייצגים ברשת היעד. כל עוד היחס נשמר אחד לאחד, המטבע שברשת היעד שווה בדיוק את מה שנעול מאחוריו.

פריצה מסוג "הנפקה בלתי מורשית" שוברת בדיוק את היחס הזה. התוקף אינו גונב מטבעות קיימים מכיס של מישהו; הוא גורם לחוזה להנפיק לו מטבעות חדשים בלי שהופקד דבר כנגדם ברשת השנייה. מכאן השרשרת מהירה: המטבעות שנוצרו נמכרים בבורסות המבוזרות, הן מרוקנות את בריכות הנזילות המוגבלות ממילא, והמחיר קורס תוך דקות. התוצאה אינה רק נפילה חדה אלא כמות מטבעות במחזור שגדולה מזו שהפרויקט תכנן — ועובדה זו נשארת גם אחרי שהמכירות נפסקות.

הגשרים כנקודת התורפה המוכרת של התחום

האירוע הזה אינו חריג היסטורי. הגשרים הם זה שנים אחת מנקודות התורפה המדממות ביותר בעולם הקריפטו, פשוט משום שהם מרכזים סכומים גדולים בחוזה אחד ותלויים בהנחות אמון בין שתי מערכות נפרדות. הפריצה לגשר רונין בשנת 2022, שנאמדה בכ-625 מיליון דולר, נחשבת לאחת החמורות שידע התחום, ובעקבותיה שינה הפרויקט בהמשך את כל ארכיטקטורת הרשת שלו. גם פרויקטים ותיקים ומבוססים יותר מאותיאו נאלצו להשעות פעילות לאחר אירועים דומים.

לפרויקט בסדר גודל קטן, כמו במקרה הנוכחי, ההשלכות חמורות אף יותר מאשר לגדולים: הנזילות דקה, אין קופת חירום שתפצה מחזיקים, והאמון — שהוא הנכס היחיד שמחזיק מטבע צעיר — נמחק יחד עם המחיר.

מה שאפשר לעשות כשמידע חסר

כל עוד לא פורסם תחקיר מסודר, הנתון היחיד שבאמת נמדד הוא המחיר, והוא אינו מספר את כל הסיפור. מי שמחזיק במטבע או שוקל פעולה כלשהי סביב אירוע כזה, הכלי הרלוונטי אינו גרף המחיר אלא כמות המטבעות במחזור: אם אכן הונפקו מיליוני מטבעות שלא היו אמורים להיווצר, מחיר נמוך אינו "הנחה" אלא שיקוף של היצע מנופח. נתון זה ניתן לבדיקה עצמאית בסייר הבלוקים של בייס, בלי להסתמך על הודעות של אף גורם מעוניין. במקביל, כל עוד הגשר עצמו לא נבדק ולא הוכרז כתקין, פעולות נוספות דרכו — הפקדה, משיכה או העברה בין רשתות — חושפות את המשתמש לאותה חולשה שטרם אותרה.

בנוסף, אירועים כאלה נוטים למשוך אליהם הצעות "פיצוי" או "שחזור כספים" מגורמים שאינם קשורים לפרויקט. התקשורת הרשמית של פרויקט שנפרץ עוברת בערוצים הרשמיים שלו בלבד.

מקורות: Crypto Briefing · crypto.news

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.