入门

Base链上THEO代币遭恶意增发1900万枚黑客套现约176万美元ETH

2026-10-13 · PANews · 来源

入门下载费率

一句话结论

据PANews 2026-10-13报道，黑客在Base链上THEO代币合约中增发1900万枚，并全部兑换为ETH，套现约176万美元。这是一起针对代币合约铸币权限或逻辑校验缺陷的攻击，影响限于THEO代币本身供应与价格预期，Base网络运行正常。

事件与关键数据：到底发生了什么？

PANews 2026-10-13指出，攻击者通过调用代币合约增发功能，凭空生成1900万枚THEO，随后在去中心化交易所完成兑换，实际获得约176万美元等值ETH。这两个数字是当前公开信息中的核心指标。

需注意：该金额为事件发生时的估算值，来源仅为PANews报道，非审计机构或链上取证团队的最终结论。实际到账金额受兑换路径、滑点及ETH实时价格影响；1900万枚为名义增发总量，不表示所有代币以同一价格成交。截至本文撰写，报道未披露被利用的具体函数签名、攻击交易哈希，也未说明项目方是否暂停合约或启动回购。

从技术归因看，此类增发事件通常源于三类问题：铸币权限私钥泄露、合约缺少增发总量上限校验、或权限控制逻辑存在可绕过条件。PANews 2026-10-13未给出明确归因，因此在项目方或第三方审计发布复盘前，不应将本次事件直接对应至某一种具体漏洞类型。

对不同资产与参与方意味着什么？

对THEO持有者，新增1900万枚供应已进入市场并完成ETH兑换，抛压已实质性释放，而非潜在风险。代币价格与流动性池深度将在事件后重新定价，但原有流通量与资金池规模等关键参数未在报道中披露，不宜自行推算跌幅。

对Base生态而言，这是典型的应用层事件。增发行为发生在THEO代币合约层面，Base作为底层执行环境未受影响。将此事解读为“Base不安全”属于概念混淆。公链的安全性不自动覆盖其上部署的智能合约——区分协议层与应用层安全，可参考站内术语库与币种资料。

对更广泛的市场参与者，本次事件的方法论价值高于价格信号。链上攻击资金常快速兑换为ETH或稳定币以规避追踪，此类行为会在特定交易对中表现为异常成交量。读者可对照新闻栏目中同类事件的响应节奏，观察项目方是否公布补救措施、交易所是否标记相关地址。

不确定性与风险：哪些问题还没有答案？

攻击者身份与资金去向尚未公开。PANews 2026-10-13仅确认增发与套现两个环节，未说明资金是否跨链转移，或是否已被中心化交易平台冻结。

项目方应对措施未知。是否销毁增发代币、是否部署新合约、是否向持有者提供补偿，都将直接影响THEO后续的供应结构，但报道中均无相关信息。

176万美元为区间估算值。链上兑换通常分多笔完成，各批次成交价不同，该数字反映的是整体估值水平，非精确结算结果。

监管影响暂无法判断。单一代币合约攻击一般不触发新的监管政策，但若涉及跨链转移与平台冻结，实际处理方式将因司法辖区而异。对关注合规动态的读者，更值得关注的是同类事件后交易平台是否收紧上币审核与风控标准。

如需核对资产与行情数据，可通过行情与转换工具查看；下载交易客户端请使用本站下载入口。官网域名 binance.com 仅作文字说明，不提供跳转链接。

常见问题

这次攻击是 Base 链被攻破了吗？

不是。按 PANews 2026-10-13 的报道，问题出在 THEO 代币的增发环节，属于应用层合约事件，Base 网络本身按设计运行。两者的安全边界不同，不应混为一谈。

1900 万枚和 176 万美元这两个数字可靠吗？

它们是 PANews 2026-10-13 报道中的口径。1900 万枚是名义增发量，176 万美元是套现估算值，会受兑换路径、滑点和 ETH 价格影响。项目方复盘或链上取证报告发布后，数字可能被修正。

持有 THEO 的人现在该关注什么？

关注项目方是否公布增发代币的处理方式、合约是否更换，以及交易平台对相关地址的标记动作。这些信息决定供应结构如何变化。本文不构成任何买卖建议。

风险提示与免责声明

本文基于 PANews 2026-10-13 的公开报道整理，不构成投资、法律或税务建议。加密资产价格波动剧烈，合约漏洞与链上攻击可能导致本金全部损失。文中所有数字均来自上述来源与时间戳，未经独立审计验证。本站部分链接为推广链接，读者通过这些链接注册或使用相关服务时，我们可能获得佣金，这不会影响本文的事实陈述与判断。