Специалисты PeckShieldAlert сообщили о взломе инструмента AethirOFTAdapter, через который неизвестные похитили более $400 000 в USDT. Этот инструмент используется для перемещения токенов между блокчейнами, а сам взлом, вероятно, стал возможен из-за ошибки в смарт-контракте или слабой системы контроля доступа.
После атаки хакеры через серию быстрых транзакций перевели украденную криптовалюту из сети BNB Chain в Tron через платформу Symbiosis Finance. Сейчас средства находятся на двух кошельках в сети Tron, и пока нет признаков их вывода — злоумышленники, по-видимому, удерживают активы.
Команда Aethir пока не сделала официальных заявлений. Платформа представляет собой децентрализованную облачную инфраструктуру, объединяющую неиспользуемые GPU, а её нативный токен ATH используется для оплаты услуг, стейкинга и управления. Проект интегрирован с Эфириумом, Arbitrum и Solana.
Этот взлом стал частью тревожной тенденции: за январь–март у 34 DeFi-протоколов украли более $168,6 млн. Крупнейшей кражей квартала стала компрометация приватного ключа Step Finance ($40 млн), а 1 апреля взлом Drift принёс ущерб в $280 млн.
Многие подобные атаки исследователи связывают с северокорейскими хакерскими группировками. По данным специалиста MetaMask Тейлор Монахан, участники этих групп несколько лет внедряются в крипто-компании с целью последующей кражи средств, что делает проблему особенно острой для всей индустрии.
