Токен проекта Autheo (THEO) обвалился более чем на 90% после предполагаемого взлома кроссчейн-моста, позволившего злоумышленнику выпустить несанкционированные токены. По данным PeckShield, атакующий выпустил 19 млн THEO в сети Base и обменял их на 700,8 ETH (около $1,76 млн), после чего перевёл средства в Ethereum. Исследователь под псевдонимом Vlad заявил о несанкционированном выпуске примерно 119 млн THEO через уязвимость моста Hyperlane, что эквивалентно примерно 70% предложения токена. Autheo эти цифры официально не подтвердила.
Команда проекта опубликовала срочное уведомление безопасности и призвала не покупать, не продавать и не переводить THEO до завершения расследования, а также не переходить по подозрительным ссылкам и не передавать приватные ключи. Один из держателей, пользователь под именем Zynex, сообщил о получении 93,5 млн THEO с адреса, связанного с атакой, и предложил вернуть активы проекту.
На фоне инцидента с Autheo напомнили о череде похожих атак: в августе мост The Sandbox использовался для выпуска необеспеченных SAND, в июле протокол AFX потерял около $24,15 млн в USDC, а в июне Humanity Protocol оценил ущерб от компрометации административных ключей Hyperlane более чем в $36 млн.
Параллельно производитель аппаратных кошельков Trezor объявил о сокращении числа авторизованных реселлеров с 1 января 2027 года. В письме партнёрам говорится, что они не получат новые поставки, но смогут распродать остатки во время праздничного сезона. Компания подчеркнула, что нет ни одного доказательства компрометации её устройств, а решение назвала превентивной мерой для защиты цепочки поставок.
Ранее команда безопасности Donjon компании Ledger подтвердила, что в кошельках, проданных юго-восточноазиатским реселлером CryptoBilis, был обнаружен скрытый имплант. Устройство считывает 24-словную фразу восстановления с экрана и передаёт её через LTE с помощью встроенной eSIM, не изменяя чип и операционную систему, поэтому взломанный кошелёк выглядит и работает как обычный. По данным ончейн-исследователя Specter, с подобными атаками может быть связано хищение более $86 млн, но Ledger эту оценку не подтвердила.
Ledger рекомендовала покупателям CryptoBilis за последние 90 дней не настраивать устройства, а тем, кто уже активировал кошелёк, — перевести средства на новую seed-фразу с устройства, купленного напрямую у производителя. Trezor ранее уже предупреждал о поддельных Model T на российском маркетплейсе в 2022 году, а в августе сообщал об утечке данных 80 689 клиентов через партнёра ShipMonk.
