Bitquery verfolgt USDT-Diebstähle von mindestens 4 Millionen Dollar über ein Netzwerk von 365 TRON-Adressen nach

Das Blockchain-Datenunternehmen Bitquery hat USDT-Diebstähle von mindestens 4 Millionen Dollar im Zusammenhang mit einem Netzwerk aus 365 TRON-Adressen nachverfolgt. Bitquery veröffentlichte die Untersuchung am 5. November; sie umfasst Aktivitäten vom 5. Oktober bis zum 4. November. Die Zahl der Adressen umfasst 89 Adressen, bei denen ausschließlich TRX gestohlen wurde. Die Erkenntnisse ergänzen die Berichterstattung über Diebstähle aus iPhone-Wallets im Zusammenhang mit Zero-Click-Exploits für iOS um eine Schätzung der Verluste. Die meisten Geräte und Exploits hinter den nachverfolgten Diebstählen sind jedoch weiterhin nicht identifiziert, und Bitquery konnte nur einen der erfassten Diebstähle mit einem veröffentlichten Bericht eines iPhone-Besitzers in Verbindung bringen.

Bitquery verknüpfte 43 Sammel-Wallets anhand von Finanzierungsflüssen über eine gemeinsame Wallet, die Transaktionsgebühren zahlte. Die finanziellen Verbindungen belegen ein Netzwerk, beweisen aber nicht, dass ein einzelner Betreiber das Netzwerk kontrolliert. Bei einem von Bitquery identifizierten Diebstahl zeigt ein TRONSCAN-Eintrag am 25. Oktober eine Überweisung von 519.093,330005 USDT an die Sammel-Wallet TEDjN. Bitquery berechnete die Gesamtsumme der USDT-Verluste anhand von Zahlungen, durch die das USDT-Guthaben der absendenden Adresse aufgebraucht wurde. Bitquery ließ Auszahlungen aus Swaps, Überweisungen zwischen Netzwerkadressen und Zahlungen von Absendern, die Bitquery nicht klassifizieren konnte, unberücksichtigt.

Die Security Alliance erfasste unabhängig davon sechs Meldungen über kompromittierte iOS-Wallets, bei denen zwischen dem 28. Oktober und dem 3. November rund 127.000 Dollar verloren gingen. Die Meldungen betrafen mehrere Trust-Wallets und eine Uniswap-Wallet. Sicherheitsforschung zu Geräten dokumentierte Funktionen zum Sammeln von Wallet-Daten sowie einen vollzogenen Diebstahl von Kryptowährungen durch die P7-Variante der DarkSword-Spyware. Am 21. Oktober beschrieben iVerify und Report URI, wie schädliche Anzeigen und abgelaufene Analyse-Tags Coruna- und DarkSword-Exploit-Kits auf verwundbare iPhones brachten. iVerify berichtete außerdem, eine über eine Instagram-Anzeige verbreitete P7-Infektion beobachtet zu haben.

Die Google Threat Intelligence Group dokumentierte den Einsatz von DarkSword durch mehrere Akteure in einer am 18. März veröffentlichten Untersuchung. Die Gruppe empfahl, iOS zu aktualisieren oder den Sperrmodus zu verwenden, wenn keine Updates verfügbar waren. Trust Wallet wiederholte die Hinweise zur Gerätesicherheit in einer Mitteilung vom 6. November. Trust Wallet forderte Nutzer auf, die neueste iOS-Version zu installieren, die von ihren Geräten unterstützt wird. Außerdem riet Trust Wallet Nutzern davon ab, Wiederherstellungsphrasen und private Schlüssel in Screenshots oder Notizen aufzubewahren.