Bitquery relie au moins 4 millions de dollars d'USDT volés à un réseau d'adresses TRON

La société d'analyse des données de la blockchain Bitquery a relié au moins 4 millions de dollars d'USDT volés à un réseau de 365 adresses TRON. Bitquery a publié son enquête le 5 novembre, couvrant l'activité du 5 octobre au 4 novembre. Le décompte des adresses inclut 89 adresses où seuls des TRX ont été volés. Ces conclusions ajoutent une estimation des pertes aux articles consacrés aux vols de portefeuilles d'iPhone liés à des exploits iOS sans clic. Toutefois, la plupart des appareils et des méthodes d'exploitation à l'origine des vols recensés restent non identifiés, et Bitquery n'a pu relier qu'un seul des vols comptabilisés au témoignage publié d'un propriétaire d'iPhone.

Bitquery a relié 43 portefeuilles collecteurs au moyen de flux de financement passant par un portefeuille commun qui réglait les frais de transaction. Ces liens financiers établissent l'existence d'un réseau, mais ne prouvent pas qu'un seul opérateur le contrôle. Dans l'un des vols identifiés par Bitquery, un enregistrement de TRONSCAN fait état d'un transfert de 519 093,330005 USDT vers le portefeuille collecteur TEDjN le 25 octobre. Bitquery a calculé le montant total des pertes en USDT à partir des paiements qui ont épuisé le solde d'USDT de l'adresse émettrice. Bitquery a exclu les produits des conversions, les transferts entre adresses du réseau et les paiements provenant d'expéditeurs qu'elle n'a pas pu classifier.

Security Alliance a recensé séparément six signalements de compromission de portefeuilles iOS, pour des pertes d'environ 127 000 dollars entre le 28 octobre et le 3 novembre. Ces signalements concernaient plusieurs portefeuilles Trust Wallet et un portefeuille Uniswap Wallet. Des recherches sur la sécurité des appareils ont documenté des capacités de collecte de données de portefeuilles ainsi que des vols de cryptomonnaies menés à bien par la variante de logiciel espion P7 DarkSword. Le 21 octobre, iVerify et Report URI ont décrit comment des publicités malveillantes et des balises d'analyse expirées avaient permis de diffuser les kits d'exploitation Coruna et DarkSword sur des iPhone vulnérables. iVerify a également indiqué avoir observé une infection par P7 diffusée par une publicité Instagram.

Google Threat Intelligence Group a documenté l'utilisation de DarkSword par plusieurs acteurs dans une étude publiée le 18 mars. Le groupe a recommandé de mettre iOS à jour ou d'utiliser le mode Isolement lorsque les mises à jour n'étaient pas disponibles. Trust Wallet a repris ces conseils de sécurité pour les appareils dans un avis publié le 6 novembre. Trust Wallet a exhorté les utilisateurs à installer la version la plus récente d'iOS compatible avec leurs appareils. Trust Wallet leur a également conseillé de ne pas conserver leurs phrases de récupération et leurs clés privées dans des captures d'écran ou des notes.