Bitquery melacak pencurian USDT setidaknya senilai 4 juta dolar AS di jaringan alamat TRON

Perusahaan data blockchain Bitquery melacak pencurian USDT setidaknya senilai 4 juta dolar AS yang melibatkan jaringan berisi 365 alamat TRON. Bitquery menerbitkan investigasi tersebut pada 5 November, yang mencakup aktivitas dari 5 Oktober hingga 4 November. Jumlah alamat itu mencakup 89 alamat tempat hanya TRX yang dicuri. Temuan tersebut menambahkan estimasi kerugian pada pemberitaan tentang pencurian dompet iPhone yang melibatkan eksploitasi iOS tanpa klik. Namun, sebagian besar perangkat dan eksploitasi di balik pencurian yang dilacak belum teridentifikasi, dan Bitquery mengaitkan hanya satu pencurian yang dihitung dengan laporan yang dipublikasikan oleh seorang pemilik iPhone.

Bitquery mengaitkan 43 dompet penampung melalui aliran pendanaan yang melibatkan sebuah dompet bersama yang membayar biaya transaksi. Hubungan keuangan itu membentuk jaringan, tetapi tidak membuktikan bahwa satu operator mengendalikan jaringan tersebut. Dalam satu pencurian yang diidentifikasi Bitquery, catatan TRONSCAN menunjukkan transfer 519.093,330005 USDT ke dompet penampung TEDjN pada 25 Oktober. Bitquery menghitung total kerugian USDT berdasarkan pembayaran yang menghabiskan seluruh saldo USDT alamat pengirim. Bitquery tidak menyertakan hasil pembayaran swap, transfer antaralamat jaringan, dan pembayaran dari pengirim yang tidak dapat diklasifikasikan Bitquery.

Security Alliance secara terpisah mencatat enam laporan tentang dompet iOS yang diretas, dengan kerugian sekitar 127.000 dolar AS antara 28 Oktober dan 3 November. Laporan tersebut melibatkan beberapa Trust Wallet dan satu Uniswap Wallet. Riset keamanan perangkat mendokumentasikan kemampuan pengumpulan data dompet serta pencurian mata uang kripto yang telah dilakukan oleh varian spyware P7 DarkSword. Pada 21 Oktober, iVerify dan Report URI menjelaskan bagaimana iklan berbahaya dan tag analitik yang kedaluwarsa mengirimkan perangkat eksploitasi Coruna dan DarkSword ke iPhone yang rentan. iVerify juga melaporkan bahwa mereka mengamati infeksi P7 yang dikirim melalui iklan Instagram.

Google Threat Intelligence Group mendokumentasikan penggunaan DarkSword oleh beberapa aktor dalam riset yang diterbitkan pada 18 Maret. Kelompok itu merekomendasikan pembaruan iOS atau Mode Penguncian jika pembaruan tidak tersedia. Trust Wallet mengulangi panduan keamanan perangkat tersebut dalam imbauan pada 6 November. Trust Wallet mendesak pengguna memasang versi iOS terbaru yang didukung perangkat mereka. Trust Wallet juga menyarankan pengguna agar tidak menyimpan frasa pemulihan dan kunci privat dalam tangkapan layar atau catatan.