Bitquery、TRONアドレス網を通じたUSDT窃盗で少なくとも400万ドルを追跡

ブロックチェーンデータ企業Bitqueryは、365のTRONアドレス網に関わる少なくとも400万ドル相当のUSDT窃盗を追跡した。Bitqueryは11月5日に調査結果を公表し、10月5日から11月4日までの活動を対象とした。アドレス数には、TRXだけが盗まれた89のアドレスが含まれる。今回の調査結果は、ゼロクリック型iOSエクスプロイトを使ったiPhoneウォレット窃盗をめぐる報道に、被害額の推定を加えるものだ。しかし、追跡した窃盗の背後にある端末やエクスプロイトの大半は特定されておらず、Bitqueryが公開されたiPhone所有者の説明と結び付けた窃盗は、集計対象のうち1件だけだった。

Bitqueryは、取引手数料を支払った共通のウォレットを含む資金の流れを通じて、43の回収ウォレットを関連付けた。資金面のつながりはネットワークの存在を示すが、単一の運営者がネットワークを支配している証拠にはならない。Bitqueryが特定した窃盗の一例では、TRONSCANの記録に、10月25日に519,093.330005 USDTが回収ウォレットTEDjNに送金されたことが示されている。Bitqueryは、送金元アドレスのUSDT残高を使い切った支払いを基に、USDTの損失総額を算出した。Bitqueryは、スワップによる払い出し、ネットワーク内アドレス間の送金、送金元を分類できなかった支払いを除外した。

Security Allianceは別途、侵害されたiOSウォレットに関する報告を6件記録し、10月28日から11月3日までに約12万7000ドルの損失が発生したとした。報告には複数のTrust Walletと1つのUniswap Walletが含まれていた。端末セキュリティーの調査では、ウォレットデータを収集する機能と、P7 DarkSwordスパイウェア亜種による暗号資産窃盗の実行が確認された。iVerifyとReport URIは10月21日、悪意のある広告や期限切れの分析タグが、脆弱なiPhoneにCorunaとDarkSwordのエクスプロイトキットを配信した仕組みを説明した。iVerifyは、Instagram広告を通じて配信されたP7感染も確認したと報告した。

Google Threat Intelligence Groupは3月18日公表の調査で、複数の攻撃者によるDarkSwordの使用を記録した。同グループは、iOSを更新するか、更新できない場合はロックダウンモードを使うよう推奨した。Trust Walletは11月6日の注意喚起で、端末セキュリティーに関する助言を改めて示した。Trust Walletは、利用者に各自の端末が対応する最新バージョンのiOSをインストールするよう促した。また、リカバリーフレーズや秘密鍵をスクリーンショットやメモに保存しないよう助言した。