비트쿼리, 트론 주소 네트워크서 최소 400만 달러 USDT 도난 추적

블록체인 데이터 업체 비트쿼리(Bitquery)는 트론 주소 365개로 이뤄진 네트워크와 관련해 최소 400만 달러 상당의 USDT 도난을 추적했다. 비트쿼리는 11월 5일 조사 결과를 공개했으며, 조사 대상 활동은 10월 5일부터 11월 4일까지다. 주소 수에는 TRX만 도난당한 주소 89개가 포함된다. 이번 조사 결과는 제로클릭 iOS 익스플로잇과 관련된 아이폰 지갑 도난 보도에 피해액 추정치를 더했다. 그러나 추적된 도난의 배후 기기와 익스플로잇 대부분은 아직 확인되지 않았으며, 비트쿼리는 집계된 도난 중 한 건만 아이폰 소유자가 공개한 피해 사례와 연결했다.

비트쿼리는 거래 수수료를 지불한 공통 지갑을 통한 자금 흐름으로 수집 지갑 43개를 연결했다. 이러한 금융상 연결은 네트워크의 존재를 보여주지만, 한 명의 운영자가 네트워크를 통제한다는 점을 입증하지는 않는다. 비트쿼리가 확인한 도난 사례 중 하나에서는 TRONSCAN 기록에 10월 25일 수집 지갑 TEDjN으로 519,093.330005 USDT가 이체된 것으로 나타났다. 비트쿼리는 송신 주소의 USDT 잔액을 모두 소진한 지급 내역을 사용해 총 USDT 손실액을 산출했다. 비트쿼리는 스왑 지급액, 네트워크 주소 간 이체, 그리고 발신자를 분류할 수 없었던 지급액은 집계에서 제외했다.

시큐리티 얼라이언스(Security Alliance)는 별도로 iOS 지갑이 침해됐다는 신고 6건을 기록했으며, 10월 28일부터 11월 3일까지 피해액은 약 12만7,000달러였다. 신고에는 여러 트러스트월렛 지갑과 유니스왑 월렛 하나가 포함됐다. 기기 보안 연구에서는 P7 다크소드 스파이웨어 변종이 지갑 데이터를 수집할 수 있고 실제 암호화폐를 탈취한 사례가 확인됐다. 10월 21일 아이베리파이(iVerify)와 리포트 URI(Report URI)는 악성 광고와 만료된 분석 태그가 취약한 아이폰에 코루나와 다크소드 익스플로잇 키트를 전달한 방식을 설명했다. 아이베리파이는 인스타그램 광고를 통해 전달된 P7 감염 사례도 관찰했다고 밝혔다.

구글 위협 인텔리전스 그룹은 3월 18일 공개한 조사에서 여러 공격 주체가 다크소드를 사용했다고 기록했다. 이 그룹은 iOS를 업데이트하거나 업데이트할 수 없는 경우 잠금 모드를 사용할 것을 권고했다. 트러스트월렛은 11월 6일 안내문에서 기기 보안 지침을 다시 강조했다. 트러스트월렛은 사용자들에게 각자의 기기에서 지원되는 최신 iOS 버전을 설치하라고 당부했다. 또한 복구 문구와 개인 키를 스크린샷이나 메모에 보관하지 말라고 권고했다.