Bitquery rastreia pelo menos US$ 4 milhões em roubos de USDT em rede de endereços da TRON

A empresa de dados de blockchain Bitquery rastreou pelo menos US$ 4 milhões em roubos de USDT envolvendo uma rede de 365 endereços da TRON. A Bitquery publicou a investigação em 5 de novembro, abrangendo atividades de 5 de outubro a 4 de novembro. A contagem de endereços inclui 89 nos quais apenas TRX foi roubado. As conclusões acrescentam uma estimativa de perdas às reportagens sobre roubos de carteiras em iPhones envolvendo exploits de iOS sem interação do usuário. No entanto, a maioria dos dispositivos e exploits por trás dos roubos rastreados continua sem identificação, e a Bitquery associou apenas um dos roubos contabilizados a um relato publicado por um proprietário de iPhone.

A Bitquery conectou 43 carteiras coletoras por meio de fluxos de financiamento que envolviam uma carteira compartilhada usada para pagar taxas de transação. As conexões financeiras estabelecem uma rede, mas não provam que um único operador a controle. Em um dos roubos identificados pela Bitquery, um registro da TRONSCAN mostra uma transferência de 519.093,330005 USDT para a carteira coletora TEDjN em 25 de outubro. A Bitquery calculou o total de perdas em USDT com base em pagamentos que esgotaram o saldo de USDT do endereço remetente. A empresa excluiu pagamentos de swaps, transferências entre endereços da rede e pagamentos de remetentes que não conseguiu classificar.

A Security Alliance registrou separadamente seis relatos de carteiras de iOS comprometidas, com perdas de aproximadamente US$ 127.000 entre 28 de outubro e 3 de novembro. Os relatos envolviam várias carteiras Trust Wallet e uma carteira Uniswap Wallet. Pesquisas sobre segurança de dispositivos documentaram recursos de coleta de dados de carteiras e roubos de criptomoedas realizados pela variante do spyware P7 DarkSword. Em 21 de outubro, a iVerify e a Report URI descreveram como anúncios maliciosos e tags de análise expiradas distribuíram os kits de exploit Coruna e DarkSword a iPhones vulneráveis. A iVerify também informou ter observado uma infecção por P7 distribuída por meio de um anúncio no Instagram.

O Google Threat Intelligence Group documentou o uso do DarkSword por vários agentes em uma pesquisa publicada em 18 de março. O grupo recomendou atualizar o iOS ou usar o Modo de Bloqueio quando as atualizações não estivessem disponíveis. A Trust Wallet reiterou as orientações de segurança para dispositivos em um comunicado em 6 de novembro. A Trust Wallet recomendou que os usuários instalassem a versão mais recente do iOS compatível com seus dispositivos. Também aconselhou os usuários a não manter frases de recuperação e chaves privadas em capturas de tela ou notas.