Bitquery отследила кражи USDT на сумму не менее 4 млн долларов через сеть адресов TRON

Компания Bitquery, специализирующаяся на данных блокчейна, отследила кражи USDT на сумму не менее 4 млн долларов, связанные с сетью из 365 адресов TRON. Bitquery опубликовала результаты расследования 5 ноября; оно охватывает активность с 5 октября по 4 ноября. В число адресов входят 89 адресов, с которых похищали только TRX. Результаты дополняют сообщения о кражах из кошельков на iPhone с использованием эксплойтов iOS, не требующих действий пользователя, оценкой потерь. Однако большинство устройств и эксплойтов, стоящих за выявленными кражами, остаются неустановленными, а Bitquery связала только одну из учтенных краж с опубликованным рассказом владельца iPhone.

Bitquery связала 43 кошелька-сборщика через потоки финансирования с участием общего кошелька, который оплачивал комиссии за транзакции. Финансовые связи устанавливают наличие сети, но не доказывают, что ею управляет один оператор. В одном выявленном Bitquery случае запись TRONSCAN показывает перевод 519 093,330005 USDT кошельку-сборщику TEDjN 25 октября. Bitquery рассчитала общую сумму потерь USDT по платежам, в результате которых на адресах отправителей не оставалось USDT. Bitquery не учитывала выплаты после обмена, переводы между адресами сети и платежи от отправителей, которых Bitquery не удалось классифицировать.

Security Alliance отдельно зафиксировала шесть сообщений о взломе кошельков на iOS: с 28 октября по 3 ноября было потеряно около 127 000 долларов. В этих сообщениях речь шла о нескольких кошельках Trust Wallet и одном кошельке Uniswap Wallet. Исследования безопасности устройств задокументировали возможности по сбору данных кошельков и завершенную кражу криптовалюты с помощью варианта шпионского ПО P7 DarkSword. 21 октября iVerify и Report URI описали, как вредоносная реклама и просроченные аналитические теги доставляли наборы эксплойтов Coruna и DarkSword на уязвимые iPhone. iVerify также сообщила, что наблюдала заражение P7, доставленное через рекламу в Instagram.

Google Threat Intelligence Group задокументировала использование DarkSword несколькими группами в исследовании, опубликованном 18 марта. Группа рекомендовала обновить iOS или включить режим блокировки, если обновления недоступны. Trust Wallet повторила рекомендации по безопасности устройств в предупреждении от 6 ноября. Trust Wallet призвала пользователей установить новейшую версию iOS, поддерживаемую их устройствами. Компания также рекомендовала не хранить фразы восстановления и приватные ключи в снимках экрана или заметках.