Bitquery, TRON adres ağında en az 4 milyon dolarlık USDT hırsızlığının izini sürdü

Blockchain veri şirketi Bitquery, 365 TRON adresinden oluşan bir ağın karıştığı en az 4 milyon dolarlık USDT hırsızlığının izini sürdü. Bitquery, 5 Kasım'da yayımladığı incelemede 5 Ekim-4 Kasım arasındaki faaliyetleri ele aldı. Adres sayısına, yalnızca TRX'in çalındığı 89 adres de dahil. Bulgular, sıfır tıklama gerektiren iOS açıklarının karıştığı iPhone cüzdan hırsızlıklarına ilişkin haberlere bir kayıp tahmini ekliyor. Ancak izlenen hırsızlıkların arkasındaki cihazların ve açıkların çoğu tespit edilemedi; Bitquery, sayılan hırsızlıklardan yalnızca birini bir iPhone sahibinin yayımlanmış anlatımıyla ilişkilendirdi.

Bitquery, işlem ücretlerini ödeyen ortak bir cüzdanı içeren fon akışları üzerinden 43 tahsilat cüzdanını birbirine bağladı. Finansal bağlantılar bir ağın varlığını ortaya koyuyor ancak ağın tek bir operatör tarafından kontrol edildiğini kanıtlamıyor. Bitquery'nin tespit ettiği hırsızlıklardan birinde TRONSCAN kaydı, 25 Ekim'de 519.093,330005 USDT'nin tahsilat cüzdanı TEDjN'ye aktarıldığını gösteriyor. Bitquery, USDT kaybı toplamını, gönderen adresin USDT bakiyesini tüketen ödemeleri kullanarak hesapladı. Bitquery, takas ödemelerini, ağ adresleri arasındaki transferleri ve sınıflandıramadığı göndericilerden gelen ödemeleri hesaba katmadı.

Security Alliance, ayrı olarak, 28 Ekim-3 Kasım arasında yaklaşık 127.000 dolar kayba yol açan, iOS cüzdanlarının ele geçirildiğine ilişkin altı bildirim kaydetti. Bu bildirimlerde birden fazla Trust Wallet ve bir Uniswap Wallet yer aldı. Cihaz güvenliğine ilişkin araştırmalar, P7 DarkSword casus yazılımı varyantının cüzdan verilerini toplama yeteneklerini ve tamamladığı kripto para hırsızlığını belgeledi. iVerify ve Report URI, 21 Ekim'de kötü amaçlı reklamların ve süresi dolmuş analiz etiketlerinin, güvenlik açığı bulunan iPhone'lara Coruna ve DarkSword istismar araçlarını nasıl ulaştırdığını anlattı. iVerify ayrıca bir P7 bulaşmasının Instagram reklamı üzerinden gerçekleştiğini gözlemlediğini bildirdi.

Google Threat Intelligence Group, 18 Mart'ta yayımladığı araştırmada DarkSword'un birden fazla aktör tarafından kullanıldığını belgeledi. Grup, güncellemelerin yüklenemediği durumlarda iOS güncellemelerinin yapılmasını veya Kilit Modu'nun (Lockdown Mode) kullanılmasını tavsiye etti. Trust Wallet, 6 Kasım'daki bir uyarıyla cihaz güvenliğine ilişkin tavsiyeleri yineledi. Trust Wallet, kullanıcılara cihazlarının desteklediği en yeni iOS sürümünü yüklemelerini önerdi. Trust Wallet ayrıca kullanıcılara kurtarma ifadelerini ve özel anahtarları ekran görüntülerinde ya da notlarda saklamamalarını tavsiye etti.