Bitquery truy vết ít nhất 4 triệu USD bị đánh cắp bằng USDT qua mạng lưới địa chỉ TRON

Công ty dữ liệu blockchain Bitquery truy vết ít nhất 4 triệu USD bị đánh cắp bằng USDT, liên quan đến mạng lưới gồm 365 địa chỉ TRON. Bitquery công bố cuộc điều tra vào ngày 5 tháng 11, bao quát hoạt động từ ngày 5 tháng 10 đến ngày 4 tháng 11. Số lượng địa chỉ bao gồm 89 địa chỉ chỉ bị đánh cắp TRX. Các phát hiện này bổ sung ước tính thiệt hại cho những bài viết về các vụ trộm ví trên iPhone liên quan đến lỗ hổng iOS không cần tương tác của người dùng. Tuy nhiên, phần lớn thiết bị và lỗ hổng được dùng trong các vụ trộm được truy vết vẫn chưa được xác định, và Bitquery chỉ liên hệ được một vụ trộm trong số được thống kê với bài tường thuật đã công bố của một chủ sở hữu iPhone.

Bitquery kết nối 43 ví thu gom thông qua các luồng tiền liên quan đến một ví chung dùng để trả phí giao dịch. Các mối liên hệ tài chính xác lập một mạng lưới nhưng không chứng minh một người vận hành duy nhất kiểm soát mạng lưới. Trong một vụ trộm mà Bitquery xác định được, hồ sơ TRONSCAN cho thấy 519.093,330005 USDT được chuyển tới ví thu gom TEDjN vào ngày 25 tháng 10. Bitquery tính tổng thiệt hại bằng USDT dựa trên các khoản thanh toán làm cạn số dư USDT của địa chỉ gửi. Bitquery không tính các khoản tiền thu được từ hoán đổi, giao dịch giữa các địa chỉ trong mạng lưới và khoản thanh toán từ những địa chỉ gửi mà Bitquery không thể phân loại.

Security Alliance ghi nhận riêng 6 báo cáo về ví iOS bị xâm nhập, với thiệt hại khoảng 127.000 USD trong giai đoạn từ ngày 28 tháng 10 đến ngày 3 tháng 11. Các báo cáo này liên quan đến nhiều ví Trust Wallet và một ví Uniswap Wallet. Nghiên cứu về bảo mật thiết bị ghi nhận khả năng thu thập dữ liệu ví và các vụ đánh cắp tiền mã hóa đã hoàn tất của biến thể phần mềm gián điệp P7 DarkSword. Ngày 21 tháng 10, iVerify và Report URI mô tả cách quảng cáo độc hại và thẻ phân tích đã hết hạn đưa các bộ công cụ khai thác Coruna và DarkSword tới những chiếc iPhone dễ bị tấn công. iVerify cũng cho biết đã quan sát thấy một trường hợp nhiễm P7 được phát tán qua quảng cáo trên Instagram.

Google Threat Intelligence Group ghi nhận nhiều tác nhân sử dụng DarkSword trong nghiên cứu được công bố ngày 18 tháng 3. Nhóm khuyến nghị cập nhật iOS hoặc sử dụng Chế độ khóa nếu không thể cập nhật. Trust Wallet nhắc lại hướng dẫn bảo mật thiết bị trong thông báo ngày 6 tháng 11. Trust Wallet kêu gọi người dùng cài đặt phiên bản iOS mới nhất mà thiết bị của họ hỗ trợ. Trust Wallet cũng khuyên người dùng không lưu cụm từ khôi phục và khóa riêng tư trong ảnh chụp màn hình hoặc ghi chú.