Нульові експлойти iOS вкрали 4 мільйони USDT з активних гаманців TRON

Компанія Bitquery, що займається аналізом даних блокчейну, виявила, що принаймні $4 мільйони у $USDT були вкрадені внаслідок злочинної схеми, пов'язаної з 365 адресами TRON.

У їхньому розслідуванні, проведеному з 5 жовтня по 4 листопада, одне з крадіжок було пов'язане з обліковим записом власника iPhone.

Загалом, у списку адрес 89 з них втратили лише TRX. Bitquery також виявила 43 гаманці, які були пов'язані між собою через фінансові переміщення до загального гаманця для сплати комісій.

Хоча ці зв'язки свідчать про наявність мережі, доказів єдиного оператора ще не знайдено. Одне з виявлених зловживань сталося 25 жовтня, коли відповідно до запису TRONSCAN $USDT на суму 519,093.33 було переведено на гаманець TEDjN. Bitquery підрахувала втрати в $USDT, виходячи з платежів, які повністю спорожнили баланс адреси.

До цього обліку не включалися виплати за обмінами, перекази всередині мережі та невизначені відправники. В окремому звіті, компанія Security Alliance зафіксувала шість випадків компрометації гаманців iOS із загальними втратами близько $127 000 у період з 28 жовтня по 3 листопада.

Дослідження безпеки вказує на загрози для iPhone, серед яких зловмисне програмне забезпечення P7 DarkSword, яке здатне красти дані з гаманців. Також iVerify і Report URI повідомили про зловмисну рекламу, яка постачала експлояційні набори Coruna і DarkSword на вразливі iPhone, включаючи інфекцію через рекламу в Instagram.

Google Threat Intelligence Group ще у березні зазначила, що варто оновлювати iOS або використовувати режим блокування, коли оновлення недоступні. Trust Wallet у своїй рекомендації від 6 листопада закликала користувачів встановити останню доступну версію iOS та утримувати свої відновлювальні фрази і приватні ключі подалі від скріншотів і нотаток.