تعقبت شركة بيانات البلوكشين Bitquery ما لا يقل عن 4 ملايين دولار من سرقات USDT مرتبطة بشبكة تضم 365 عنوانًا على شبكة TRON. نشرت Bitquery التحقيق في 5 نوفمبر، وشملت الأنشطة من 5 أكتوبر حتى 4 نوفمبر. ويشمل عدد العناوين 89 عنوانًا حيث سُرقت فقط TRX. وتضيف هذه النتائج تقديرًا للخسائر إلى التقارير حول سرقات محفظات iPhone التي تضمنت استغلالات iOS بدون نقر. ومع ذلك، لا تزال معظم الأجهزة والاستغلالات وراء السرقات المتعقبة غير مُحددة، وربطت Bitquery سرقة واحدة فقط من السرقات المحسوبة بحساب مالك iPhone مُنشور.
ربط Bitquery 43 محفظة جمع عبر تدفقات تمويل تضمنت محفظة مشتركة دفعت رسوم المعاملات. تُنشئ الروابط المالية شبكة، لكنها لا تثبت أن مشغلًا واحدًا يتحكم في الشبكة. في سرقة واحدة حددتها Bitquery، يُظهر سجل TRONSCAN تحويلًا قدره 519,093.330005 USDT إلى محفظة TEDjN في 25 أكتوبر. حسبت Bitquery إجمالي خسارة USDT باستخدام المدفوعات التي استنفدت رصيد المحفظة المرسلة من USDT. استبعدت Bitquery مدفوعات التبادل، والتحويلات بين عناوين الشبكة، والمدفوعات من المرسلين الذين لم تستطع Bitquery تصنيفها.
سجّلت التحالف الأمني بشكل منفصل ست تقارير عن اختراق محافظ iOS، حيث خُسر ما يقارب 127,000 دولار بين 28 أكتوبر و3 نوفمبر. شملت هذه التقارير عدة محافظ Trust Wallet ومحفظة واحدة Uniswap. وثّق بحث أمن الأجهزة قدرات جمع بيانات المحافظ وسرقة العملات المشفرة الكاملة بواسطة نسخة البرمجيات الخبيثة P7 DarkSword. وفي 21 أكتوبر، وصفت iVerify وReport URI كيفية توصيل أدوات استغلال Coruna وDarkSword إلى الهواتف الذكية المعرضة للخطر عبر إعلانات ضارة وعلامات تحليلية منتهية الصلاحية. كما أبلغت iVerify عن ملاحظة إصابة P7 تم توصيلها عبر إعلان على إنستغرام.
وثّق فريق استخبارات التهديدات في جوجل استخدام DarkSword من قبل عدة جهات في بحث نُشر في 18 مارس. وأوصى الفريق بتحديثات iOS أو وضع الإغلاق عندما لا تتوفر التحديثات. وأعاد محفظة ثقة تكرار إرشادات أمان الجهاز في إشعار صادر في 6 نوفمبر. وحثت محفظة ثقة المستخدمين على تثبيت أحدث إصدار من iOS مدعوم من أجهزتهم. كما نصحت محفظة ثقة المستخدمين بعدم الاحتفاظ بعبارات الاسترداد والمفاتيح الخاصة في لقطات الشاشة أو الملاحظات.
سرقة 4 ملايين دولار أمريكي بعملة USDT عبر استغلالات iOS بدون نقر تستهدف محافظ TRON
CryptoSlateمشاركة
ملخص
أدى خرق أمني يؤثر على مستخدمي iOS إلى سرقة ما لا يقل عن 4 ملايين دولار أمريكي من USDT من محافظ TRON بين 5 أكتوبر و4 نوفمبر، وفقًا لـ Bitquery وFLASH AI. شملت السرقات 365 عنوانًا، وتم تحديد 43 محفظة جمع من خلال تدفقات تمويل مشتركة. وحدثت عملية تحويل كبيرة قدرها 519,093.330005 USDT في 25 أكتوبر. كما أبلغ تحالف الأمن عن خسائر قدرها 127,000 دولار أمريكي من هجمات برامج P7 DarkSword التجسسية بين 28 أكتوبر و3 نوفمبر. وحثت محفظة الثقة ومجموعة استخبارات التهديدات التابعة لجوجل مستخدمي iOS على تحديث نظامهم أو تفعيل وضع الإغلاق. وتظل بيانات التضخم قيد الثانوي مع تصاعد مخاطر الخروقات الأمنية.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.