تتبع شركة بيانات البلوكشين Bitquery ما لا يقل عن 4 ملايين دولار من سرقات USDT مرتبطة بشبكة تضم 365 عنوانًا على شبكة TRON. نشرت Bitquery التحقيق في 5 نوفمبر، وشملت الأنشطة من 5 أكتوبر حتى 4 نوفمبر. ويشمل عدد العناوين 89 عنوانًا تم سرقة TRX منها فقط. وتضيف هذه النتائج تقديرًا للخسائر إلى التقارير حول سرقات محفظات iPhone التي تستخدم ثغرات iOS بدون نقر. ومع ذلك، لا تزال معظم الأجهزة والثغرات وراء السرقات المتعقبة غير مُعرَّفة، وربطت Bitquery سرقة واحدة فقط من السرقات المُحصاة بحساب مالك iPhone مُنشور.
ربط Bitquery 43 محفظة جمع عبر تدفقات تمويل تضمنت محفظة مشتركة دفعت رسوم المعاملات. تُنشئ الروابط المالية شبكة، لكنها لا تثبت أن مشغلًا واحدًا يتحكم في الشبكة. في أحد عمليات السرقة التي حددتها Bitquery، يُظهر سجل TRONSCAN تحويلًا قدره 519,093.330005 USDT إلى محفظة TEDjN في 25 أكتوبر. حسبت Bitquery إجمالي خسارة USDT باستخدام المدفوعات التي استنفدت رصيد المحفظة المرسلة من USDT. استبعدت Bitquery مدفوعات التبادل، والتحويلات بين عناوين الشبكة، والمدفوعات من المرسلين الذين لم تستطع Bitquery تصنيفها.
سجل تحالف الأمان بشكل منفصل ستة تقارير عن اختراق محافظ iOS، بخسائر تقدر بحوالي 127,000 دولار بين 28 أكتوبر و3 نوفمبر. شملت هذه التقارير عدة محافظ Trust Wallet ومحفظة واحدة Uniswap. وثقت أبحاث أمان الأجهزة قدرات جمع بيانات المحافظ وسرقة العملات المشفرة الكاملة من قبل نسخة برنامج التجسس P7 DarkSword. في 21 أكتوبر، وصفت iVerify وReport URI كيف قدمت الإعلانات الضارة وعلامات التحليلات المنتهية مجموعات استغلال Coruna وDarkSword للأجهزة iPhone الضعيفة. كما أبلغت iVerify عن ملاحظة إصابة P7 تم توصيلها من خلال إعلان على إنستغرام.
وثّق فريق استخبارات التهديدات في جوجل استخدام DarkSword من قبل عدة جهات في بحث نُشر في 18 مارس. وأوصى الفريق بتحديثات iOS أو وضع الإغلاق عندما كانت التحديثات غير متوفرة. وأعاد محفظة الثقة تكرار إرشادات أمان الجهاز في إشعار صادر في 6 نوفمبر. وحثت محفظة الثقة المستخدمين على تثبيت أحدث إصدار من iOS مدعوم من أجهزتهم. كما نصحت محفظة الثقة المستخدمين بعدم الاحتفاظ بعبارات الاسترداد والمفاتيح الخاصة في لقطات الشاشة أو الملاحظات.