$4MのUSDTが、TRONウォレットを標的としたゼロクリックiOS攻撃によって盗まれた

ブロックチェーンデータ企業のBitqueryは、365のTRONアドレスからなるネットワークに関連するUSDTの盗難合計額を少なくとも400万ドルと追跡しました。Bitqueryは11月5日にこの調査を公開し、10月5日から11月4日までの活動をカバーしています。このアドレス数には、TRXのみが盗まれた89のアドレスが含まれます。これらの調査結果は、ゼロクリックのiOS脆弱性を悪用したiPhoneウォレット盗難に関する報道に損失額の推定を加えるものです。しかし、追跡された盗難の大部分のデバイスや脆弱性は依然として特定されておらず、Bitqueryは数えた盗難のうち1件のみを公開されたiPhone所有者のアカウントと関連付けました。

Bitqueryは、手数料を支払った共有ウォレットを介した資金流れを通じて43のコレクターウォレットを関連付けました。この財務的つながりはネットワークを構築しますが、単一の運用者がこのネットワークを制御していることを証明するものではありません。Bitqueryが特定した1件の盗難事件では、TRONSCANの記録が、10月25日に519,093.330005 USDTがコレクターウォレットTEDjNへ振替されたことを示しています。Bitqueryは、送信アドレスのUSDT残高を完全に使い切った支払いを用いてUSDT損失合計を算出しました。Bitqueryは、スワップ支払い、ネットワークアドレス間の振替、および分類できなかった送信者からの支払いを除外しています。

セキュリティアライアンスは、10月28日から11月3日にかけて、iOSウォレットが侵害された6件の報告を別々に記録し、約127,000ドルが損失した。これらの報告には複数のTrust Walletと1つのUniswap Walletが関係していた。デバイスセキュリティの研究により、P7 DarkSwordスパイウェアの変種がウォレットデータ収集機能を有し、仮想通貨の盗難を完了していることが確認された。10月21日、iVerifyとReport URIは、悪意のある広告と有効期限切れのアナリティクスタグが脆弱なiPhoneにCorunaおよびDarkSwordのエクスプロイトキットを配布する方法を説明した。iVerifyはまた、Instagramの広告を通じてP7感染が配布されたことを観測したと報告した。

Google Threat Intelligence Groupは、3月18日に公開された研究で、複数の攻撃者がDarkSwordを使用していることを記録しました。同グループは、アップデートが利用できない場合、iOSのアップデートまたはロックダウンモードを推奨しました。Trust Walletは11月6日に発表した注意喚起で、デバイスセキュリティに関する同様のガイダンスを再確認しました。Trust Walletは、ユーザーに自身のデバイスが対応する最新のiOSバージョンをインストールするよう促しました。また、Trust Walletは、回復用フレーズや秘密鍵をスクリーンショットやメモに保存しないようユーザーにアドバイスしました。