ブロックチェーンデータ企業のBitqueryは、365のTRONアドレスからなるネットワークに関連するUSDTの盗難合計額を少なくとも400万ドルと追跡しました。Bitqueryは11月5日にこの調査を公開し、10月5日から11月4日までの活動をカバーしています。このアドレス数には、TRXのみが盗まれた89のアドレスが含まれます。これらの調査結果は、ゼロクリックのiOS脆弱性を悪用したiPhoneウォレット盗難に関する報道に損失額の推定を加えるものです。しかし、追跡された盗難の大部分のデバイスや脆弱性は未特定のままであり、Bitqueryは数えた盗難のうち1件のみを公開されたiPhone所有者のアカウントと関連付けました。
Bitqueryは、手数料を支払った共有ウォレットを介して、43のコレクターウォレットを資金流れを通じて関連付けました。この財務的接続はネットワークを構築しますが、単一の運用者がこのネットワークを制御していることを証明するものではありません。Bitqueryが特定した1件の盗難事件では、TRONSCANの記録によると、10月25日に519,093.330005 USDTがコレクターウォレットTEDjNへ振替されました。Bitqueryは、送信アドレスのUSDT残高をゼロにした支払いを用いてUSDTの損失合計を算出しました。Bitqueryは、スワップの支払い、ネットワークアドレス間の振替、および分類できなかった送信者からの支払いを除外しています。
セキュリティアライアンスは、10月28日から11月3日にかけて、iOSウォレットが攻撃された6件の報告を記録し、合計約127,000ドルが流失した。これらの報告には、複数のTrust Walletと1つのUniswap Walletが関与していた。デバイスセキュリティの研究では、P7 DarkSwordスパイウェアの変種がウォレットデータ収集機能を有し、仮想通貨の盗難を完了したことが文書化された。10月21日、iVerifyとReport URIは、悪意のある広告と有効期限切れのアナリティクスタグが脆弱なiPhoneにCorunaおよびDarkSwordのエクスプロイトキットを配布する方法を説明した。iVerifyはまた、Instagramの広告を通じてP7感染が配布されたことを観測したと報告した。
Google Threat Intelligence Groupは、3月18日に公開された研究で、複数の攻撃者がDarkSwordを使用していることを記録しました。同グループは、アップデートが利用できない場合、iOSのアップデートまたはLockdown Modeの利用を推奨しました。Trust Walletは11月6日に発表した注意喚起で、同様のデバイスセキュリティに関するアドバイスを再掲しました。Trust Walletは、ユーザーに自身のデバイスが対応する最新のiOSバージョンをインストールするよう促しました。また、Trust Walletは、回復用フレーズやプライベートキーをスクリーンショットやメモに保存しないようユーザーにアドバイスしました。