Syarikat data blok rantai Bitquery melacak sekurang-kurangnya $4 juta pencurian USDT yang melibatkan rangkaian 365 alamat TRON. Bitquery menerbitkan penyiasatan itu pada 5 November, yang merangkumi aktiviti dari 5 Oktober hingga 4 November. Jumlah alamat termasuk 89 alamat di mana hanya TRX dicuri. Temuan ini menambah anggaran kerugian kepada laporan mengenai pencurian dompet iPhone yang melibatkan eksploit iOS tanpa klik. Walau bagaimanapun, kebanyakan peranti dan eksploit di sebalik pencurian yang dilacak masih tidak dikenal pasti, dan Bitquery hanya menghubungkan satu pencurian yang dihitung kepada akaun pemilik iPhone yang telah diterbitkan.
Bitquery menghubungkan 43 dompet pengumpul melalui aliran pendanaan yang melibatkan dompet bersama yang membayar caj transaksi. Hubungan kewangan ini membentuk rangkaian tetapi tidak membuktikan bahawa seorang pengendali tunggal mengawal rangkaian tersebut. Dalam satu pencurian yang dikenal pasti oleh Bitquery, rekod TRONSCAN menunjukkan pindahan 519,093.330005 USDT ke dompet TEDjN pada 25 Oktober. Bitquery mengira jumlah kerugian USDT menggunakan pembayaran yang menghabiskan baki USDT alamat penghantar. Bitquery mengeluarkan pembayaran pertukaran, pindahan antara alamat rangkaian, dan pembayaran dari penghantar yang tidak boleh diklasifikasikan oleh Bitquery.
Security Alliance merekodkan enam laporan berasingan mengenai dompet iOS yang telah diserang, dengan kira-kira $127,000 hilang antara 28 Oktober dan 3 November. Laporan-laporan tersebut melibatkan beberapa Trust Wallet dan satu Uniswap Wallet. Penyelidikan keselamatan peranti mendokumentasikan kemampuan pengumpulan data dompet dan pencurian mata wang kripto yang telah selesai oleh varian perisian mata-mata P7 DarkSword. Pada 21 Oktober, iVerify dan Report URI menerangkan bagaimana iklan jahat dan tag analitik yang telah tamat tempoh menghantar kit eksploit Coruna dan DarkSword ke iPhone yang rentan. iVerify juga melaporkan pemantauan jangkitan P7 yang dihantar melalui iklan Instagram.
Kumpulan Kecerdasan Ancaman Google mendokumentasikan penggunaan DarkSword oleh pelaku pelbagai dalam penyelidikan yang diterbitkan pada 18 Mac. Kumpulan tersebut merekomendasikan kemas kini iOS atau Mod Lockdown apabila kemas kini tidak tersedia. Trust Wallet mengulangi panduan keselamatan peranti dalam amaran pada 6 November. Trust Wallet mendesak pengguna untuk memasang versi iOS terbaru yang disokong oleh peranti mereka. Trust Wallet juga menasihati pengguna untuk tidak menyimpan frasa pemulihan dan kunci peribadi dalam tangkapan skrin atau nota.
$4J USDT dicuri melalui eksploitasi iOS tanpa klik yang menargetkan dompet TRON
CryptoSlateKongsi
Ringkasan
Sebuah kebocoran keselamatan yang mempengaruhi pengguna iOS telah menyebabkan sekurang-kurangnya $4 juta USDT dicuri dari dompet TRON antara 5 Oktober dan 4 November, menurut Bitquery dan FLASH AI. Pencurian melibatkan 365 alamat, dengan 43 dompet pengumpul diidentifikasi melalui aliran pendanaan yang sama. Satu pindah besar sebanyak 519,093.330005 USDT berlaku pada 25 Oktober. Security Alliance juga melaporkan kerugian sebanyak $127,000 daripada serangan spyware P7 DarkSword antara 28 Oktober dan 3 November. Trust Wallet dan Google Threat Intelligence Group mendesak pengguna iOS untuk mengemas kini atau mengaktifkan Modus Lockdown. Data inflasi tetap menjadi perhatian sekunder kerana risiko kebocoran keselamatan meningkat.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.