Блокчейн-дата-фирма Bitquery отследила как минимум 4 миллиона долларов США в кражах USDT, связанных с сетью из 365 адресов TRON. Bitquery опубликовала расследование 5 ноября, охватывающее активность с 5 октября по 4 ноября. Количество адресов включает 89 адресов, где был украден только TRX. Результаты добавляют оценку потерь к сообщениям о кражах из кошельков iPhone, связанных с нулевыми кликами iOS-эксплойтами. Однако большинство устройств и эксплойтов, стоящих за отслеженными кражами, остаются неидентифицированными, и Bitquery связала только одну из зафиксированных краж с опубликованным аккаунтом владельца iPhone.
Bitquery связал 43 коллекционных кошелька через финансовые потоки, включающие общий кошелек, оплачивавший комиссии за транзакции. Финансовые связи образуют сеть, но не доказывают, что сетью управляет один оператор. В одном из случаев кражи, выявленных Bitquery, запись в TRONSCAN показывает перевод 519 093,330005 USDT на коллекционный кошелек TEDjN 25 октября. Bitquery рассчитал общую сумму потерь в USDT, используя платежи, исчерпавшие баланс USDT отправляющего адреса. Bitquery исключил выплаты по свопам, переводы между адресами сети и платежи от отправителей, которых Bitquery не смог классифицировать.
Security Alliance отдельно зафиксировала шесть случаев компрометации iOS-кошельков, при которых с 28 октября по 3 ноября было утрачено примерно 127 000 долларов США. Эти случаи затронули несколько Trust Wallet и один Uniswap Wallet. Исследования в области безопасности устройств зафиксировали возможности сбора данных кошелька и завершенную кражу криптовалюты с помощью варианта шпионского ПО P7 DarkSword. 21 октября iVerify и Report URI описали, как вредоносная реклама и просроченные аналитические теги доставляли эксплойт-киты Coruna и DarkSword на уязвимые iPhone. iVerify также сообщила о наблюдении за заражением P7, доставленным через рекламу в Instagram.
Группа разведки угроз Google зафиксировала использование DarkSword несколькими акторами в исследовании, опубликованном 18 марта. Группа рекомендовала обновить iOS или включить режим блокировки, если обновления недоступны. Trust Wallet повторила рекомендации по безопасности устройства в объявлении 6 ноября. Trust Wallet призвала пользователей установить самую последнюю поддерживаемую версию iOS для их устройств. Trust Wallet также посоветовала пользователям не хранить восстановительные фразы и приватные ключи в скриншотах или заметках.