Blockchain veri firması Bitquery, 365 TRON adresinden oluşan bir ağda en az 4 milyon dolarlık USDT hırsızlığını tespit etti. Bitquery, 5 Kasım'da araştırmasını yayınladı ve 5 Ekim ile 4 Kasım arasındaki faaliyetleri kapsadı. Adres sayısı, sadece TRX'nin çalındığı 89 adresi de içeriyor. Bulgular, sıfır tıklama iOS zafiyetlerini içeren iPhone cüzdan hırsızlıklarıyla ilgili raporlara kayıp tahmini ekliyor. Ancak, tespit edilen hırsızlıkların çoğu cihaz ve zafiyet hâlâ tanımlanamadı ve Bitquery, sayılan hırsızlıklardan yalnızca birini bir yayınlanan iPhone sahibi hesabıyla ilişkilendirdi.
Bitquery, işlem ücretlerini ödeyen ortak bir cüzdan aracılığıyla 43 toplayıcı cüzdanı bağlantılandırdı. Finansal bağlantılar bir ağ oluşturur ancak tek bir operatörün ağ üzerinde kontrolü olduğunu kanıtlamaz. Bitquery'in belirlediği bir hırsızlık olayında, TRONSCAN kaydı, 25 Ekim'de TEDjN toplayıcı cüzdana 519.093,330005 USDT transferini göstermektedir. Bitquery, gönderen adresin USDT bakiyesini tüketen ödemeleri kullanarak toplam USDT kaybını hesaplamıştır. Bitquery, takas ödemelerini, ağ adresleri arasında yapılan transferleri ve sınıflandıramadığı göndericilerden gelen ödemeleri dışlamıştır.
Güvenlik İttifakı, 28 Ekim ile 3 Kasım arasında yaklaşık 127.000 dolarlık kayıplarla iOS cüzdanlarının altı ayrı saldırıya uğradığını kaydetti. Bu raporlar, birden fazla Trust Cüzdanı ve bir Uniswap Cüzdanını içeriyordu. Cihaz güvenliği araştırmaları, P7 DarkSword casus yazılım varyantının cüzdan verilerini toplama yeteneklerini ve tamamlanan kripto para çalma işlemlerini belgeledi. 21 Ekim'de iVerify ve Report URI, zararlı reklamların ve süresi dolmuş analitik etiketlerin, zayıf iPhone'lara Coruna ve DarkSword istismar araçlarını nasıl ulaştırdığını açıkladı. iVerify ayrıca bir Instagram reklamı aracılığıyla P7 bulaşının gözlemlendiğini bildirdi.
Google Tehdit İstihbarat Grubu, 18 Mart'ta yayımlanan bir araştırmada DarkSword'un birden fazla aktör tarafından kullanıldığını belgeledi. Grup, güncellemeler mevcut olmadığında iOS güncellemelerini veya Kilitlenme Modu'nun kullanılmasını önerdi. Trust Wallet, 6 Kasım'da yayımladığı bir uyarıda cihaz güvenliği yönergelerini tekrarladı. Trust Wallet, kullanıcıların cihazlarının desteklediği en son iOS sürümünü yüklemelerini istedi. Trust Wallet ayrıca kullanıcıların kurtarma ifadelerini ve özel anahtarları ekran görüntülerinde veya notlarda saklamamalarını önerdi.
$4M USDT, TRON cüzdanlarını hedef alan sıfır tıklama iOS zafiyetleri yoluyla çalındı
CryptoSlatePaylaş
Özet
Bitquery ve FLASH AI'ye göre, iOS kullanıcılarını etkileyen bir güvenlik ihlali, 5 Ekim ile 4 Kasım arasında TRON cüzdanlarından en az 4 milyon dolarlık USDT'nin çalınmasına neden oldu. Çalıntılar, 365 adresi kapsıyor ve 43 toplama cüzdanı, paylaşılan finansman akışları aracılığıyla belirlendi. 25 Ekim'de 519.093,330005 USDT'lik büyük bir transfer gerçekleşti. Security Alliance, 28 Ekim ile 3 Kasım arasında P7 DarkSword casus yazılımı saldırılarından 127.000 dolarlık kayıplar bildirdi. Trust Wallet ve Google Tehdit İstihbaratı Grubu, iOS kullanıcılarının güncelleme yapmasını veya Kilitlenme Modu'nu etkinleştirmesini öneriyor. Güvenlik ihlali riskleri artarken enflasyon verileri ikincil bir endişe haline geldi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.