Blockchain veri firması Bitquery, 365 TRON adresinden oluşan bir ağda en az 4 milyon dolarlık USDT hırsızlığını tespit etti. Bitquery, 5 Kasım'da araştırmasını yayınladı ve 5 Ekim ile 4 Kasım arasındaki faaliyetleri kapsadı. Adres sayısı, sadece TRX'nin çalındığı 89 adresi de içeriyor. Bulgular, sıfır tıklama iOS istismarları içeren iPhone cüzdan hırsızlıklarıyla ilgili raporlamalara kayıp tahmini ekliyor. Ancak, tespit edilen hırsızlıkların çoğu cihaz ve istismar hâlâ tanımlanamadı ve Bitquery, sayılan hırsızlıklardan yalnızca birini bir iPhone sahibi hesabıyla ilişkilendirdi.
Bitquery, işlem ücretlerini ödeyen ortak bir cüzdan aracılığıyla 43 toplayıcı cüzdanı bağlantılandırdı. Finansal bağlantılar bir ağ oluşturur ancak tek bir operatörün ağ üzerinde kontrolü olduğunu kanıtlamaz. Bitquery'in belirlediği bir hırsızlık olayında, TRONSCAN kaydı, 25 Ekim'de TEDjN toplayıcı cüzdana 519.093,330005 USDT transferini göstermektedir. Bitquery, gönderen adresin USDT bakiyesini tüketen ödemeleri kullanarak toplam USDT kaybını hesaplamıştır. Bitquery, takas ödemelerini, ağ adresleri arasında yapılan transferleri ve sınıflandıramadığı göndericilerden gelen ödemeleri dışlamıştır.
Güvenlik İttifakı, 28 Ekim ile 3 Kasım arasında yaklaşık 127.000 dolar kayıp ile birlikte, ayrı ayrı altı iOS cüzdanının ele geçirildiğini kaydetti. Bu raporlar, birden fazla Trust Cüzdanı ve bir Uniswap Cüzdanını içeriyordu. Cihaz güvenliği araştırmaları, P7 DarkSword casus yazılımı varyantının cüzdan verilerini toplama yeteneklerini ve tamamlanmış kripto para çalmayı belgeledi. 21 Ekim'de iVerify ve Report URI, zararlı reklamların ve süresi dolmuş analitik etiketlerin, hassas iPhone'lara Coruna ve DarkSword istismar kiti sağladığını anlattı. iVerify ayrıca bir Instagram reklamı aracılığıyla P7 bulaşmasını gözlemlediğini bildirdi.
Google Tehdit İstihbarat Grubu, 18 Mart'ta yayımlanan bir araştırmada DarkSword'un birden fazla aktör tarafından kullanıldığını belgeledi. Grup, güncellemeler mevcut olmadığında iOS güncellemelerini veya Kilitlenme Modu'nun kullanılmasını önerdi. Trust Wallet, 6 Kasım'da yayımladığı bir uyarıda cihaz güvenlik önerilerini tekrarladı. Trust Wallet, kullanıcıların cihazlarının desteklediği en son iOS sürümünü yüklemelerini istedi. Trust Wallet ayrıca kullanıcıların kurtarma ifadelerini ve özel anahtarları ekran görüntülerinde veya notlarda saklamamalarını önerdi.