Блокчейн-дані компанії Bitquery виявили щонайменше 4 мільйони доларів США в крадіжках USDT, пов’язаних із мережею з 365 адрес TRON. Bitquery опублікувала це дослідження 5 листопада, охоплюючи активність з 5 жовтня по 4 листопада. Кількість адрес включає 89 адрес, де було вкрадено лише TRX. Ці висновки додають оцінку втрат до звітів про крадіжки гаманців iPhone, пов’язаних із експлойтами iOS без кліку. Однак більшість пристроїв та експлойтів, що лежать в основі виявлених крадіжок, залишаються невідомими, а Bitquery зв’язала лише одну з виявлених крадіжок із публічним акаунтом власника iPhone.
Bitquery з’єднав 43 колекторських гаманці через фінансові потоки, що включають спільний гаманець, який оплачував комісії за транзакції. Фінансові зв’язки утворюють мережу, але не доводять, що мережею керує один оператор. У одному з випадків крадіжки, який виявив Bitquery, запис TRONSCAN показує переказ 519 093,330005 USDT на колектор TEDjN 25 жовтня. Bitquery розрахував загальну втрату USDT, використовуючи платежі, які вичерпали баланс USDT відправника. Bitquery виключив виплати з обмінів, перекази між адресами мережі та платежі від відправників, яких не вдалося класифікувати.
Security Alliance окремо зафіксувала шість випадків компрометації iOS-гаманців, при цьому втрати склали приблизно 127 000 доларів США між 28 жовтня і 3 листопада. Ці випадки стосувалися кількох Trust Wallet та одного Uniswap Wallet. Дослідження безпеки пристроїв зафіксувало можливості збирання даних гаманця та завершене крадіж криптовалют за допомогою шпигунського програмного забезпечення P7 DarkSword. 21 жовтня iVerify та Report URI описали, як зловмисні реклами та застарілі теги аналітики доставляли експлойт-кіти Coruna та DarkSword на вразливі iPhone. iVerify також повідомила про спостереження інфекції P7, доставленої через рекламу в Instagram.
Група інтелектуальної розвідки Google зафіксувала використання DarkSword кількома акторами у дослідженні, опублікованому 18 березня. Група рекомендувала оновлення iOS або режим блокування, коли оновлення були недоступні. Trust Wallet повторила рекомендації щодо безпеки пристроїв у повідомленні 6 листопада. Trust Wallet закликала користувачів встановити найновішу версію iOS, яка підтримується їхніми пристроями. Trust Wallet також порадила користувачам не зберігати фрази відновлення та приватні ключі у знімках екрана чи зауваженнях.
$4 млн USDT вкрадено за допомогою нульових кліків iOS, що націлені на TRON-гаманці
CryptoSlateПоділитися
Короткий зміст
Порушення безпеки, що вплинуло на користувачів iOS, призвело до вкрадення щонайменше $4 мільйонів USDT з TRON-гаманців між 5 жовтня і 4 листопада, за даними Bitquery та FLASH AI. Крадіжки стосувалися 365 адрес, з яких 43 колекторські гаманці були виявлені за допомогою спільних потоків фінансування. Один із великих переказів на суму 519 093,330005 USDT відбувся 25 жовтня. Security Alliance також повідомила про збитки на $127 000 внаслідок атак шпигунського ПЗ P7 DarkSword між 28 жовтня і 3 листопада. Trust Wallet та Група з питань кібербезпеки Google закликають користувачів iOS оновити систему або увімкнути режим Lockdown. Дані про інфляцію залишаються другорядними, оскільки ризики порушення безпеки зростають.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.