Блокчейн-дані компанії Bitquery виявили щонайменше 4 мільйони доларів США в крадіжках USDT, пов’язаних із мережею з 365 адрес TRON. Bitquery опублікувала результати розслідування 5 листопада, охоплюючи активність з 5 жовтня по 4 листопада. Кількість адрес включає 89 адрес, де було вкрадено лише TRX. Ці висновки додають оцінку втрат до звітів про крадіжки гаманців iPhone, пов’язаних із експлойтами iOS без кліку. Однак більшість пристроїв та експлойтів, що лежать в основі виявлених крадіжок, залишаються невиявленими, а Bitquery зв’язала лише одну з виявлених крадіжок із публічним акаунтом власника iPhone.
Bitquery з’єднав 43 колекторських гаманці через фінансові потоки, що включають спільний гаманець, який оплачував комісії за транзакції. Фінансові зв’язки утворюють мережу, але не доводять, що мережею керує один оператор. У одному з випадків крадіжки, який виявив Bitquery, запис TRONSCAN показує переказ 519 093,330005 USDT на колектор TEDjN 25 жовтня. Bitquery розрахував загальну втрату USDT, використовуючи платежі, які вичерпали баланс USDT відправника. Bitquery виключив виплати за обміни, перекази між адресами мережі та платежі від відправників, яких не вдалося класифікувати.
Security Alliance окремо зафіксувала шість випадків компрометації iOS-гаманців, при цьому втрати склали приблизно 127 000 доларів США між 28 жовтня і 3 листопада. Ці випадки стосувалися кількох Trust Wallet та одного Uniswap Wallet. Дослідження безпеки пристроїв зафіксувало можливості збирання даних гаманця та завершене крадіж криптовалют за допомогою шпигунського програмного забезпечення P7 DarkSword. 21 жовтня iVerify та Report URI описали, як зловмисні реклами та застарілі теги аналітики доставляли експлойт-кіти Coruna та DarkSword на вразливі iPhone. iVerify також повідомила про спостереження інфекції P7, що була доставлена через рекламу в Instagram.
Група інтелектуальної розведки Google зафіксувала використання DarkSword кількома акторами у дослідженні, опублікованому 18 березня. Група рекомендувала оновлення iOS або режим блокування, якщо оновлення були недоступні. Trust Wallet повторила рекомендації щодо безпеки пристрою у повідомленні 6 листопада. Trust Wallet закликала користувачів встановити найновішу версію iOS, яка підтримується їхніми пристроями. Trust Wallet також порадила користувачам не зберігати фрази відновлення та приватні ключі у знімках екрана чи зауваженнях.