بلاک چین ڈیٹا فرم Bitquery نے 365 TRON ایڈریسز کے ایک نیٹ ورک کے ذریعے کم از کم 4 ملین امریکی ڈالر کی USDT چوری کا پتہ لگایا۔ Bitquery نے 5 نومبر کو اس تحقیق کو شائع کیا، جس میں 5 اکتوبر سے 4 نومبر تک کی سرگرمیاں شامل ہیں۔ ایڈریسز کی تعداد میں 89 ایڈریسز بھی شامل ہیں جہاں صرف TRX چوری ہوا۔ یہ نتائج iPhone والٹ چوریوں کے بارے میں رپورٹنگ میں شامل کردہ نقصان کا اندازہ فراہم کرتے ہیں، جن میں زیرو-کلک iOS اسپلوٹس شامل ہیں۔ تاہم، درج کردہ چوریوں کے پیچھے زیادہ تر ڈیوائسز اور اسپلوٹس ابھی تک نامعلوم ہیں، اور Bitquery نے صرف ایک درج شدہ چوری کو ایک شائع شدہ iPhone مالک اکاؤنٹ سے جوڑا۔
بٹکوئری نے 43 کلیکٹر والٹس کو ایک مشترکہ والٹ کے ذریعے فنڈنگ فلوز کے ذریعے جوڑا، جس نے ٹرانزیکشن فیس ادا کیے۔ مالی ربطوں سے ایک نیٹ ورک قائم ہوتا ہے، لیکن یہ ثابت نہیں کرتا کہ ایک واحد آپریٹر نیٹ ورک پر کنٹرول رکھتا ہے۔ ایک چوری میں، جسے بٹکوئری نے شناخت کیا، TRONSCAN ریکارڈ دکھاتا ہے کہ 25 اکتوبر کو 519,093.330005 USDT کا ٹرانسفر TEDjN کلیکٹر پر ہوا۔ بٹکوئری نے بھیجنے والے ایڈریس کے USDT بیلنس کو ختم کرنے والے ادائیگیوں کا استعمال کرتے ہوئے USDT کے کل نقصان کا حساب لگایا۔ بٹکوئری نے سوپ ادائیگیوں، نیٹ ورک ایڈریسز کے درمیان ٹرانسفرز اور ان ارسال کنندگان کی ادائیگیوں کو نظرانداز کیا جنہیں بٹکوئری طبقہ بند نہیں کر سکا۔
سیکورٹی ایلینس نے الگ الگ چھ رپورٹس درج کیں جن میں iOS والٹس کو کمپرومیٹ کیا گیا، جس میں 28 اکتوبر سے 3 نومبر تک تقریباً 127,000 امریکی ڈالر کا نقصان ہوا۔ ان رپورٹس میں متعدد ٹرسٹ والٹس اور ایک یونیسواپ والٹ شامل تھے۔ ڈیوائس سیکورٹی تحقیق نے P7 DarkSword اسپائی ویئر کے ویریئنٹ کے ذریعے والٹ ڈیٹا کی جمع کاری اور مکمل کرپٹو کرنسی چوری کی صلاحیت درج کی۔ 21 اکتوبر کو، iVerify اور Report URI نے بتایا کہ مضر اشتہارات اور ختم ہونے والے اینالٹکس ٹیگز نے زخمی آئی فونز پر Coruna اور DarkSword ایکسپلوٹ کٹس پہنچائے۔ iVerify نے ایک انسٹاگرام اشتہار کے ذریعے P7 انفیکشن کو بھی دیکھا۔
گوگل تھریٹ انٹیلی جنس گروپ نے 18 مارچ کو جاری کردہ تحقیق میں متعدد ایکٹرز کے ذریعے DarkSword کے استعمال کو درج کیا۔ گروپ نے اپڈیٹس دستیاب نہ ہونے پر iOS اپڈیٹس یا Lockdown Mode کی تجویز کی۔ ٹرسٹ والٹ نے 6 نومبر کو ایک مشورے میں ڈیوائس سیکورٹی کی ہدایات دہرائیں۔ ٹرسٹ والٹ نے صارفین کو اپنے ڈیوائسز کے لیے دستیاب ترین iOS ورژن انسٹال کرنے کی ترغیب دی۔ ٹرسٹ والٹ نے صارفین کو ریکوری فریزز اور پرائیوٹ کلوز کو اسکرین شاٹس یا نوٹس میں محفوظ رکھنے سے بھی منع کیا۔




