價值 400 萬美元的 USDT 透過針對 TRON 錢包的零點擊 iOS 漏洞被盜

iconCryptoSlate
分享
AI summary icon精華摘要
根據 Bitquery 和 FLASH AI 的報告,一場影響 iOS 用戶的安全漏洞導致在 10 月 5 日至 11 月 4 日期間,至少有 400 萬 USDT 從 TRON 錢包中被盜。此次盜竊涉及 365 個地址,並通過共享資金流識別出 43 個收款錢包。其中一筆主要轉帳發生在 10 月 25 日,金額為 519,093.330005 USDT。Security Alliance 亦報告稱,在 10 月 28 日至 11 月 3 日期間,因 P7 DarkSword 間諜軟體攻擊造成 127,000 美元的損失。Trust Wallet 與 Google 威脅情報小組敦促 iOS 用戶更新系統或啟用鎖定模式。隨著安全漏洞風險上升,通脹數據已成為次要關注點。

區塊鏈數據公司 Bitquery 追蹤到至少 400 萬美元的 USDT 被盜事件,涉及 365 個 TRON 地址。Bitquery 於 11 月 5 日發布了這項調查,涵蓋了 10 月 5 日至 11 月 4 日的活動。該地址數量包括 89 個僅被盜取 TRX 的地址。這些發現為有關利用零點擊 iOS 漏洞盜取 iPhone 錢包的報導提供了損失估計。然而,大多數涉及被追蹤盜竊的設備和漏洞仍未被識別,且 Bitquery 僅將一筆被統計的盜竊與一個已公開的 iPhone 使用者帳戶聯繫起來。

Bitquery 透過涉及一個支付交易費用的共享錢包的資金流,連接了 43 個收集錢包。這些財務聯繫建立了一個網絡,但並未證明單一操作者控制該網絡。在 Bitquery 識別的一起盜竊事件中,TRONSCAN 記錄顯示於 10 月 25 日向收集錢包 TEDjN 轉帳了 519,093.330005 USDT。Bitquery 使用耗盡發送地址 USDT 餘額的付款來計算 USDT 損失總額。Bitquery 排除了交換付款、網絡地址之間的轉帳,以及 Bitquery 無法分類的發送方付款。

安全聯盟分別記錄了六起受損的 iOS 錢包事件,於 10 月 28 日至 11 月 3 日期間損失約 $127,000。這些報告涉及多個 Trust Wallet 和一個 Uniswap 錢包。設備安全研究記錄了 P7 DarkSword 間諜軟體變種的錢包資料收集能力及完成的加密貨幣盜竊行為。10 月 21 日,iVerify 和 Report URI 描述了惡意廣告和過期的分析標籤如何將 Coruna 和 DarkSword 攻擊套件傳遞給易受攻擊的 iPhone。iVerify 還報告觀察到通過 Instagram 廣告傳播的 P7 感染。

Google 威脅情報小組在3月18日發布的研究中記錄了多個攻擊者使用 DarkSword 的情況。該小組建議,當無法更新時,應使用 iOS 更新或鎖定模式。Trust Wallet 於11月6日的公告中重複了此設備安全建議,敦促用戶安裝其設備支援的最新 iOS 版本。Trust Wallet 亦建議用戶不要將恢復短語和私鑰保存在截圖或備註中。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。