Das Blockchain-Analyseunternehmen Bitquery hat mindestens 4 Millionen US-Dollar in gestohlenem USDT über ein Netzwerk von 365 TRON-Adressen zurückverfolgt – eine Untersuchung, die einen Blockchain-Level-Blick auf aktuelle Berichte über iPhone-bezogene Kryptodiebstähle ergänzt.

USDT ist ein an den US-Dollar gekoppeltes Stablecoin, das über öffentliche Blockchains zirkuliert, darunter TRON, dessen offenes Ledger jede Übertragung aufzeichnet und es Analysefirmen ermöglicht, Geldflüsse nachträglich zu rekonstruieren.

Die Analyse umfasste On-Chain-Aktivitäten zwischen dem 5. Oktober und dem 4. November. Von den 365 Adressen, die mit dem Netzwerk in Verbindung gebracht wurden, verzeichneten 89 Verluste, die ausschließlich TRX, den nativen Token von TRON, betrafen, während die übrige Aktivität auf USDT-Diebstähle von insgesamt mindestens 4 Millionen US-Dollar zurückgeführt wurde.

Bitquery identifizierte außerdem finanzielle Verbindungen zwischen 43 Collector-Wallets. Das Unternehmen verfolgte deren Finanzierungsflüsse zu einer gemeinsamen Wallet zurück, die zur Deckung von Transaktionsgebühren genutzt wurde, was darauf hindeutet, dass die Adressen über eine gemeinsame finanzielle Infrastruktur verbunden waren. Die Ergebnisse beweisen jedoch nicht, dass alle Wallets von derselben Person oder demselben Betreiber kontrolliert wurden.

Große USDT-Übertragung auf TRON dokumentiert

Eine der in der Untersuchung identifizierten Transaktionen betraf 519.093,330005 USDT, die am 25. Oktober an eine als TEDjN identifizierte Collector-Adresse überwiesen wurden. Die Übertragung ist in einem Transaktionsdatensatz auf TRONSCAN, dem öffentlichen Block-Explorer des TRON-Netzwerks, dokumentiert.

Wie die 4-Millionen-Dollar-Zahl berechnet wurde

Bitquery wendete bei der Berechnung der gemeldeten USDT-Verluste bestimmte Kriterien an. Die Analyse schloss Zahlungen ein, die das USDT-Guthaben einer betroffenen Adresse vollständig entleerten, während Swap-Auszahlungen, Übertragungen zwischen Adressen innerhalb des identifizierten Netzwerks und Transaktionen von Absendern, die nicht klassifiziert werden konnten, ausgeschlossen wurden. Die Methodik sollte qualifizierende, diebstahlbezogene Abflüsse von anderen Blockchain-Bewegungen unterscheiden. Die 4-Millionen-Dollar-Zahl spiegelt daher die Transaktionen wider, die Bitquerys Kriterien entsprachen, und nicht jede Bewegung im Zusammenhang mit den 365 Adressen.

Security Alliance meldet weitere iOS-Wallet-Kompromittierungen

Separate Erkenntnisse der Security Alliance, einem Industrieverband für Kryptosicherheit und Vorfallreaktion, dokumentierten sechs Berichte über iOS-Wallet-Kompromittierungen zwischen dem 28. Oktober und dem 3. November. Die Vorfälle umfassten gemeldete Verluste von rund 127.000 US-Dollar über mehrere Trust Wallets und eine Uniswap Wallet.

Bitquerys Untersuchung ergänzt eine breitere Blockchain-Perspektive zu Berichten über iPhone-bezogene Kryptodiebstähle, doch die Verbindung bleibt begrenzt: Die Untersuchung konnte nur einen der gezählten Diebstähle einem öffentlich dokumentierten Bericht eines iPhone-Besitzers zuordnen. Das Ausmaß der Verbindung zwischen dem weiteren Adressnetzwerk und iOS-Exploits bleibt daher unklar und lässt eine offene Frage für weitere On-Chain-Analysen und Threat-Intelligence-Forschung.

DarkSword- und Coruna-Exploits zeigen iPhone-Sicherheitsrisiken auf

Frühere Sicherheitsforschungen haben dokumentiert, wie komplexe Spyware und Exploit-Kits verwundbare iPhones kompromittieren und kryptobezogene Informationen offenlegen können. P7 DarkSword, eine von Sicherheitsforschern untersuchte Spyware-Variante, zeigte Fähigkeiten zum Erfassen von Wallet-Daten und zur Durchführung von Kryptodiebstählen. Die Ergebnisse verdeutlichen die potenziellen Folgen einer Geräte-Kompromittierung für Nutzer, die sensible Wallet-Informationen auf ihren Smartphones speichern.

Am 21. Oktober meldeten das mobile Sicherheitsunternehmen iVerify und der Websicherheitsdienst Report URI, dass bösartige Werbeanzeigen und abgelaufene Analytics-Tags verwendet worden waren, um die Exploit-Kits Coruna und DarkSword auf verwundbare iPhones zu bringen. iVerify dokumentierte außerdem eine beobachtete P7-Infektion im Zusammenhang mit einer Instagram-Werbeanzeige.

Die Google Threat Intelligence Group hatte bereits am 18. März Forschungsergebnisse zu DarkSword veröffentlicht, die seine Nutzung durch mehrere Bedrohungsakteure dokumentierten. Die Organisation empfahl den Nutzern, verfügbare iOS-Updates zu installieren oder – wenn eine Aktualisierung nicht möglich war – den Lockdown Mode zu aktivieren.

Trust Wallet fordert iPhone-Nutzer zur Verbesserung der Gerätesicherheit auf

Trust Wallet bekräftigte diese Vorsichtsmaßnahmen in einer Sicherheitshinweisen vom 6. November und forderte die Nutzer auf, die neueste für ihre Geräte verfügbare iOS-Version zu installieren. Der Wallet-Anbieter warnte außerdem davor, Wiederherstellungsphrasen und private Schlüssel in Screenshots oder Notizen zu speichern. Wer diese Zugangsdaten nicht in leicht zugänglichen Dateien aufbewahrt, kann die Gefährdung bei einer Kompromittierung des Geräts reduzieren.

Insgesamt unterstreichen die Ergebnisse von Bitquery, der Security Alliance und Sicherheitsforschern die Risiken für Kryptocurrency-Nutzer, die sich für den Zugriff auf ihre Wallets auf mobile Geräte verlassen. Während die vollständige Verbindung zwischen den identifizierten TRON-Adressen und iPhone-Exploits noch nicht hergestellt wurde, betonen die gemeldeten Diebstähle die Bedeutung von Geräte-Updates und dem Schutz von Wallet-Zugangsdaten.

Quelle: CryptoSlate, via Hokanews. Berichterstattung von Ethan Collins.