La firma de análisis de blockchain Bitquery ha rastreado al menos 4 millones de USDT en robos a través de una red de 365 direcciones de TRON, una investigación que añade una perspectiva a nivel de blockchain a los recientes informes de robos de criptomonedas relacionados con el iPhone.

USDT es una stablecoin vinculada al dólar que circula en blockchains públicas, incluida TRON, cuyo libro mayor abierto registra cada transferencia y permite a las firmas de análisis reconstruir los flujos de fondos después de los hechos.

El análisis cubrió la actividad en cadena entre el 5 de octubre y el 4 de noviembre. De las 365 direcciones asociadas a la red, 89 registraron pérdidas que involucraron solo TRX, el token nativo de TRON, mientras que la actividad restante se rastreó hasta robos de USDT por un total de al menos 4 millones de dólares.

Bitquery también identificó conexiones financieras entre 43 billeteras recolectoras. La firma rastreó sus flujos de fondos hasta una billetera compartida utilizada para cubrir las comisiones de transacción, lo que sugiere que las direcciones estaban conectadas a través de una infraestructura financiera común. Sin embargo, los hallazgos no demuestran que todas las billeteras estuvieran controladas por la misma persona u operador.

Transacción importante de USDT documentada en TRON

Una de las transacciones identificadas en la investigación involucró 519,093.330005 USDT que se movieron a una dirección recolectora identificada como TEDjN el 25 de octubre. La transferencia está documentada en un registro de transacción en TRONSCAN, el explorador de bloques público de la red TRON.

Cómo se calculó la cifra de 4 millones de dólares

Bitquery aplicó criterios específicos al calcular las pérdidas de USDT reportadas. Su análisis incluyó pagos que vaciaron por completo el saldo de USDT de una dirección afectada, mientras excluyó los pagos de swaps, las transferencias entre direcciones dentro de la red identificada y las transacciones de remitentes que no pudieron clasificarse. La metodología estaba destinada a distinguir los flujos de salida relacionados con el robo de otros movimientos de blockchain. Por lo tanto, la cifra de 4 millones de dólares refleja las transacciones que cumplen los criterios de Bitquery y no cada movimiento asociado a las 365 direcciones.

Security Alliance reporta compromisos adicionales de billeteras en iOS

Hallazgos separados de Security Alliance, un grupo de la industria enfocado en la seguridad de criptomonedas y la respuesta a incidentes, documentaron seis reportes de compromisos de billeteras en iOS entre el 28 de octubre y el 3 de noviembre. Los incidentes involucraron aproximadamente 127,000 dólares en pérdidas reportadas a través de múltiples Trust Wallets y una billetera Uniswap Wallet.

La investigación de Bitquery añade una perspectiva blockchain más amplia a los reportes de robos de criptomonedas relacionados con el iPhone, pero el vínculo sigue siendo limitado: la investigación vinculó solo uno de los robos contabilizados a un caso documentado públicamente por un propietario de iPhone. Por lo tanto, el alcance de la conexión entre la red más amplia de direcciones y los exploits de iOS sigue siendo incierto, lo que deja una pregunta abierta para futuros análisis en cadena e investigaciones de inteligencia de amenazas.

Los exploits DarkSword y Coruna destacan los riesgos de seguridad del iPhone

Investigaciones de seguridad anteriores han documentado cómo el spyware sofisticado y los kits de exploits pueden comprometer iPhones vulnerables y exponer información relacionada con criptomonedas. P7 DarkSword, una variante de spyware examinada por investigadores de seguridad, demostró capacidades para recopilar datos de billeteras y llevar a cabo robos de criptomonedas. Los hallazgos destacan las posibles consecuencias del compromiso de un dispositivo para los usuarios que almacenan información sensible de billeteras en sus teléfonos.

El 21 de octubre, la firma de seguridad móvil iVerify y el servicio de seguridad web Report URI informaron que anuncios maliciosos y etiquetas de análisis expiradas se habían utilizado para distribuir los kits de exploits Coruna y DarkSword a iPhones vulnerables. iVerify también documentó una infección observada de P7 asociada a un anuncio de Instagram.

Google Threat Intelligence Group había publicado previamente una investigación sobre DarkSword el 18 de marzo, documentando su uso por múltiples actores de amenazas. La organización recomendó que los usuarios instalaran las actualizaciones de iOS disponibles o activaran el Modo de Bloqueo cuando no fuera posible actualizar sus dispositivos.

Trust Wallet insta a los usuarios de iPhone a fortalecer la seguridad de sus dispositivos

Trust Wallet reforzó esas precauciones en un aviso de seguridad del 6 de noviembre, alentando a los usuarios a instalar la versión de iOS más reciente disponible para sus dispositivos. El proveedor de billeteras también advirtió a los usuarios no almacenar frases de recuperación y claves privadas en capturas de pantalla o notas, señalando que mantener estas credenciales alejadas de archivos de fácil acceso puede ayudar a reducir la exposición si un dispositivo se ve comprometido.

En conjunto, los hallazgos de Bitquery, Security Alliance y los investigadores de seguridad destacan los riesgos que enfrentan los usuarios de criptomonedas que dependen de dispositivos móviles para acceder a sus billeteras. Si bien la conexión completa entre las direcciones de TRON identificadas y los exploits de iPhone no se ha establecido, los robos reportados subrayan la importancia de las actualizaciones de los dispositivos y de proteger las credenciales de las billeteras.

Fuente: CryptoSlate, vía Hokanews. Reportaje de Ethan Collins.