La société d'analyse blockchain Bitquery a remonté au moins 4 millions de dollars de vols en USDT à travers un réseau de 365 adresses TRON, une enquête qui apporte une perspective au niveau de la blockchain aux récents signalements de vols de cryptomonnaies liés aux iPhone.

L'USDT est un stablecoin adossé au dollar en circulation sur les blockchains publiques, dont TRON, dont le registre ouvert enregistre chaque transfert et permet aux sociétés d'analyse de reconstituer les flux de fonds a posteriori.

L'analyse a couvert l'activité on-chain entre le 5 octobre et le 4 novembre. Sur les 365 adresses associées au réseau, 89 ont enregistré des pertes impliquant uniquement du TRX, le token natif de TRON, tandis que l'activité restante a été rattachée à des vols d'USDT totalisant au moins 4 millions de dollars.

Bitquery a également identifié des connexions financières entre 43 portefeuilles collecteurs. La société a retracé leurs flux de financement jusqu'à un portefeuille commun utilisé pour couvrir les frais de transaction, suggérant que ces adresses étaient reliées par une infrastructure financière commune. Ces constats ne prouvent cependant pas que l'ensemble des portefeuilles étaient contrôlés par une même personne ou un même opérateur.

Un transfert majeur d'USDT documenté sur TRON

L'une des transactions identifiées dans l'enquête concernait 519 093,330005 USDT transférés vers une adresse collectrice identifiée comme TEDjN le 25 octobre. Le transfert est documenté dans un enregistrement de transaction sur TRONSCAN, l'explorateur de blocs public du réseau TRON.

Comment le chiffre de 4 millions de dollars a été calculé

Bitquery a appliqué des critères précis pour calculer les pertes en USDT rapportées. Son analyse incluait les paiements ayant entièrement vidé le solde en USDT d'une adresse affectée, tout en excluant les paiements issus de swaps, les transferts entre adresses au sein du réseau identifié et les transactions impliquant des expéditeurs qui n'ont pu être classés. Cette méthodologie visait à distinguer les sorties liées à un vol qualifié des autres mouvements blockchain. Le chiffre de 4 millions de dollars reflète donc les transactions répondant aux critères de Bitquery, et non l'ensemble des mouvements associés aux 365 adresses.

Security Alliance signale d'autres compromissions de portefeuilles iOS

Des constats distincts de Security Alliance, un groupe sectoriel dédié à la sécurité des cryptomonnaies et à la réponse aux incidents, ont documenté six signalements de compromissions de portefeuilles iOS entre le 28 octobre et le 3 novembre. Les incidents impliquaient environ 127 000 dollars de pertes déclarées, répartis sur plusieurs Trust Wallets et un Uniswap Wallet.

L'enquête de Bitquery apporte une perspective blockchain plus large aux signalements de vols de cryptomonnaies liés aux iPhone, mais le lien reste limité : l'enquête n'a relié qu'un seul des vols recensés à un compte publiquement documenté d'un propriétaire d'iPhone. L'ampleur de la connexion entre le réseau d'adresses plus large et les exploits iOS demeure donc incertaine, laissant une question ouverte pour de futures analyses on-chain et recherches en intelligence des menaces.

Les exploits DarkSword et Coruna illustrent les risques de sécurité des iPhone

Des recherches de sécurité antérieures ont documenté comment des logiciels espions et des kits d'exploit sophistiqués peuvent compromettre des iPhone vulnérables et exposer des informations liées aux cryptomonnaies. P7 DarkSword, une variante de logiciel espion examinée par des chercheurs en sécurité, a démontré sa capacité à collecter des données de portefeuille et à commettre des vols de cryptomonnaies. Ces constats soulignent les conséquences potentielles de la compromission d'un appareil pour les utilisateurs qui stockent des informations sensibles de portefeuille sur leur téléphone.

Le 21 octobre, la société de sécurité mobile iVerify et le service de sécurité web Report URI ont signalé que des publicités malveillantes et des balises d'analyse expirées avaient été utilisées pour livrer les kits d'exploit Coruna et DarkSword à des iPhone vulnérables. iVerify a également documenté une infection par P7 associée à une publicité Instagram.

Le Google Threat Intelligence Group avait précédemment publié des recherches sur DarkSword le 18 mars, documentant son utilisation par plusieurs acteurs de la menace. L'organisation recommandait aux utilisateurs d'installer les mises à jour iOS disponibles ou d'activer le Mode Isolation lorsqu'il n'était pas possible de mettre à jour leur appareil.

Trust Wallet invite les utilisateurs d'iPhone à renforcer la sécurité de leur appareil

Trust Wallet a rappelé ces précautions dans une alerte de sécurité du 6 novembre, encourageant les utilisateurs à installer la dernière version d'iOS disponible pour leur appareil. Le fournisseur de portefeuille a également mis en garde contre le stockage des phrases de récupération et des clés privées dans des captures d'écran ou des notes, soulignant que le fait de tenir ces identifiants à l'écart de fichiers facilement accessibles peut contribuer à réduire l'exposition en cas de compromission de l'appareil.

Pris ensemble, les constats de Bitquery, Security Alliance et des chercheurs en sécurité mettent en évidence les risques auxquels sont exposés les utilisateurs de cryptomonnaies qui recourent à des appareils mobiles pour accéder à leurs portefeuilles. Bien que la connexion complète entre les adresses TRON identifiées et les exploits iPhone n'ait pas été établie, les vols rapportés soulignent l'importance des mises à jour des appareils et de la protection des identifiants de portefeuille.

Source : CryptoSlate, via Hokanews. Reportage d'Ethan Collins.