La società di analisi blockchain Bitquery ha tracciato furti di USDT per almeno 4 milioni di dollari attraverso una rete di 365 indirizzi TRON, un'indagine che aggiunge una prospettiva a livello blockchain ai recenti report su furti di criptovalute legati a iPhone.

USDT è una stablecoin ancorata al dollaro in circolazione sulle blockchain pubbliche, tra cui TRON, il cui registro aperto registra ogni trasferimento e consente alle società di analisi di ricostruire i flussi di fondi dopo i fatti.

L'analisi ha coperto l'attività on-chain tra il 5 ottobre e il 4 novembre. Dei 365 indirizzi associati alla rete, 89 hanno registrato perdite riguardanti solo TRX, il token nativo di TRON, mentre l'attività restante è stata ricondotta a furti di USDT per un totale di almeno 4 milioni di dollari.

Bitquery ha inoltre identificato connessioni finanziarie tra 43 wallet collettori. La società ha tracciato i loro flussi di finanziamento fino a un wallet condiviso utilizzato per coprire le commissioni di transazione, suggerendo che gli indirizzi fossero collegati attraverso un'infrastruttura finanziaria comune. I risultati, tuttavia, non dimostrano che tutti i wallet fossero controllati dalla stessa persona o dallo stesso operatore.

Documentato un trasferimento rilevante di USDT su TRON

Una delle transazioni identificate nell'indagine riguardava 519.093,330005 USDT trasferiti a un indirizzo collettore identificato come TEDjN il 25 ottobre. Il trasferimento è documentato in un record di transazione su TRONSCAN, l'esploratore di blocchi pubblico della rete TRON.

Come è stata calcolata la cifra di 4 milioni di dollari

Bitquery ha applicato criteri specifici nel calcolo delle perdite in USDT riportate. La sua analisi ha incluso i pagamenti che hanno svuotato completamente il saldo USDT di un indirizzo interessato, escludendo al contempo i pagamenti da swap, i trasferimenti tra indirizzi all'interno della rete identificata e le transazioni con mittenti non classificabili. La metodologia era intesa a distinguere i deflussi qualificanti legati al furto da altri movimenti blockchain. La cifra di 4 milioni di dollari riflette quindi le transazioni che soddisfano i criteri di Bitquery, e non ogni movimento associato ai 365 indirizzi.

Security Alliance segnala ulteriori compromissioni di wallet iOS

Risultati separati di Security Alliance, un gruppo di settore focalizzato sulla sicurezza delle criptovalute e sulla risposta agli incidenti, hanno documentato sei segnalazioni di compromissioni di wallet iOS tra il 28 ottobre e il 3 novembre. Gli incidenti hanno comportato perdite riportate per circa 127.000 dollari su più Trust Wallet e un Uniswap Wallet.

L'indagine di Bitquery aggiunge una prospettiva blockchain più ampia ai report su furti di criptovalute legati a iPhone, ma il collegamento resta limitato: l'indagine ha ricollegato solo uno dei furti conteggiati a un caso documentato pubblicamente da un proprietario di iPhone. L'entità del collegamento tra la più ampia rete di indirizzi e gli exploit iOS resta quindi incerta, lasciando una questione aperta per ulteriori analisi on-chain e ricerche di threat intelligence.

Gli exploit DarkSword e Coruna evidenziano i rischi di sicurezza per iPhone

Precedenti ricerche di sicurezza hanno documentato come spyware sofisticati e kit di exploit possano compromettere iPhone vulnerabili ed esporre informazioni legate alle criptovalute. P7 DarkSword, una variante di spyware esaminata da ricercatori di sicurezza, ha dimostrato capacità di raccogliere dati dei wallet e eseguire furti di criptovalute. I risultati evidenziano le potenziali conseguenze della compromissione del dispositivo per gli utenti che conservano informazioni sensibili dei wallet sui propri telefoni.

Il 21 ottobre, la società di sicurezza mobile iVerify e il servizio di sicurezza web Report URI hanno riferito che pubblicità dannose e tag di analytics scaduti erano stati utilizzati per distribuire i kit di exploit Coruna e DarkSword a iPhone vulnerabili. iVerify ha inoltre documentato un'infezione P7 osservata associata a una pubblicità su Instagram.

Il Google Threat Intelligence Group aveva precedentemente pubblicato una ricerca su DarkSword il 18 marzo, documentandone l'uso da parte di più attori minacciosi. L'organizzazione ha raccomandato agli utenti di installare gli aggiornamenti iOS disponibili o di attivare la Modalità Blocco quando l'aggiornamento dei dispositivi non fosse possibile.

Trust Wallet esorta gli utenti iPhone a rafforzare la sicurezza del dispositivo

Trust Wallet ha ribadito queste precauzioni in un avviso di sicurezza del 6 novembre, incoraggiando gli utenti a installare l'ultima versione iOS disponibile per i propri dispositivi. Il fornitore di wallet ha inoltre messo in guardia gli utenti dal conservare frasi di recupero e chiavi private in screenshot o note, osservando che tenere queste credenziali lontane da file facilmente accessibili può contribuire a ridurre l'esposizione in caso di compromissione del dispositivo.

Nel loro complesso, i risultati di Bitquery, Security Alliance e dei ricercatori di sicurezza evidenziano i rischi per gli utenti di criptovalute che si affidano a dispositivi mobili per accedere ai propri wallet. Sebbene il collegamento completo tra gli indirizzi TRON identificati e gli exploit per iPhone non sia stato stabilito, i furti riportati sottolineano l'importanza degli aggiornamenti dei dispositivi e della protezione delle credenziali dei wallet.

Fonte: CryptoSlate, tramite Hokanews. Servizio di Ethan Collins.