ブロックチェーン分析企業のBitqueryは、365のTRONアドレスからなるネットワークにわたる少なくとも400万ドル相当のUSDT窃盗を追跡しました。この調査は、iPhone関連の暗号資産窃盗に関する最近の報道に、ブロックチェーンレベルの視点を追加するものです。

USDTは、TRONを含む公開ブロックチェーン上で流通するドル連動型のステーブルコインであり、その公開台帳はすべての送金を記録するため、分析企業は事後的に資金の流れを再構築することができます。

今回の分析は、10月5日から11月4日までのオンチェーン活動を対象としました。このネットワークに関連する365のアドレスのうち、89はTRONのネイティブトークンであるTRXのみに関する損失を記録しており、残りの活動は合計少なくとも400万ドル相当のUSDT窃盗に追跡されました。

Bitqueryはまた、43の収集ウォレット間の資金的なつながりを特定しました。同社はその資金の流れを、取引手数料を賄うために使用された共有ウォレットまで追跡しており、これらのアドレスが共通の資金インフラを通じて結ばれていたことを示唆しています。ただし、この調査結果は、すべてのウォレットが同一の個人または運営者によって管理されていたことを証明するものではありません。

TRON上で記録された大規模なUSDT送金

調査で特定された取引の1つは、10月25日に519,093.330005 USDTがTEDjNとして特定された収集アドレスに移動したものです。この送金は、TRONネットワークの公開ブロックエクスプローラーであるTRONSCANの取引記録に記載されています。

400万ドルという数字の算出方法

Bitqueryは、報告されたUSDT損失を算出するにあたり、特定の基準を適用しました。同社の分析には、影響を受けたアドレスのUSDT残高を完全に空にした支払いが含まれ、スワップの支払い、特定されたネットワーク内のアドレス間の送金、分類できない送信者による取引は除外されました。この手法は、窃盗に関連すると認定される流出を、その他のブロックチェーン上の資金移動と区別することを目的としたものです。したがって、400万ドルという数字は、365のアドレスに関連するすべての資金移動ではなく、Bitqueryの基準を満たす取引を反映したものです。

Security Alliance、追加のiOSウォレット侵害を報告

暗号資産のセキュリティとインシデント対応に注力する業界団体であるSecurity Allianceの別の調査結果では、10月28日から11月3日の間に6件のiOSウォレット侵害の報告が記録されました。これらのインシデントでは、複数のTrust Walletと1つのUniswap Walletにわたり、報告された損失は約12万7,000ドルでした。

Bitqueryの調査は、iPhone関連の暗号資産窃盗の報道に、より広範なブロックチェーンの視点を追加しますが、その関連は限定的です。集計された窃盗のうち、iPhone所有者による公に文書化された事例と結び付けられたのは1件のみです。したがって、より広範なアドレスネットワークとiOSの脆弱性との間の関連の程度は依然として不確実であり、今後のオンチェーン分析および脅威インテリジェンス研究における未解決の課題となっています。

DarkSwordおよびCorunaの脆弱性が示すiPhoneのセキュリティリスク

これまでのセキュリティ研究では、高度なスパイウェアやエクスプロイトキットが脆弱なiPhoneを侵害し、暗号資産関連の情報を暴露する仕組みが文書化されています。セキュリティ研究者が調査したスパイウェアの亜種であるP7 DarkSwordは、ウォレットデータを収集し暗号資産窃盗を実行する能力を実証しました。これらの調査結果は、機密性の高いウォレット情報をスマートフォンに保存するユーザーにとって、デバイス侵害がもたらしうる深刻な結果を浮き彫りにしています。

10月21日、モバイルセキュリティ企業のiVerifyとWebセキュリティサービスのReport URIは、悪意のある広告と有効期限が切れたアナリティクスタグが、脆弱なiPhoneにCorunaおよびDarkSwordのエクスプロイトキットを配信するために使用されたと報告しました。iVerifyはまた、Instagram広告に関連するP7感染の観察事例も文書化しています。

Google Threat Intelligence Groupは以前、3月18日にDarkSwordに関する研究を公開し、複数の脅威アクターによるその使用を文書化していました。同組織は、ユーザーに対し、利用可能なiOSアップデートをインストールするか、デバイスの更新が不可能な場合はロックダウンモードを有効にすることを推奨しました。

Trust Wallet、iPhoneユーザーにデバイスセキュリティの強化を呼びかけ

Trust Walletは11月6日のセキュリティ勧告でこれらの予防策を再確認し、ユーザーに対して利用可能な最新のiOSバージョンをインストールするよう促しました。同ウォレットプロバイダーはまた、リカバリフレーズや秘密鍵をスクリーンショットやメモに保存しないよう警告し、これらの認証情報を容易にアクセスできるファイルから遠ざけることで、デバイスが侵害された場合の露出を低減できると指摘しています。

Bitquery、Security Alliance、およびセキュリティ研究者による今回の調査結果を総合すると、モバイルデバイスでウォレットにアクセスする暗号資産ユーザーが直面するリスクが浮き彫りになっています。特定されたTRONアドレスとiPhoneの脆弱性との完全な関連はまだ確立されていませんが、報告された窃盗は、デバイスの更新とウォレット認証情報の保護の重要性を改めて示しています。

出典:CryptoSlate、提供:Hokanews。取材:イーサン・コリンズ。