Het blockchainanalysebedrijf Bitquery heeft ten minste $4 miljoen aan USDT-diefstal opgespoord binnen een netwerk van 365 TRON-adressen, een onderzoek dat een blockchainperspectief toevoegt aan recente berichten over iPhone-gerelateerde cryptodiefstal.

USDT is een aan de dollar gekoppelde stablecoin die circuleert op publieke blockchains, waaronder TRON, waarvan het openbare grootboek elke overboeking registreert en analysebedrijven in staat stelt geldstromen achteraf te reconstrueren.

De analyse besloeg on-chain activiteit tussen 5 oktober en 4 november. Van de 365 adressen die aan het netwerk zijn gekoppeld, registreerden er 89 verliezen die uitsluitend TRX, de native token van TRON, betroffen, terwijl de overige activiteit werd herleid tot diefstallen van USDT met een totaal van ten minste $4 miljoen.

Bitquery identificeerde ook financiële verbindingen tussen 43 verzamelwallets. Het bedrijf herleidde hun financieringsstromen naar een gedeelde wallet die werd gebruikt om transactiekosten te dekken, wat suggereert dat de adressen verbonden waren via een gemeenschappelijke financiële infrastructuur. De bevindingen bewijzen echter niet dat alle wallets door dezelfde persoon of exploitant werden beheerd.

Grote USDT-overboeking gedocumenteerd op TRON

Eén van de in het onderzoek geïdentificeerde transacties betrof 519.093,330005 USDT die op 25 oktober naar een verzameladres werd verplaatst dat is geïdentificeerd als TEDjN. De overboeking is gedocumenteerd in een transactierecord op TRONSCAN, de publieke blokverkenner van het TRON-netwerk.

Hoe het bedrag van $4 miljoen is berekend

Bitquery hanteerde specifieke criteria bij het berekenen van de gerapporteerde USDT-verliezen. De analyse omvatte betalingen die het volledige USDT-saldo van een getroffen adres leegden, terwijl swap-uitkeringen, overboekingen tussen adressen binnen het geïdentificeerde netwerk en transacties met senders die niet konden worden geclassificeerd, werden uitgesloten. De methodologie was bedoeld om in aanmerking komende diefstalgerelateerde uitstromen te onderscheiden van andere blockchainbewegingen. Het bedrag van $4 miljoen weerspiegelt daarom transacties die aan de criteria van Bitquery voldeden, en niet elke beweging die aan de 365 adressen is gekoppeld.

Security Alliance meldt aanvullende iOS-walletcompromissen

Aparte bevindingen van Security Alliance, een brancheorganisatie gericht op cryptobeveiliging en incidentrespons, documenteerden zes meldingen van iOS-walletcompromissen tussen 28 oktober en 3 november. Bij de incidenten waren ongeveer $127.000 aan gerapporteerde verliezen betrokken, verspreid over meerdere Trust Wallets en één Uniswap Wallet.

Het onderzoek van Bitquery voegt een breder blockchainperspectief toe aan berichten over iPhone-gerelateerde cryptodiefstal, maar de koppeling blijft beperkt: het onderzoek verbond slechts één van de getelde diefstallen met een publiek gedocumenteerd account van een iPhone-eigenaar. De omvang van de verbinding tussen het bredere adressennetwerk en iOS-exploits blijft daarom onzeker, wat een open vraag laat voor verder on-chain onderzoek en dreigingsinlichtingenonderzoek.

DarkSword- en Coruna-exploits onderstrepen iPhone-beveiligingsrisico's

Eerder beveiligingsonderzoek heeft gedocumenteerd hoe geavanceerde spyware en exploitkits kwetsbare iPhones kunnen compromitteren en cryptogerelateerde informatie blootleggen. P7 DarkSword, een spywarevariant die door beveiligingsonderzoekers is onderzocht, toonde de mogelijkheid om walletgegevens te verzamelen en cryptodiefstal uit te voeren. De bevindingen onderstrepen de mogelijke gevolgen van een gecompromitteerd apparaat voor gebruikers die gevoelige walletinformatie op hun telefoon bewaren.

Op 21 oktober meldden mobiel beveiligingsbedrijf iVerify en webbeveiligingsdienst Report URI dat kwaadwillende advertenties en verlopen analytags waren gebruikt om de Coruna- en DarkSword-exploitkits te leveren aan kwetsbare iPhones. iVerify documenteerde ook een waargenomen P7-infectie in verband met een Instagram-advertentie.

Google Threat Intelligence Group publiceerde eerder, op 18 maart, onderzoek naar DarkSword, waarin het gebruik door meerdere dreigingsactoren werd gedocumenteerd. De organisatie adviseerde gebruikers de beschikbare iOS-updates te installeren of, als dat niet mogelijk was, de Lockdown Mode te activeren.

Trust Wallet roept iPhone-gebruikers op de apparaatbeveiliging te versterken

Trust Wallet versterkte die voorzorgsmaatregelen in een beveiligingsadvies van 6 november, waarin gebruikers werden aangemoedigd de nieuwste iOS-versie voor hun apparaten te installeren. De walletaanbieder waarschuwde gebruikers ook tegen het bewaren van herstelzinnen en privésleutels in screenshots of notities, met de kanttekening dat het buiten bereik houden van deze inloggegevens de blootstelling kan beperken als een apparaat wordt gecompromitteerd.

Samen onderstrepen de bevindingen van Bitquery, Security Alliance en beveiligingsonderzoekers de risico's waarmee cryptogebruikers worden geconfronteerd die afhankelijk zijn van mobiele apparaten om toegang te krijgen tot hun wallets. Hoewel de volledige verbinding tussen de geïdentificeerde TRON-adressen en iPhone-exploits niet is vastgesteld, benadrukken de gerapporteerde diefstallen het belang van apparaatupdates en de bescherming van walletinloggegevens.

Bron: CryptoSlate, via Hokanews. Reportage door Ethan Collins.