Firma analityczna Bitquery śledziła kradzieże co najmniej 4 milionów USDT w sieci 365 adresów TRON — dochodzenie, które dodaje perspektywę poziomu blockchain do ostatnich doniesień o kradzieżach kryptowalut związanych z iPhone'ami.

USDT to stablecoin powiązany z dolarem, krążący w publicznych blockchainach, w tym w TRON, którego otwarty rejestr zapisuje każdy transfer i pozwala firmom analitycznym odtworzyć przepływy środków post factum.

Analiza obejmowała aktywność on-chain między 5 października a 4 listopada. Spośród 365 adresów powiązanych z siecią 89 odnotowało straty dotyczące wyłącznie TRX, natywnego tokena TRON, podczas gdy pozostała aktywność została powiązana z kradzieżami USDT o łącznej wartości co najmniej 4 milionów dolarów.

Bitquery zidentyfikowała również powiązania finansowe między 43 portfelami kolekcjonerskimi. Firma prześledziła ich przepływy finansowania do wspólnego portfela używanego do pokrywania opłat transakcyjnych, co sugeruje, że adresy były połączone poprzez wspólną infrastrukturę finansową. Ustalenia nie dowodzą jednak, że wszystkie portfele były kontrolowane przez tę samą osobę lub operatora.

Duży transfer USDT udokumentowany w TRON

Jedna z transakcji zidentyfikowanych w dochodzeniu dotyczyła 519 093,330005 USDT przelaných na adres kolekcjonerski oznaczony jako TEDjN 25 października. Transfer jest udokumentowany w rekordzie transakcji w TRONSCAN, publicznym eksploratorze bloków sieci TRON.

Jak obliczono kwotę 4 milionów dolarów

Bitquery zastosowała konkretne kryteria przy obliczaniu zgłoszonych strat USDT. Analiza uwzględniała płatności, które całkowicie opróżniły saldo USDT dotkniętego adresem, natomiast wykluczała wypłaty z swapów, transfery między adresami wewnątrz zidentyfikowanej sieci oraz transakcje z nadawcami, których nie można było zaklasyfikować. Metodologia miała na celu odróżnienie kwalifikujących się wypływów związanych z kradzieżą od innych ruchów w blockchainie. Kwota 4 milionów dolarów odzwierciedla zatem transakcje spełniające kryteria Bitquery, a nie każdy ruch związany z 365 adresami.

Security Alliance raportuje kolejne kompromitacje portfeli iOS

Oddzielne ustalenia Security Alliance, grupy branżowej zajmującej się bezpieczeństwem kryptowalut i reagowaniem na incydenty, udokumentowały sześć zgłoszeń kompromitacji portfeli iOS między 28 października a 3 listopada. Incydenty obejmowały około 127 000 dolarów zgłoszonych strat w wielu portfelach Trust Wallet i jednym portfelu Uniswap Wallet.

Dochodzenie Bitquery dodaje szerszą perspektywę blockchainową do doniesień o kradzieżach kryptowalut związanych z iPhone'ami, jednak powiązanie pozostaje ograniczone: badanie powiązało tylko jedną z policzonych kradzieży z publicznie udokumentowanym przypadkiem właściciela iPhone'a. Zakres powiązania między szerszą siecią adresów a exploitami na iOS pozostaje zatem niepewny, pozostawiając otwarte pytanie do dalszych analiz on-chain i badań wywiadowczych w zakresie zagrożeń.

Exploity DarkSword i Coruna podkreślają ryzyka bezpieczeństwa iPhone'ów

Wcześniejsze badania nad bezpieczeństwem udokumentowały, w jaki sposób wyrafinowane oprogramowanie szpiegujące i zestawy exploitów mogą skompromitować podatne iPhone'y i ujawnić informacje związane z kryptowalutami. P7 DarkSword, wariant oprogramowania szpiegującego zbadany przez badaczy bezpieczeństwa, wykazał zdolność do zbierania danych portfeli i przeprowadzania kradzieży kryptowalut. Ustalenia podkreślają potencjalne skutki kompromitacji urządzenia dla użytkowników przechowujących na telefonach wrażliwe informacje o portfelach.

21 października firma ds. bezpieczeństwa mobilnego iVerify oraz serwis Report URI poinformowały, że złośliwe reklamy i wygasłe tagi analityczne zostały wykorzystane do dostarczenia zestawów exploitów Coruna i DarkSword na podatne iPhone'y. iVerify udokumentowała również zaobserwowane zakażenie P7 powiązane z reklamą na Instagramie.

Google Threat Intelligence Group wcześniej, 18 marca, opublikowała badania dotyczące DarkSword, dokumentując jego użycie przez wielu sprawców zagrożeń. Organizacja zaleciła użytkownikom instalację dostępnych aktualizacji iOS lub aktywację trybu Lockdown, gdy aktualizacja urządzenia nie była możliwa.

Trust Wallet wzywa użytkowników iPhone'ów do wzmocnienia bezpieczeństwa urządzeń

Trust Wallet wzmocniło te środki ostrożności w zaleceniu bezpieczeństwa z 6 listopada, zachęcając użytkowników do instalacji najnowszej wersji iOS dostępnej dla ich urządzeń. Dostawca portfela ostrzegł również przed przechowywaniem fraz odzyskiwania i kluczy prywatnych w zrzutach ekranu lub notatkach, zaznaczając, że trzymanie tych danych uwierzytelniających z dala od łatwo dostępnych plików może zmniejszyć ryzyko ekspozycji w przypadku kompromitacji urządzenia.

Łączne ustalenia Bitquery, Security Alliance i badaczy bezpieczeństwa podkreślają ryzyka, przed którymi stoją użytkownicy kryptowalut korzystający z urządzeń mobilnych do dostępu do portfeli. Chociaż pełne powiązanie między zidentyfikowanymi adresami TRON a exploitami na iPhone'y nie zostało ustalone, zgłoszone kradzieże podkreślają znaczenie aktualizacji urządzeń i ochrony danych uwierzytelniających portfela.

Źródło: CryptoSlate, za pośrednictwem Hokanews. Opracowanie: Ethan Collins.