Блокчейн-аналитическая компания Bitquery отследила кражу USDT на сумму не менее 4 миллионов долларов через сеть из 365 адресов в TRON — это расследование дополняет недавние сообщения о кражах криптовалюты, связанных с iPhone, перспективой на уровне блокчейна.

USDT — это стейблкоин, привязанный к доллару и обращающийся в публичных блокчейнах, включая TRON, открытый реестр которого фиксирует каждый перевод и позволяет аналитическим компаниям впоследствии восстанавливать движение средств.

Анализ охватывал активность в блокчейне с 5 октября по 4 ноября. Из 365 адресов, связанных с сетью, 89 зафиксировали потери, затрагивающие только TRX — нативный токен TRON, — тогда как остальная активность была связана с кражами USDT на сумму не менее 4 миллионов долларов.

Bitquery также выявила финансовые связи между 43 кошельками-коллекторами. Компания проследила потоки их финансирования до общего кошелька, использовавшегося для оплаты комиссий за транзакции, что указывает на связь адресов через общую финансовую инфраструктуру. Однако результаты не доказывают, что все кошельки контролировались одним и тем же лицом или оператором.

Крупный перевод USDT задокументирован в TRON

Одна из транзакций, выявленных в ходе расследования, предполагала перевод 519 093,330005 USDT на адрес-коллектор, идентифицированный как TEDjN, 25 октября. Перевод задокументирован в записи транзакции на TRONSCAN — публичном обозревателе блоков сети TRON.

Как была рассчитана сумма в 4 миллиона долларов

При расчете заявленных потерь USDT Bitquery применяла конкретные критерии. В анализ включались платежи, полностью обнулившие баланс USDT на затронутом адресе, и исключались выплаты со свопов, переводы между адресами внутри выявленной сети и транзакции с отправителями, которые не удалось классифицировать. Эта методология предназначалась для отделения подпадающих под критерии выводов средств, связанных с кражей, от иных движений в блокчейне. Поэтому сумма в 4 миллиона долларов отражает транзакции, соответствующие критериям Bitquery, а не каждое движение, связанное с 365 адресами.

Security Alliance сообщает о дополнительных компрометациях кошельков на iOS

Отдельные данные Security Alliance — отраслевой группы, занимающейся безопасностью криптовалют и реагированием на инциденты, — задокументировали шесть сообщений о компрометациях кошельков на iOS с 28 октября по 3 ноября. В инцидентах зафиксированы потери на сумму около 127 000 долларов в нескольких кошельках Trust Wallet и одном кошельке Uniswap Wallet.

Расследование Bitquery добавляет более широкий блокчейн-контекст к сообщениям о кражах криптовалюты, связанных с iPhone, но связь остается ограниченной: расследование связало лишь одну из учтенных краж с публично задокументированным случаем с владельцем iPhone. Поэтому степень связи более широкой сети адресов с эксплойтами для iOS остается неопределенной, оставляя открытый вопрос для дальнейшего ончейн-анализа и исследований в области разведки угроз.

Эксплойты DarkSword и Coruna подчеркивают риски безопасности iPhone

Предыдущие исследования в области безопасности документировали, как сложные шпионские программы и наборы эксплойтов могут компрометировать уязвимые iPhone и раскрывать информацию, связанную с криптовалютой. P7 DarkSword — вариант шпионского ПО, изученный исследователями безопасности, — продемонстрировал способность собирать данные кошельков и осуществлять кражу криптовалюты. Эти результаты подчеркивают потенциальные последствия компрометации устройства для пользователей, хранящих конфиденциальную информацию о кошельках на своих телефонах.

21 октября компания мобильной безопасности iVerify и веб-сервис безопасности Report URI сообщили, что вредоносные advertisements и истекшие теги аналитики использовались для доставки наборов эксплойтов Coruna и DarkSword на уязвимые iPhone. iVerify также задокументировала наблюдаемое заражение P7, связанное с рекламой в Instagram.

Google Threat Intelligence Group ранее, 18 марта, опубликовала исследование о DarkSword, задокументировав его использование несколькими субъектами угроз. Организация рекомендовала пользователям устанавливать доступные обновления iOS или активировать режим блокировки (Lockdown Mode), если обновление устройств было невозможно.

Trust Wallet призывает пользователей iPhone усилить безопасность устройств

Trust Wallet подтвердил эти меры предосторожности в рекомендациях по безопасности от 6 ноября, призывая пользователей устанавливать последнюю доступную для их устройств версию iOS. Провайдер кошелька также предупредил о недопустимости хранения seed-фраз и приватных ключей в скриншотах или заметках, отметив, что хранение этих учетных данных вдали от легкодоступных файлов может помочь снизить риски в случае компрометации устройства.

В совокупности результаты Bitquery, Security Alliance и исследователей безопасности подчеркивают риски, с которыми сталкиваются пользователи криптовалют, полагающиеся на мобильные устройства для доступа к своим кошелькам. Хотя полная связь между выявленными адресами TRON и эксплойтами для iPhone не установлена, сообщаемые кражи подчеркивают важность обновления устройств и защиты учетных данных кошельков.

Источник: CryptoSlate, через Hokanews. Автор: Итан Коллинз (Ethan Collins).