区块链分析机构 Bitquery 追踪到一个由 365 个 TRON 地址组成的网络中至少 400 万美元的 USDT 被盗，此次调查为近期有关与 iPhone 相关的加密货币盗窃报告提供了区块链层面的视角。

USDT 是一种锚定美元的稳定币，在包括 TRON 在内的多条公链上流通，其开放的账本记录了每一笔转账，使分析机构能够在事后重建资金流向。

此次分析覆盖 10 月 5 日至 11 月 4 日的链上活动。在与该网络相关的 365 个地址中，有 89 个记录了仅涉及 TRX（TRON 原生代币）的损失，其余活动则被追踪到总额至少 400 万美元的 USDT 盗窃。

Bitquery 还发现 43 个归集钱包之间存在资金关联。该机构将其资金流向追溯到一个用于支付手续费的共享钱包，表明这些地址通过共同的金融基础设施相互关联。然而，调查结果并不能证明所有钱包均由同一人或同一运营方控制。

TRON 上的大额 USDT 转账记录

调查中确认的一笔交易涉及 519,093.330005 USDT，于 10 月 25 日转入一个被标记为 TEDjN 的归集地址。该转账已在 TRONSCAN（TRON 网络的公开区块浏览器）的交易记录中存档。

400 万美元数字的计算方式

Bitquery 在计算所报告的 USDT 损失时采用了特定标准。其分析包含将受影响地址的 USDT 余额完全清空的支付，同时排除了兑换支出、已识别网络内部地址之间的转账，以及涉及无法归类发送方的交易。该方法旨在将符合盗窃相关条件的资金流出与其他区块链活动区分开来。因此，400 万美元这一数字反映的是符合 Bitquery 标准的交易，而非与这 365 个地址相关的所有活动。

Security Alliance 报告更多 iOS 钱包被盗事件

专注于加密货币安全与事件响应的行业组织 Security Alliance 的另一项调查结果记录了 10 月 28 日至 11 月 3 日之间的六起 iOS 钱包被盗报告。这些事件涉及多个 Trust Wallet 和一个 Uniswap Wallet，报告损失约 12.7 万美元。

Bitquery 的调查为与 iPhone 相关的加密货币盗窃报告提供了更广泛的区块链视角，但二者之间的关联仍然有限：调查仅将统计到的其中一起盗窃案与一位 iPhone 持有者公开记录的案例联系起来。因此，更广泛的地址网络与 iOS 漏洞利用之间的关联程度仍不确定，这为后续的链上分析和威胁情报研究留下了待解问题。

DarkSword 与 Coruna 漏洞利用凸显 iPhone 安全风险

此前的安全研究已经记录了复杂的间谍软件和漏洞利用工具包如何攻陷存在漏洞的 iPhone 并暴露与加密货币相关的信息。安全研究人员研究过的间谍软件变种 P7 DarkSword 展示了收集钱包数据并实施加密货币盗窃的能力。这些发现凸显了设备被攻陷对在手机上存储敏感钱包信息的用户可能造成的后果。

10 月 21 日，移动安全公司 iVerify 和网络安全服务 Report URI 报告称，恶意广告和过期的分析标签曾被用于向存在漏洞的 iPhone 投递 Coruna 和 DarkSword 漏洞利用工具包。iVerify 还记录了与 Instagram 广告相关的一例 P7 感染。

Google 威胁情报组此前曾于 3 月 18 日发布关于 DarkSword 的研究，记录了多个威胁行为者对该工具的使用。该组织建议用户安装可用的 iOS 更新；在无法更新设备的情况下，则建议启用锁定模式（Lockdown Mode）。

Trust Wallet 敦促 iPhone 用户加强设备安全

Trust Wallet 在 11 月 6 日发布的安全公告中重申了上述防范措施，鼓励用户为设备安装最新的 iOS 版本。该钱包提供商还警告用户不要将助记词和私钥存储在截图或备忘录中，并指出将这些凭据远离易于访问的文件，有助于在设备被攻陷时降低暴露风险。

综合来看，Bitquery、Security Alliance 以及安全研究人员的调查结果凸显了依赖移动设备访问钱包的加密货币用户所面临的风险。尽管已识别的 TRON 地址与 iPhone 漏洞利用之间的完整关联尚未确立，但所报告的盗窃事件强调了设备更新和保护钱包凭据的重要性。

来源：CryptoSlate，经 Hokanews 转载。记者：Ethan Collins。