區塊鏈分析公司 Bitquery 追蹤到至少 400 萬美元的 USDT 竊案，涉及一個由 365 個 TRON 地址組成的網絡，此項調查為近期有關 iPhone 相關加密貨幣竊案的報導提供了區塊鏈層面的視角。

USDT 是一種與美元掛鉤的穩定幣，在包括 TRON 在內的公共區塊鏈上流通，其公開帳本記錄每一筆轉帳，使分析公司得以在事後重建資金流向。

此次分析涵蓋 10 月 5 日至 11 月 4 日的鏈上活動。在與該網絡相關的 365 個地址中，有 89 個記錄的損失僅涉及 TRON 原生代幣 TRX，其餘活動則被追蹤至 USDT 竊案，總額至少 400 萬美元。

Bitquery 也在 43 個歸集錢包之間識別出財務關聯。該公司追蹤其資金流向至一個用於支付交易手續費的共享錢包，顯示這些地址透過共同的財務基礎設施相互連結。然而，這些發現並不能證明所有錢包均由同一個人或營運者控制。

TRON 上記錄的大額 USDT 轉帳

調查中識別出的其中一筆交易，涉及 519,093.330005 USDT 於 10 月 25 日轉移至一個被識別為 TEDjN 的歸集地址。該轉帳記錄於 TRON 網絡的公開區塊瀏覽器 TRONSCAN 的交易紀錄中。

400 萬美元數字的計算方式

Bitquery 在計算所報告的 USDT 損失時採用了特定標準。其分析包含將受影響地址的 USDT 餘額完全清空的付款，同時排除兌換支出、已識別網絡內地址之間的轉帳，以及涉及無法分類發送方的交易。此方法旨在區分符合條件的竊案相關流出與其他區塊鏈活動。因此，400 萬美元的數字反映的是符合 Bitquery 標準的交易，而非與這 365 個地址相關的每一筆活動。

Security Alliance 報告更多 iOS 錢包遭入侵事件

專注於加密貨幣安全與事件應變的產業組織 Security Alliance 的另一項調查結果記錄了 10 月 28 日至 11 月 3 日期間的六起 iOS 錢包遭入侵報告。這些事件涉及多個 Trust Wallet 和一個 Uniswap Wallet，報告損失約 12.7 萬美元。

Bitquery 的調查為 iPhone 相關加密貨幣竊案的報導提供了更廣泛的區塊鏈視角，但兩者的關聯仍然有限：調查僅將其中一宗統計的竊案與 iPhone 持有者公開記錄的帳戶聯繫起來。因此，更廣泛地址網絡與 iOS 漏洞攻擊之間的關聯程度仍不確定，留待進一步的鏈上分析與威脅情報研究。

DarkSword 與 Coruna 漏洞攻擊凸顯 iPhone 安全風險

先前的安全研究已記錄了複雜的間諜軟體與漏洞攻擊套件如何入侵存在弱點的 iPhone，並暴露與加密貨幣相關的資訊。安全研究人員檢視的間諜軟體變種 P7 DarkSword，展現了收集錢包資料並實施加密貨幣竊取的能力。這些發現凸顯了在手機上儲存敏感錢包資訊的使用者，其裝置遭入侵可能帶來的後果。

10 月 21 日，行動安全公司 iVerify 與網頁安全服務 Report URI 報告，惡意廣告與過期的分析標籤被用來將 Coruna 與 DarkSword 漏洞攻擊套件傳遞至存在弱點的 iPhone。iVerify 也記錄了一起與 Instagram 廣告相關的 P7 感染案例。

Google 威脅情報組此前曾於 3 月 18 日發布關於 DarkSword 的研究，記錄了多個威脅行為者對其的使用。該組織建議使用者安裝可用的 iOS 更新，或在無法更新裝置時啟用鎖定模式。

Trust Wallet 籲 iPhone 使用者強化裝置安全

Trust Wallet 在 11 月 6 日的安全公告中重申這些預防措施，鼓勵使用者為其裝置安裝最新的 iOS 版本。該錢包供應商也警告使用者切勿將助記詞和私鑰儲存在截圖或備忘錄中，並指出將這些憑證與易於存取的檔案分開存放，有助於在裝置遭入侵時降低暴露風險。

綜合來看，Bitquery、Security Alliance 與安全研究人員的調查結果，凸顯了依賴行動裝置存取錢包的加密貨幣使用者所面臨的風險。雖然已識別的 TRON 地址與 iPhone 漏洞攻擊之間的完整關聯尚未確立，但所報告的竊案凸顯了裝置更新與保護錢包憑證的重要性。

來源：CryptoSlate，經由 Hokanews。報導：Ethan Collins。