Bitquery relie les vols de 4 M$ de USDT à 365 adresses TRON

La société de données blockchain Bitquery a retracé au moins 4 millions de dollars de vols de USDT vers un réseau impliquant 365 adresses TRON. L’enquête, menée le 5 novembre, couvre la période du 5 octobre au 4 novembre et ajoute un chiffre de perte spécifique aux rapports récents sur les compromissions de portefeuilles iPhone.

Structure du réseau et flux de financement

Bitquery a lié 43 portefeuilles collecteurs par le biais de flux de financement à un portefeuille commun utilisé pour payer les frais de transaction. Bien que ces liens financiers établissent un réseau connecté, la société a noté que le contrôle commun par un seul opérateur reste non prouvé. Sur les 365 adresses TRON victimes identifiées dans le réseau, 89 ont perdu uniquement des TRX, le jeton natif de la blockchain TRON.

Dans un cas spécifique identifié par l’enquête, un enregistrement de transaction TRONSCAN montre 519 093,330005 USDT se déplaçant vers un portefeuille collecteur désigné TEDjN le 25 octobre. Pour son calcul total des pertes en USDT, Bitquery a compté les paiements qui ont vidé le solde USDT d’une adresse. La société a exclu les paiements d’échange, les transferts au sein du réseau et les expéditeurs qu’elle ne pouvait pas classifier du total final.

Sécurité des appareils et conseils pour les portefeuilles

Security Alliance a enregistré séparément six rapports de compromission de portefeuilles iOS impliquant environ 127 000 dollars de pertes entre le 28 octobre et le 3 novembre. Ces rapports impliquaient plusieurs Trust Wallets et un Uniswap Wallet. La recherche sur la sécurité des appareils a documenté la menace plus large pour les iPhone, avec P7 DarkSword, une variante de logiciels espions, montrant des capacités de collecte de données de portefeuille et complétant le vol de cryptomonnaies.

Le 21 octobre, iVerify et Report URI ont décrit des publicités malveillantes et des balises d’analyse expirées livrant les kits d’exploitation Coruna et DarkSword aux iPhone vulnérables. iVerify a également signalé une infection P7 observée via une publicité Instagram. La recherche du Google Threat Intelligence Group du 18 mars avait précédemment documenté l’utilisation de DarkSword par plusieurs acteurs et recommandé de mettre à jour iOS ou d’activer le mode verrouillage lorsque les mises à jour n’étaient pas disponibles.

Trust Wallet a publié un avis le 6 novembre, exhortant les utilisateurs à installer la dernière version d’iOS disponible pour leurs appareils. L’entreprise a également conseillé aux utilisateurs de garder les phrases de récupération et les clés privées hors des captures d’écran et des notes. Les appareils et les exploits spécifiques derrière la plupart des vols retracés par Bitquery restent non identifiés. Tether, la stablecoin impliquée dans les pertes retracées, est actuellement classée n°3 par capitalisation boursière et est en hausse de 0,02 % sur les dernières 24 heures.