Community Trust ScoreVérifié
L’entreprise de données blockchain Bitquery a retracé au moins 4 millions de dollars de vols d’USDT vers un réseau impliquant 365 adresses TRON, selon une enquête publiée le 5 novembre.
L’analyse couvre les transactions du 5 octobre au 4 novembre. Parmi les 365 adresses victimes identifiées, 89 ont perdu uniquement des TRX, le jeton natif du réseau TRON. Les adresses restantes ont subi le vol d’USDT, la stablecoin émise par Tether.
Réseau de portefeuilles collecteurs
Bitquery a lié 43 portefeuilles collecteurs aux vols grâce aux flux de financement. Ces portefeuilles étaient connectés à une adresse commune utilisée pour payer les frais de transaction, établissant ainsi un réseau financier. Cependant, l’entreprise a noté que le contrôle commun par un seul opérateur pour ces 43 portefeuilles reste non prouvé.
Dans un cas spécifique identifié dans les données, un enregistrement de transaction TRONSCAN montre 519 093,330005 USDT transférés vers un portefeuille collecteur étiqueté TEDjN le 25 octobre. Pour son calcul des pertes totales, Bitquery a compté les paiements qui ont vidé le solde USDT d’une adresse. L’entreprise a exclu du chiffre final les paiements de swap, les transferts internes au sein du réseau et les expéditeurs qu’elle ne pouvait pas classifier.
Exploits de dispositifs et conseils aux utilisateurs
Bien que l’analyse on-chain de Bitquery quantifie la perte financière, les dispositifs spécifiques et les exploits derrière la plupart des vols retracés restent non identifiés. L’enquête ajoute un chiffre de perte aux rapports récents sur les vols de portefeuilles iPhone, bien qu’elle ne lie qu’un seul vol comptabilisé à un compte publié d’un propriétaire d’iPhone.
La Security Alliance a enregistré séparément six rapports de compromission de portefeuilles iOS entre le 28 octobre et le 3 novembre. Ces rapports impliquaient environ 127 000 dollars de pertes sur plusieurs Trust Wallets et un Uniswap Wallet. La recherche sur la sécurité des dispositifs a documenté la menace plus large pour les iPhones, en particulier la variante de logiciel espion P7 DarkSword, qui a démontré des capacités de collecte de données de portefeuille et a achevé le vol de cryptomonnaies.
Le 21 octobre, iVerify et Report URI ont décrit comment la publicité malveillante et les balises d’analyse expirées ont livré les kits d’exploitation Coruna et DarkSword aux iPhones vulnérables. iVerify a également signalé une infection P7 observée via une publicité Instagram. Des recherches antérieures du Google Threat Intelligence Group, datées du 18 mars, ont documenté l’utilisation de DarkSword par plusieurs acteurs et ont recommandé de mettre à jour iOS ou d’activer le mode Lockdown lorsque les mises à jour n’étaient pas disponibles.
Trust Wallet a publié un avis le 6 novembre renforçant ces conseils de sécurité des dispositifs. L’entreprise a exhorté les utilisateurs à installer la dernière version d’iOS disponible pour leurs dispositifs et à garder les phrases de récupération et les clés privées hors des captures d’écran et des notes.
Tether, l’émetteur des USDT volés, est actuellement classé n°3 par capitalisation boursière et a augmenté de 0,03 % sur les dernières 24 heures.
Questions Fréquentes
Comment Bitquery a-t-il calculé la perte de 4 millions de dollars ?
Bitquery a compté les paiements qui ont vidé le solde USDT d’une adresse. Le total exclut les paiements de swap, les transferts au sein du réseau et les expéditeurs non classés.
Quel est l’état actuel de l’enquête sur l’exploitation ?
Les dispositifs et les exploits derrière la plupart des vols retracés restent non identifiés. Trust Wallet conseille aux utilisateurs de mettre à jour leur iOS et de protéger leurs clés privées, car les liens spécifiques avec des logiciels malveillants pour la majorité des pertes ne sont pas encore confirmés.
