شرکت تحلیل داده بلاکچین بیت‌کوئری در تحقیقی که بازه ۵ اکتبر تا ۴ نوامبر را پوشش می‌دهد، دست‌کم ۴ میلیون دلار سرقت تتر (USDT) را در شبکه‌ای شامل ۳۶۵ آدرس ترون ردیابی کرده است. این شبکه ۴۳ کیف پول جمع‌کننده را در بر می‌گیرد که از طریق جریان‌های مالی به هم مرتبط شده‌اند.
شبکه مالی؛ ۳۶۵ آدرس و ۴۳ جمع‌کننده
بیت‌کوئری ۴۳ کیف پول جمع‌کننده را از طریق جریان‌های مالی به کیف پول مشترکی وصل کرده که کارمزد تراکنش‌ها از آن پرداخت می‌شده است. این پیوندهای مالی یک شبکه را نشان می‌دهند، اما کنترل مشترک توسط یک اپراتور واحد اثبات نشده است. از مجموع ۳۶۵ آدرس ترون در این شبکه، ۸۹ آدرس فقط TRX از دست داده‌اند و رقم ۴ میلیون دلاری USDT شامل این زیان‌ها نمی‌شود و همچنان به بیت‌کوئری نسبت داده می‌شود.
در یکی از سرقت‌هایی که بیت‌کوئری شناسایی کرده، سابقه تراکنش TRONSCAN نشان می‌دهد ۵۱۹,۰۹۳.۳۳۰۰۰۵ USDT در ۲۵ اکتبر به جمع‌کننده‌ای با شناسه TEDjN منتقل شده است. بیت‌کوئری برای محاسبه مجموع زیان USDT فقط پرداخت‌هایی را شمرده که موجودی USDT یک آدرس را خالی کرده‌اند؛ پرداخت‌های ناشی از سوآپ، انتقال‌های داخل شبکه و فرستنده‌هایی که قابل طبقه‌بندی نبودند در این رقم لحاظ نشده‌اند.
این تحقیق رقم خسارت را به گزارش‌های اخیر سرقت کیف پول آیفون اضافه می‌کند، اما فقط یکی از سرقت‌های شمارش‌شده با حساب یک مالک آیفون که عمومی شده تطابق دارد. بیت‌کوئری تأکید می‌کند که ۳۶۵ آدرس و ۴۳ جمع‌کننده یک شبکه مالی را توصیف می‌کنند، نه ۳۶۵ قربانی تأییدشده آیفون؛ شمارش آدرس‌ها تعداد قربانیان یکتا را اثبات نمی‌کند. هویت بیشتر دستگاه‌ها و اکسپلویت‌های iOS نیز ناشناخته مانده است.
گزارش‌های iOS و هشدار Trust Wallet
Security Alliance به‌طور جداگانه شش گزارش نفوذ به کیف پول iOS را ثبت کرده که در بازه ۲۸ اکتبر تا ۳ نوامبر حدود ۱۲۷ هزار دلار خسارت داشته‌اند. این موارد چند کیف پول Trust Wallet و یک Uniswap Wallet را در بر می‌گیرد.
پژوهش‌های امنیت دستگاه، تهدید گسترده‌تر آیفون را مستند کرده‌اند. P7 DarkSword، گونه‌ای بدافزار جاسوسی، توانایی جمع‌آوری داده‌های کیف پول را نشان داده و سرقت رمزارز را انجام داده است. در ۲۱ اکتبر، iVerify و Report URI اعلام کردند تبلیغ مخرب و تگ‌های تحلیلی منقضی‌شده، کیت‌های اکسپلویت Coruna و DarkSword را به آیفون‌های آسیب‌پذیر می‌رسانند. iVerify همچنین یک آلودگی مشاهده‌شده به P7 را از طریق تبلیغ در اینستاگرام گزارش کرده است.
پژوهش ۱۸ مارس گروه Google Threat Intelligence درباره DarkSword پیش‌تر استفاده از آن توسط چند بازیگر را مستند کرده و توصیه کرده بود iOS به‌روزرسانی شود یا در صورت نبود به‌روزرسانی، Lockdown Mode فعال شود. Trust Wallet هم در توصیه ۶ نوامبر خود از کاربران خواست آخرین نسخه iOS موجود برای دستگاهشان را نصب کنند و عبارت بازیابی و کلیدهای خصوصی را از اسکرین‌شات و یادداشت‌ها دور نگه دارند.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
