Nulinio paspaudimo „iOS“ išnaudoja 4 mln. USDT iš aktyvių TRON piniginių
„Blockchain“ duomenų įmonė „Bitquery“ atsekė mažiausiai 4 mln. USD vagysčių USDT iki tinklo, apimančio 365 TRON adresus.
Lapkričio 5 d. tyrimas prideda nuostolių skaičių prie naujausių pranešimų apie iPhone piniginės vagystę, o tik vieną įskaitytą vagystę susieja su paskelbta iPhone savininko paskyra.
Tyrimas apima spalio 5–lapkričio 4 d., o 365 adresai apima 89 adresus, kurie prarado tik TRX.
„Bitquery“ per finansavimo srautus susiejo 43 kolekcionierių pinigines su bendra pinigine, naudojama operacijų mokesčiams sumokėti. Šie finansiniai ryšiai sukuria tinklą, kurio bendra vieno operatoriaus vykdoma kontrolė lieka neįrodyta.
365 adresai ir 43 inkasatoriai apibūdina pinigų tinklą, o ne 365 patvirtintas iPhone aukas.
Adresų skaičius nenustato unikalaus aukų skaičiaus. USDT agregatas neapima TRX ir lieka priskirtas Bitquery. Dauguma įrenginių ir išnaudojimų lieka neatpažinti, o įprastas operatoriaus valdymas neįrodytas.
Per vieną vagystę, kurią nustatė „Bitquery“, TRONSCAN operacijos įrašas rodo, kad 519 093.330005 USD perkeliami į kolektorių TEDjN spalio 25 d.
Pagal bendrą USDT nuostolį „Bitquery“ apskaičiavo mokėjimus, kurie ištuštino adreso USDT likutį. Ji neapėmė apsikeitimo išmokėjimų, pervedimų tinkle ir siuntėjų, kurių negalėjo klasifikuoti.
„iPhone“ praneša apie USDT vagystes ir dabartines gaires
„Security Alliance“ atskirai užregistravo šešias „iOS“ piniginės kompromiso ataskaitas, apimančias maždaug 127 000 USD nuostolius nuo spalio 28 d. iki lapkričio 3 d. keliose „Trust“ piniginėse ir vienoje „Uniswap“ piniginėje.
Įrenginių saugumo tyrimai dokumentavo platesnę iPhone grėsmę. P7 DarkSword, šnipinėjimo programos variantas, parodė piniginės duomenų rinkimo galimybes ir užbaigė kriptovaliutų vagystę.
Spalio 21 d. „iVerify and Report URI“ aprašė kenkėjišką reklamą ir pasibaigusias analizės žymas, kurios pateikia „Coruna“ ir „DarkSword“ išnaudojimo rinkinius į pažeidžiamus „iPhone“. „iVerify“ taip pat pranešė apie pastebėtą P7 infekciją per „Instagram“ skelbimą.
„Google Threat Intelligence Group“ kovo 18 d. atliktame „DarkSword“ tyrime jau buvo užfiksuota, kaip naudojami keli veikėjai, ir rekomendavo atnaujinti „iOS“ arba įjungti užrakinimo režimą, kai naujinimai nepasiekiami.
„Trust Wallet“ sutvirtino šį įrenginio saugos patarimą savo lapkričio 6 d. patarime, ragindama vartotojus įdiegti naujausią „iOS“, pasiekiamą jų įrenginiuose, ir neleisti ekrano kopijų bei pastabų atkūrimo frazių ir privačių raktų.
