CryptoSlate
Bitquery, en az $4M değerinde USDT hırsızlığını 365 TRON adresi içeren bir ağa bağladı. 5 Kasım tarihli ve 5 Ekim ile 4 Kasım arasını kapsayan soruşturması, 43 tahsil cüzdanını, işlem ücretlerini ödemek için kullanılan ortak bir cüzdana giden fon akışları üzerinden birbirine bağladı. Tanımlanan hırsızlıkların birinde 25 Ekim'de 519,093.330005 USDT aktarıldı; 365 mağduru adresin 89'u ise yalnızca TRX kaybetti.
Neden önemli
Bu fon bağlantıları bir tahsil ağı ortaya koyuyor, ancak tümünün tek bir operatör tarafından kontrol edildiği henüz kanıtlanmadı. Bitquery, adreslerin USDT bakiyelerini boşaltan ödemeleri saydı ve takas ödemelerini, iç transferleri ile sınıflandırılmamış gönderenleri hariç tuttu; bu nedenle $4M, olası tüm kayıplar değil, izi sürülmüş doğrudan hırsızlığı temsil ediyor.
Daha geniş kapsamlı iPhone riski belgelenmiş durumda. Security Alliance, 28 Ekim ile 3 Kasım arasında, çeşitli Trust Wallet cüzdanlarında ve bir Uniswap Wallet'ta yaklaşık $127,000 tutarını içeren altı iOS cüzdan ele geçirme vakası kaydetti. Araştırmacılar, kötü niyetli reklamları ve süresi dolmuş analiz etiketlerini Coruna ve DarkSword exploit kitlerinin iletilmesiyle ilişkilendirdi. P7 DarkSword casus yazılımı cüzdan verilerini toplayabiliyor ve kripto hırsızlığı gerçekleştirdi. Sayılan hırsızlıkların yalnızca biri, yayımlanmış bir iPhone sahibi hesabıyla ilişkilendirildi. İzi sürülen kayıpların çoğunun arkasındaki cihazlar ve exploitler hâlâ belirlenemedi.
Pazar etkisi
Kanıtlar, TRON veya USDT protokollerinde gösterilmiş bir başarısızlığa değil, ele geçirilmiş cihazlara ve hırsızlıkları toplama altyapısına işaret ediyor. Yine de sıfır tıklamalı exploitler, aktif cüzdanlardaki USDT ve TRX bakiyelerini boşaltabilir. Exploit zinciri çözümlenene kadar varlık sahipleri korumasız kalır.
Trust Wallet'ın 6 Kasım tarihli bildirisi, kullanıcılardan en güncel iOS sürümünü yüklemesini ve kurtarma ifadeleri ile özel anahtarları ekran görüntülerinde ve notlarda tutmamasını istedi. Google Threat Intelligence Group, güncellemeler kullanılamadığında Lockdown Mode önerdi. Temel izleme noktası, güncellenen yazılımın ve tespit edilen exploitlerin kayıpları yavaşlatıp yavaşlatmayacağıdır.
Sıkça sorulan sorular
-
Bitquery, 43 tahsil cüzdanını nasıl birbirine bağladı?
Bitquery, cüzdanları işlem ücretlerini ödemek için kullanılan ortak bir cüzdana giden fon akışları üzerinden birbirine bağladı. Bu bağlantılar bir ağ oluşturuyor, ancak her tahsil cüzdanının tek bir operatör tarafından kontrol edildiğini kanıtlamıyor.
-
365 TRON mağduru adresi neyi temsil ediyordu?
Bunlar, 5 Ekim ile 4 Kasım arasını kapsayan Bitquery soruşturmasında belirlenen adreslerdi. Toplam, yalnızca TRX kaybeden 89 adresi içeriyordu; $4M rakamı ise USDT bakiyelerini boşaltan ödemeleri kapsıyordu.
-
Cüzdan ele geçirmeleriyle hangi iOS tehditleri ilişkilendirildi?
Araştırmacılar, kötü niyetli reklamları ve süresi dolmuş analiz etiketlerini Coruna ve DarkSword exploit kitlerinin iletilmesiyle ilişkilendirdi. P7 DarkSword casus yazılımının cüzdan verilerini toplayabildiği ve kripto hırsızlığı gerçekleştirebildiği de belgelendi.
-
Trust Wallet, iPhone kullanıcılarına hangi eylemi önerdi?
Trust Wallet, kullanıcılardan kullanılabilir en güncel iOS güncellemelerini yüklemesini ve kurtarma ifadeleri ile özel anahtarları ekran görüntülerinde ve notlarda tutmamasını istedi. Ayrıca, farklı iPhone ele geçirme bildirimlerinin ardından cihaz güvenliği önerilerini yineledi.
-
İzi sürülen hırsızlıkların arkasındaki cihazlar ve exploitler belirlendi mi?
Hayır. Bitquery, sayılan hırsızlıkların yalnızca birini yayımlanmış bir iPhone sahibi hesabıyla ilişkilendirdi. İzi sürülen hırsızlıkların çoğunun arkasındaki cihazlar ve exploitler belirlenemedi kaldı.
WuBlockchain
WatcherGuru
CoinTelegraph
CoinDesk
TheBlock
Lookonchain