Krađa USDT-a na TRON-u: Bitquery prati najmanje 4 miliona dolara

Krađa USDT-a na TRON-u obuhvatila je najmanje 4,06 miliona dolara, prema analizi kompanije Bitquery. Istraga je povezala 365 adresa i 43 novčanika za prikupljanje sredstava, ali ne potvrđuje da su sve žrtve koristile iPhone niti da je mrežom upravljao jedan napadač.

Bitquery povezala 365 TRON adresa sa krađama USDT-a

Krađa USDT-a na TRON-u obuhvatila je najmanje 4,06 miliona dolara tokom perioda od 5. oktobra do 4. novembra 2026, prema istrazi kompanije za blokčejn analitiku Bitquery. Analiza, čiji su podaci provjereni 5. novembra, povezuje sredstva sa mrežom od 365 adresa.

Od ukupnog broja, 89 adresa izgubilo je samo TRX. Broj adresa ne predstavlja potvrđen broj pojedinačnih žrtava, jer jedna osoba može koristiti više adresa, a dostupni podaci ne utvrđuju jedinstveni broj pogođenih korisnika.

Bitquery je u iznos krađe uključila USDT uplate kojima je ispražnjen saldo te adrese. Iz obračuna su isključeni prihodi od zamjena tokena, prenosi unutar mreže i pošiljaoci koje nije bilo moguće klasifikovati. Iznos se odnosi na USDT i ne uključuje gubitke u TRX-u.

Novčanici povezani tokovima za plaćanje naknada

Analiza povezuje 43 novčanika za prikupljanje sredstava preko tokova koji vode do zajedničkog novčanika korišćenog za plaćanje transakcionih naknada. Bitquery time opisuje finansijsku povezanost adresa, ali ne utvrđuje da li je svim novčanicima upravljao isti operater.

Prema opisu istrage, uočeni obrazac uključuje dopunu TRX-a za naknade, nakon čega slijedi odliv USDT-a. Takav trag može povezati transakcije, ali sam po sebi ne dokazuje ko kontroliše adrese ni kako je pristupljeno novčanicima.

U jednom slučaju zabilježen je prenos 519.093,330005 USDT-a na adresu za prikupljanje TEDjN 25. oktobra. Taj primjer je dio praćenja transakcija, a ne dokaz da su svi slučajevi imali isti obim ili način izvršenja.

Veza s iPhoneom potvrđena samo u jednom prijavljenom slučaju

Bitquery je jednu krađu od 15. oktobra povezala s javno objavljenim izvještajem vlasnika iPhonea. Za većinu ostalih adresa nijesu utvrđeni uređaji žrtava niti konkretna ranjivost ili eksploatacija koja je omogućila krađu.

Odvojeno, Security Alliance je zabilježio šest prijava kompromitovanja iOS novčanika tokom perioda od 28. oktobra do 3. novembra. Prijavljeni gubici iznosili su približno 127.000 dolara, a slučajevi su obuhvatili više novčanika Trust Wallet i jedan Uniswap Wallet.

Ti prijavljeni slučajevi nijesu isto što i cijela mreža koju je pratila Bitquery. Dostavljeni podaci ne potvrđuju da su svih 365 adresa bile povezane s iPhone uređajima, niti da su prijave Security Alliancea dio istog skupa krađa.

Trust Wallet savjetuje ažuriranje iOS-a

Trust Wallet je 6. novembra savjetovao korisnicima da instaliraju najnoviju verziju iOS-a dostupnu za njihove uređaje. Upozorenje je uključivalo i preporuku da se fraze za oporavak i privatni ključevi ne čuvaju u snimcima ekrana ili bilješkama.

Ranija istraživanja bezbjednosti uređaja opisala su zlonamjerne oglase i zastarjele analitičke oznake kao kanale za isporuku paketa Coruna i DarkSword na ranjive iPhone uređaje. Google Threat Intelligence Group je 18. marta objavio istraživanje o DarkSwordu i preporučio ažuriranje iOS-a, odnosno uključivanje Lockdown Modea kada ažuriranje nije dostupno.

Ti nalazi opisuju širi kontekst prijetnji za iPhone, ali dostupni podaci ne povezuju ih direktno s većinom krađa iz Bitqueryjeve analize. Za kontekst o aktivnostima na istoj mreži, ranije smo pisali o rastu ponude TRX-a na TRON-u.