Eine aktuelle Untersuchung der Blockchain-Datenfirma Bitquery deckte erhebliche Krypto-Diebstähle auf. Zwischen dem 5. Oktober und dem 4. November wurden mindestens 4 Millionen US-Dollar in USDT gestohlen. Dabei waren zahlreiche TRON-Opferadressen von den Vorfällen betroffen.
Laut der Analyse von Bitquery wurden im Zeitraum vom 5. Oktober bis zum 4. November genau 4,06 Millionen US-Dollar in USDT gestohlen. Die Angriffe betrafen ein Netzwerk aus 365 TRON-Opferadressen, wobei 89 dieser Adressen ausschließlich TRX verloren. Der Bericht weist darauf hin, dass die Anzahl der Adressen nicht automatisch einer bestätigten Anzahl einzelner Opfer entspricht.
Bitquery verknüpfte 43 Sammler-Wallets über Zahlungsströme mit einer gemeinsamen Gebühren-Wallet, wobei eine gemeinsame Steuerung durch einen einzigen Betreiber nicht bewiesen ist.
Für die Mehrheit der gezählten Adressen konnten weder das genaue Gerät noch der verwendete Exploit identifiziert werden. Ein konkreter TRONSCAN-Transaktionsbeleg vom 25. Oktober belegt beispielsweise den Transfer von rund 519.093 USDT an den Sammler mit der Bezeichnung TEDjN.
Zusätzlich dokumentierte die Security Alliance zwischen dem 28. Oktober und dem 3. November sechs Fälle von iOS-Wallet-Kompromittierungen. Dabei kam es zu Verlusten von rund 127.000 US-Dollar, die sich auf mehrere Trust Wallets und eine Uniswap Wallet verteilten.
Im Bereich der Gerätesicherheit wird die Spyware-Variante P7 DarkSword genannt, welche Wallet-Daten sammeln und Krypto-Diebstähle durchführen kann. Am 21. Oktober beschrieben iVerify und Report URI, dass bösartige Werbung und abgelaufene Analyse-Tags Exploit-Kits auf anfällige iPhones einschleusten, darunter eine beobachtete P7-Infektion über eine Instagram-Werbeanzeige.
Die Google Threat Intelligence Group empfahl bereits am 18. März Aktualisierungen von iOS oder die Aktivierung des Lockdown-Modus zum Schutz vor DarkSword.
Trust Wallet riet in einem Warnhinweis vom 6. November ebenfalls dazu, die jeweils neuesten iOS-Updates zu installieren. Zudem sollten Wiederherstellungsphrasen und private Schlüssel niemals in Screenshots oder Notizen aufbewahrt werden.
