Bitquery koppelt $4 mln aan USDT-diefstal aan 365 TRON-adressen
Bitquery heeft ten minste $4 miljoen aan gestolen USDT teruggevoerd naar een netwerk van 365 TRON-adressen. Het onderzoek dekt de periode van 5 oktober tot 4 november.
Wat er gebeurde
Bitquery publiceerde op 5 november een onderzoek waarin het minstens $4 miljoen aan gestolen USDT traceert naar 365 TRON-adressen. Het onderzoek besloeg de periode van 5 oktober tot 4 november.
Binnen die groep identificeerde Bitquery 43 collector-wallets. Deze wallets zijn verbonden via funding flows die samenkomen bij één wallet die transactiekosten betaalde. Bitquery merkt op dat het niet bewezen is dat één partij de controle heeft over alle wallets.
Van de 365 gedupeerde adressen verloren er 89 alleen TRX. Bitquery telde bij de berekening van het totale USDT-verlies alleen betalingen die een adres leegmaakten. Swap-uitbetalingen, interne netwerktransfers en onclassificeerbare zenders werden niet meegeteld.
Een TRONSCAN‑record laat zien dat op 25 oktober 519.093,330005 USDT naar een collectoradres met label TEDjN ging. Voor veel van de door Bitquery getraceerde diefstallen is de gebruikte exploit nog niet vastgesteld.
Security Alliance registreerde apart zes meldingen van iOS-walletcompromis tussen 28 oktober en 3 november. Die meldingen betroffen meerdere Trust Wallets en één Uniswap Wallet en leidden samen tot ongeveer $127.000 aan verliezen. Deze casussen voegen een concreet verliesbedrag toe aan recente meldingen over iPhone‑walletdiefstal.
Eerder onderzoek van Google Threat Intelligence Group op 18 maart toonde dat DarkSword door meerdere actoren wordt gebruikt. Dat onderzoek adviseerde iOS‑updates of Lockdown Mode. Op 6 november gaf Trust Wallet een advies om de nieuwste iOS‑versie te installeren en private keys en herstelzinnen niet in notities of screenshots op te slaan.
Waarom dit telt
Voor beleggers in TRX en USDT laat dit zien dat wallet‑compromis nog steeds tot substantiële directe verliezen kan leiden en dat iOS‑gerelateerde kwetsbaarheden een rol spelen in recente incidenten.
Waar je op kunt letten
- Onderzoek naar de vraag of één actor de controle heeft over de collector‑wallets.
- Eventuele aanvullende meldingen of details over de gebruikte exploit(en).