TRON-wallets verliezen $4 mln USDT door zero-click iOS-exploits

Wat er gebeurde

Blockchaindatafirma Bitquery volgde transacties van 5 oktober tot 4 november en koppelde ten minste 4 miljoen dollar aan gestolen USDT aan een netwerk van 365 TRON-adressen. In dat totaal zitten 89 adressen die alleen TRX verloren.

Bitquery vond 43 collector-wallets die via financieringsstromen verbonden zijn met een gemeenschappelijke wallet die gebruikt werd om transactiekosten te betalen. Die verbanden vormen volgens Bitquery een geldnetwerk, maar aantonen dat één enkele dader alles controleert is niet mogelijk.

Voor het USDT-totaal telde Bitquery betalingen die een adres volledig van USDT leegmaakten. Swap-uitbetalingen, interne transfers en niet-klassificeerbare afzenders werden niet meegerekend. Eén specifieke transactie toont 519.093,330005 USDT naar collector TEDjN op 25 oktober.

Security Alliance registreerde los daarvan zes meldingen van iOS-walletcompromis tussen 28 oktober en 3 november, met samen ongeveer 127.000 dollar aan verliezen verspreid over meerdere Trust Wallets en één Uniswap Wallet.

Onderzoek naar device-security heeft eerder al een bredere iPhone-bedreiging laten zien. De spywarevariant P7 DarkSword kan walletgegevens verzamelen en werd door meerdere actoren gebruikt, zo meldde Google Threat Intelligence Group in maart. Trust Wallet herhaalde in een advies op 6 november dat gebruikers de nieuwste iOS-versie moeten installeren en recovery-phrases en private keys niet in screenshots of notities moeten bewaren.

Tether steeg de afgelopen 24 uur met 0,03% en staat momenteel op positie 3 naar marktkapitalisatie.

Waarom dit telt

Voor beleggers in TRON en stablecoins laat dit zien dat walletbeveiliging en device-security een direct risico vormen voor fondsen op de keten. Netwerktracing toont omvangrijke verliezen, ook al blijven veel apparaten en exploitmethoden onduidelijk.