Zero-click iOS-aanvallen draineren minstens 4 miljoen dollar aan USDT

Cryptobewaking duidt op een grootschalige diefstalgolf waarbij zeker 4 miljoen dollar aan USDT is buitgemaakt via actieve TRON-adressen. Onderzoeksbureau Bitquery bracht op 5 november de resultaten naar buiten van een onderzoek dat liep van 5 oktober tot en met 4 november.

Dit aantal omvat ook 89 adressen waar uitsluitend de cryptomunt TRX werd ontvreemd. Bitquery kon de financiële stromen herleiden naar 43 verzamelwallets die hun transactiekosten betaalden vanuit één gezamenlijke wallet. Hoewel deze geldstromen een onderling netwerk aantonen, is hiermee niet bewezen dat één enkele dader de leiding heeft over het netwerk.

De diefstallen maken gebruik van kwetsbaarheden op het apparaat zelf, zoals de P7 DarkSword-spyware. Deze software kan zonder medeweten van de gebruiker versleutelde gegevens, wachtwoorden en crypto-sleutels buitmaken via besmette websites of advertenties. Omdat aanvallers direct private sleutels en herstelzinnen ontvreemden, hoeven slachtoffers zelf geen transacties goed te keuren.

Organisaties zoals Trust Wallet adviseren gebruikers om direct de nieuwste iOS-versies te installeren om de kwetsbaarheden te dichten. Wie vermoedt dat een herstelzin is buitgemaakt, kan tegoeden alleen veiligstellen door de assets over te boeken naar een gloednieuwe wallet.