SecurityNewsTranslation pending
Bitquery报告:同一团伙自10月中旬以来盗取iPhone用户430个钱包、损失约416万美元
BIBIBI AT A GLANCEBitquery报告称,同一团伙盗取430个iPhone用户钱包,涉及约416万美元。
Article
报告:同一团伙自10月中旬以来盗取iPhone用户430个钱包共约416万美元
PANews 11月6日消息,据Bitquery研究报告,自10月中旬起,多名iPhone用户遭遇钱包被盗。调查显示,同一团伙通过一个共同的手续费钱包,在TRON上从365个钱包盗走至少406万枚USDT;并在以太坊、BNB Chain等八条链上清空了另外65个钱包,损失超10.3万美元。报告指出,攻击者掌握私钥后,先向受害者转入少量TRX作为手续费,随后转走全部资金。目前无证据表明Trust Wallet等应用本身有漏洞,主要风险是iPhone上的黑客工具(如DarkSword)窃取助记词。报告建议用户及时更新iOS,切勿将助记词保存在手机照片或备忘录中。
Source: https://www.panewslab.com/zh/articles/01a1afc6-b949-7267-b196-0c0a26c12627
AI-assisted interpretation
The following is analysis, separate from reported facts. Verify important claims independently.
助记词或私钥相当于钱包资产的控制凭证。按照报告描述,攻击者取得私钥后,会先补充少量TRX支付链上手续费,再把钱包中的资金转走。
Why it matters to readers
事件涉及430个钱包和约416万美元,说明把助记词保存在可能被窃取的手机照片或备忘录中存在严重资产风险。
及时更新iOS,不要截图或在手机备忘录中保存助记词;若怀疑助记词泄露,应重视钱包内资产安全。
Risks and unknowns
- 相关受害规模、损失金额和攻击路径来自Bitquery研究报告,原文未提供独立核验材料。
- 尚不清楚DarkSword是否直接导致全部被盗事件。
- 尚不清楚被盗资金是否已被冻结或追回。
- 目前仅称无证据表明Trust Wallet等应用存在漏洞,不等于已经排除所有应用漏洞。