同一個網絡掏空 365 個 TRON 錢包
據區塊鏈數據公司 Bitquery 11 月 6 日公布的調查，研究人員追蹤一宗 iPhone 用戶錢包被盜案後發現，10 月 5 日至 11 月 4 日期間，43 個與同一個手續費錢包有資金往來的收款地址，從 365 個 TRON 錢包轉走最少約 406 萬美元的 USDT。
Bitquery 又指，同一批人另外掏空以太坊及 BNB Chain 等八條區塊鏈的 65 個錢包，損失逾 10.3 萬美元，合共涉及 430 個錢包、約 416 萬美元。
範圍 | 錢包數目 | 損失 |
|---|---|---|
TRON | 365 個 | 最少約 406 萬美元 USDT |
以太坊、BNB Chain 等八條鏈 | 65 個 | 逾 10.3 萬美元 |
先付手續費，再轉走全部資金
Bitquery 表示，攻擊者取得私鑰後，會先向受害人錢包轉入少量 TRX 支付交易手續費，然後把資金全數轉走。報告指，目前沒有證據顯示 Trust Wallet 等錢包程式本身有漏洞，主要風險是 iPhone 上的黑客工具（例如 DarkSword）竊取助記詞，即可以還原整個錢包的一組英文單字。
不過，Bitquery 亦表示，交易紀錄無法顯示每名受害人用哪部手機或哪個錢包程式，因此未能確定所有損失都源於 iPhone 漏洞或 DarkSword。
點擊廣告後錢包被清空
據 VGTimes 報道，一名用戶 10 月 15 日在 iOS 18 的 iPhone 15 上點擊廣告橫額，進入一個陌生網站後，TRON 錢包內 16,428 USDT 被轉走，另外三個使用不同助記詞的錢包程式亦有資金消失。研究人員表示，類似 DarkSword 的漏洞可能影響 iOS 18.4 至 18.7，用戶只要用 Safari 開啟惡意網頁，毋須下載檔案或確認任何操作，錢包資料便可能外洩。
舊版 iOS 仍受威脅
據 Macworld 報道，網絡安全公司 Censys 10 月指出，DarkSword 經 Safari 的網頁引擎入侵 iPhone，再由惡意程式 Coruna 竊取錢包資料，目標包括 MetaMask、Phantom、Trust Wallet 及 Coinbase 等錢包程式，並會搜尋相片和備忘錄中的助記詞。DarkSword 利用的漏洞在 iOS 26.3 已全部修補，仍在用舊版 iOS 26 或 iOS 18 的 iPhone 則可能受影響。Bitquery 建議用戶盡快更新 iOS，切勿把助記詞存放在手機相片或備忘錄。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。