Bitquery报告：同一团伙自10月中旬起盗取iPhone用户430个钱包约416万美元
内容摘要
据Bitquery研究报告，自10月中旬起，同一团伙盗取多名iPhone用户的430个钱包，合计约416万美元。该团伙通过一个共同手续费钱包，在TRON上从365个钱包盗走至少406万枚USDT，并在以太坊、BNB Chain等八条链上清空另外65个钱包，损失超10.3万美元。报告称无证据表明Trust Wallet等应用本身有漏洞，主要风险是iPhone上的黑客工具（如DarkSword）窃取助记词，建议及时更新iOS，勿将助记词存于手机照片或备忘录。
来源：PANews · panewslab.com
打开原文所属事件
Bitquery称同一团伙盗取iPhone用户430个钱包
据 Bitquery 调查，10月5日至11月4日，43个与同一手续费钱包关联的收集地址从365个TRON钱包转走至少约406万美元USDT；另有报道称同一团伙自10月中旬起盗取iPhone用户430个钱包、合计约416万美元，并在以太坊、BNB Chain等八条链上清空另外65个钱包。Bitquery称链上记录无法显示受害者所用手机或钱包应用，不能确认所有损失均由iPhone漏洞或DarkSword造成。
最新变化：新增八条链上65个钱包被盗、合计约416万美元及攻击手法细节。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加使用自托管钱包的 iPhone 用户资产被盗风险，取决于设备是否运行已修复漏洞的 iOS 版本以及助记词是否存于手机照片或备忘录。
- 成立条件：
- 成立取决于受害确由 DarkSword 等设备侧漏洞导致；Bitquery 明确表示链上记录无法确认所有损失均源于此，且材料未提供独立验证。
- 接着看：
- Bitquery 是否公布更多受害地址与攻击链路细节，以及 iOS 修复版本的实际覆盖情况。
查看依据 · 2 篇报道
- Bitquery报告：同一团伙自10月中旬起盗取iPhone用户430个钱包约416万美元
PANews
报告指出，攻击者掌握私钥后，先向受害者转入少量TRX作为手续费，随后转走全部资金。目前无证据表明Trust Wallet等应用本身有漏洞，主要风险是iPhone上的黑客工具（如DarkSword）窃取助记词。
- Bitquery 调查称关联盗币网络从 365 个 TRON 钱包转走约 406 万美元 USDT
深潮 TechFlow · Web3 资讯
链上记录无法显示每位受害者使用的手机或钱包应用，因此不能确认所有损失均由 iPhone 漏洞或 DarkSword 造成。
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
iPhone攻击套件DarkSword疑被用于窃取加密货币，Bitquery称TRON上约406万美元USDT被转移
查看摘要与出处
CoinPost援引区块链分析公司Bitquery的分析称，利用iPhone漏洞的攻击套件DarkSword疑被用于窃取加密货币，10月5日至11月4日（UTC）间TRON上43个收集地址从365个钱包转出至少406万美元USDT，8个地址占损失总额的63%。Bitquery称链上记录无法确认所有损失均源于DarkSword。该套件利用6个iOS漏洞无需授权即可窃取密钥链和种子，iOS 26.3及18.7.7已修复，建议离线保管种子。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Bitquery 调查称关联盗币网络从 365 个 TRON 钱包转走约 406 万美元 USDT
查看摘要与出处
据 Bitquery 调查，10 月 5 日至 11 月 4 日，43 个与同一手续费钱包存在资金关联的收集地址从 365 个 TRON 钱包转走至少约 406 万美元 USDT。Bitquery 称其将已报道的一笔 iPhone 钱包失窃案例与链上交易金额和时间匹配，并以钱包余额被清空等特征追踪其他地址；因链上记录无法显示受害者所用手机或钱包应用，不能确认所有损失均由 iPhone 漏洞或 DarkSword 造成。
核对原文 ↗