شرکت تحلیل آن‌چین Bitquery از کشف یک زنجیره حمله بدون کلیک (zero-click) به نام DarkSword خبر داده که آیفون‌های دارای iOS نسخه 18.4 تا 18.7 را هدف قرار می‌دهد و بیش از 4.06 میلیون دلار تتر (USDT) را از 365 کیف‌پول فعال در شبکه ترون (TRON) سرقت کرده است. بر اساس این گزارش، بازدید صرف از یک صفحه مخرب در مرورگر سافاری کافی است تا داده‌های کیف‌پول رمزارزی کاربر بدون نیاز به دانلود فایل یا تأیید هیچ عملی افشا شود. مهاجمان پس از به‌دست‌آوردن کلید خصوصی قربانیان، ابتدا مقدار کمی TRX برای پوشش کارمزد تراکنش به آدرس آن‌ها واریز می‌کنند و سپس کل دارایی را خالی می‌کنند. این سرقت‌ها بین 5 اکتبر تا 4 نوامبر رخ داده‌اند. میانه زیان هر کیف‌پول 1,029 دلار بوده، اما 8 کیف‌پول هرکدام بیش از 100 هزار دلار از دست داده‌اند که مجموعاً 63 درصد از کل زیان را شامل می‌شود. Bitquery همچنین یک شبکه متشکل از 43 آدرس جمع‌آوری‌کننده را شناسایی کرده که همگی از طریق یک کیف‌پول مشترک کارمزد به هم مرتبط هستند؛ این یافته نشان می‌دهد سرقت‌ها احتمالاً توسط یک گروه هماهنگ انجام شده‌اند، نه حملات پراکنده. از میان 365 آدرس بررسی‌شده، 89 مورد تنها زیان TRX داشته‌اند، در حالی‌که تاکنون فقط یک مورد سرقت به‌طور مستند با حساب یک کاربر آیفون شناسایی‌شده مطابقت داده شده است؛ موضوعی که نشان می‌دهد هنوز اثبات قطعی ارتباط مستقیم همه این سرقت‌ها با اکسپلویت آیفون باقی مانده و تحقیقات ادامه دارد. این رویداد بار دیگر ریسک امنیتی ذخیره دارایی دیجیتال روی کیف‌پول‌های موبایل، به‌ویژه در دستگاه‌های دارای نسخه‌های قدیمی‌تر iOS را برجسته می‌کند و به‌روزرسانی فوری سیستم‌عامل و احتیاط در بازدید از لینک‌های ناشناس توصیه می‌شود.
ترون در تریدیار: سیگنال ترون
این خبر ترجمه و بازنویسی گزارشی از CryptoSlate با عنوان اصلی «Zero-click iOS exploits drain $4M USDT from active TRON wallets» است. تحلیل و جمع‌بندی فارسی از تریدیار است.