研究关联 TRON 钱包盗币与共用手续费网络，多数受害者的 iPhone 攻击原因仍未确立
Bitquery 估算涉及 365 个 TRON 钱包的集群被转走至少 406 万 USDT。PublicAML 又追踪到 21 个地址流出至少 734,424 USDT，涉及同一手续费钱包。两组是研究者的分期估算，地址不等于人数。仅一笔与公开 iPhone 案例吻合，其他受影响设备、应用及成因仍未知。
- 披露时间
- 2026年11月5日
- 更新于 2026年11月7日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 私钥或助记词可能暴露的自托管钱包；未确立 iPhone 或 Trust Wallet 平台整体受侵。
- TRON · Wallet theft · Seed phrases
- 在野利用
- 已发现
- 研究追踪符合盗币模式的交易；多数受害者的攻击原因及所用手机未知。
发生了什么
365 是 TRON 地址数，不是确认的 365 名 iPhone 用户：276 个损失 USDT，89 个仅损失 TRX。共用手续费钱包关联的是交易，也可能服务多个攻击工具买家。三个归集地址的关联较弱，其 24 个受害钱包和 530,131 USDT 已计入估计。报告按金额和时间关联一个公开 iPhone 案例，但没有设备取证证明其他盗币的原因。它不能确立 Trust Wallet 漏洞、iPhone 整体受侵，或与另一 Poisoned Source 活动的关联。Bitquery 另按不同口径估算了其他八条链上 65 个钱包及至少 10.3 万美元，不能将 65 个钱包视为新增人数。不能把追踪的 186 万美元 JustLend 存款或 151 万美元 LI.FI 路径再加成额外损失；流经余额并非全部已确立为赃款。
SEAL 于 11 月 4 日发布报告，记录 10 月 28 日至 11 月 3 日期间六份 iOS 钱包失陷报告，报告损失约 127,000 美元，涉及多个 Trust Wallet 和一个 Uniswap Wallet。与 Bitquery 集群的重叠情况未知，两组估算应分开。Trust Wallet 11 月 6 日的指引提到 Coruna 和 DarkSword 对旧版 iOS 的风险，建议更新设备并避免在笔记和图片中保存密钥及恢复短语。指引未认定这一盗窃网络的成因或操作者。
11 月 7 日后续追踪。 PublicAML 将三个新归集地址与 Bitquery 的手续费钱包关联，估算 21 个地址流出至少 734,424 USDT。其中一笔于 11 月 7 日 17:02:27 UTC 转出 601,751.60 USDT，手续费钱包约四分钟后向该归集地址转入 30 TRX。该机构按单笔转给归集地址且 USDT 余额清零的规则计数。该数值应与 Bitquery 较早时段的估算分开保留。PublicAML 还追踪到 744,448 USDT 经中转流入归属未明的地址，包含此前已计入的资金，不能视为新增损失。它称已提出冻结申请，尚无冻结或追回确认。后续报告未识别受影响设备、应用或攻击机制，也未证明同一人控制所有关联地址。
案发时间线
2026年10月5日至11月4日
研究追踪 TRON 盗币模式转账
钱包计数限定于该期间；关联来自资金关系，不证明同一操作者或设备漏洞。
2026年11月4日
SEAL 汇总 iOS 钱包失陷报告
六份报告合计约 127,000 美元的报告损失。与 Bitquery 追踪集群的重叠情况未知。
2026年11月5日
Bitquery 发布调查并更正资金顺序
手续费钱包先收到资金，19 分钟后才成为活跃账户，更正此前顺序。其他链估值采用 10 月 25 日收盘价；后续交易和 TON 损失不在已测范围。
2026年11月6日
Trust Wallet 发布 iOS 安全指引
公司建议安装最新可用 iOS，并避免将恢复短语和私钥存入手机笔记及图片。指引未给出本案调查结论。
11月7日 20:40 UTC
PublicAML 追踪到后续转账
该机构将三个新增归集地址关联至同一手续费钱包，估算 11 月 5 日 19:36 至 11 月 7 日 17:02 UTC 至少有 734,424 USDT 从 21 个 TRON 地址转出。后续资金转手及冻结申请应单独看待。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Bitquery 原始 TRON 及跨链调查一手来源11 月 5 日分析，更正资金顺序，列出钱包计数、有边界的跨链追踪、完整地址／交易记录及 iPhone／应用归因限制；数字未独立确认。
- Security Alliance 事件响应周报一手来源记录六份 iOS 钱包失陷报告，报告损失约 127,000 美元。与 Bitquery 数据集的重叠情况未知。
- Trust Wallet iOS 安全指引一手来源建议更新 iOS，并避免将密钥及恢复短语存入手机笔记和图片。未给出本案根因结论。
- PublicAML 后续 TRON 资金追踪一手来源独立读取链上数据，记录 11 月 5 至 7 日的关联转账、计数规则和 35 个带角色的地址，并报告提出冻结申请。未核实设备、攻击方式、资金归属或冻结是否成功。