Bitqueryは、2026年10月5日から11月4日までに、365のTRONアドレスが関与するネットワークで少なくとも406万ドルのUSDT損失を追跡した。このうち89アドレスはTRXのみを失っていた。資金フローから、43の集金ウォレットが取引手数料の支払いに使われた共通ウォレットとつながっていることが分かったが、全アドレスを1人の運営者が管理していたことを証明するものではない。端末との関連はより限定的で、Bitqueryは10月15日の盗難1件を、公開されたiPhone所有者のアカウントと突合した。一方、大半の端末や悪用手法は特定されていない。アドレス数はユニークな被害者数を示すものではなく、USDTの金額にTRXは含まれていない。特定された盗難の1件では、TRONSCANの取引記録から、10月25日に519,093.330005USDTが集金ウォレットTEDjNへ移動したことが分かった。Bitqueryは、アドレスのUSDT残高を空にした送金を集計し、スワップの払い出し、ネットワーク内の送金、分類できない送金元を除外した。別途、Security Allianceは、10月28日から11月3日までに約12万7000ドルの損失が発生したiOSウォレット侵害の報告を6件記録した。複数のトラストウォレットと1つのユニスワップ・ウォレットが関係していた。調査では、スパイウェア亜種「P7 DarkSword」や、エクスプロイトキット「Coruna」「DarkSword」に関係するiPhoneのリスクも記録されている。Google Threat Intelligence Groupは、アップデートを利用できない場合はiOSを更新するか「ロックダウンモード」を有効にするよう推奨した。トラストウォレットも11月6日の勧告で端末のセキュリティーに関する注意喚起を繰り返した。