Bitquery追踪发现，2026年10月5日至11月4日期间，涉及365个TRON地址的网络至少造成406万美元USDT损失，其中包括89个仅损失TRX的地址。资金流将43个归集钱包与一个用于支付交易手续费的共同钱包关联起来，构成资金网络，但无法证明所有地址均由同一名操作者控制。设备关联范围更窄：Bitquery确认10月15日的一宗盗窃案与一个公开的iPhone用户账户相匹配，而大多数设备和攻击手段仍未确认。地址总数不代表受害者的独立人数，USDT金额也不包括TRX。在一宗已确认的盗窃案中，TRONSCAN交易记录显示，519,093.330005 USDT于10月25日转入归集地址TEDjN。Bitquery统计了清空某地址USDT余额的付款，但排除了兑换 payout、网络内部转账以及未分类发送方的交易。另据Security Alliance记录，10月28日至11月3日期间，共有6起iOS钱包遭入侵报告，涉及约127,000美元损失，受影响的钱包包括多个Trust Wallet和一个Uniswap Wallet。研究还记录了涉及P7 DarkSword间谍软件变种以及Coruna和DarkSword攻击套件的iPhone风险。Google威胁情报团队建议，在无法更新系统时更新iOS或启用锁定模式；Trust Wallet也在11月6日的公告中重申了设备安全指引。