Un detective de blockchain ha lanzado una actualización explosiva: hackers vinculados a la infame brecha de seguridad de Lastpass de 2022 han drenado la asombrosa suma de $12.38 millones en criptomonedas de más de 100 billeteras víctimas, marcando una escalada significativa en esta saga de seguridad en curso.
Zachxbt vincula el drenaje de criptomonedas de $12.38 millones a la violación de Lastpass; 100 billeteras victimizadas
Este artículo se publicó hace más de un año. Alguna información puede no estar actualizada.
ESCRITO POR
COMPARTIR
Detective de Blockchain Descubre Millones en Criptomonedas Robadas Después del Hackeo a Lastpass
Según el investigador de blockchain Zachxbt, el robo total ha aumentado a $12.38 millones de más de 100 direcciones de billeteras. Este robo fue llevado a cabo por atacantes conectados al debacle del gestor de contraseñas Lastpass de 2022, que expuso datos sensibles de clientes.
Los astutos ladrones intercambiaron las criptomonedas robadas por ether (ETH), luego las convirtieron en bitcoin (BTC) usando varias plataformas de intercambio instantáneo. “Los fondos robados fueron intercambiados por ETH y transferidos a varios intercambios instantáneos de Ethereum a Bitcoin,” reveló Zachxbt en su grupo de Telegram llamado ‘Investigations by Zachxbt.’
Este último robo es una continuación de las consecuencias del incidente de seguridad de Lastpass. Durante la brecha de 2022, los atacantes infiltraron bóvedas encriptadas, claves de clientes y tokens de API, comprometiendo la información privada de los usuarios, la cual ha sido ahora explotada en múltiples robos.
Zachxbt había identificado previamente dos oleadas de ataques asociados con la brecha de Lastpass: una en octubre de 2023, donde se robaron $4.4 millones, y otra en febrero de 2024, con víctimas perdiendo más de $6.2 millones. Este último desarrollo muestra cuán vulnerables son los usuarios cuando almacenan frases semilla o claves de billeteras en cuentas de Lastpass.
A la luz de esta actualización, muchos partidarios de las criptomonedas han aconsejado urgentemente a los usuarios que actúen si sospechan que sus credenciales de billetera fueron almacenadas en Lastpass. Esta brecha sirve como un recordatorio claro de los peligros de usar herramientas centralizadas de gestión de contraseñas. A medida que los ataques continúan aumentando, se insta a los poseedores de criptomonedas a asegurar sus activos con almacenamiento fuera de línea y soluciones descentralizadas para evitar más pérdidas.
