Zachxbt kopplar kryptoborttagning på $12,38 miljoner till Lastpass-intrång; 100 drabbade plånböcker

Blockchain-snut avslöjar miljoner i stulen krypto efter Lastpass-hack

Enligt blockchain-utredaren Zachxbt har den totala stölden skjutit i höjden till $12,38 miljoner från mer än 100 plånboksadresser. Denna stöld utfördes av angripare kopplade till 2022 Lastpass lösenordshanterings-fiaskot, vilket avslöjade känslig kunddata.

De listiga tjuvarna bytte den stulna krypton till ether (ETH) och konverterade den sedan till bitcoin (BTC) via olika direkta utbytesplattformar. “Stulna medel byttes till ETH och överfördes till olika direkta utbyten från Ethereum till Bitcoin,” avslöjade Zachxbt i sin Telegramgrupp kallad ‘Investigations by Zachxbt.’

Detta senaste rån är en fortsättning av effekterna från Lastpass-säkerhetsincidenten. Under brottet 2022 infiltrerade angripare krypterade kassaskåp, kundnycklar och API-token, vilket komprometterade användarnas privata information, som nu har utnyttjats i flera stölder.

Zachxbt hade tidigare identifierat två vågor av attacker kopplade till Lastpass-brottet: en i okt. 2023, där $4,4 miljoner stals, och en annan i feb. 2024, med offer som förlorade över $6,2 miljoner. Denna senaste utveckling visar hur sårbara användare är när de lagrar fröfraser eller plånboksnycklar i Lastpass-konton.

Med tanke på denna uppdatering har många krypto-förespråkare akut rekommenderat användare att agera om de misstänker att deras plånboksuppgifter har lagrats i Lastpass. Detta brott fungerar som en stark påminnelse om farorna med att använda centraliserade lösenordshanteringsverktyg. Medan attackerna fortsätter att öka, uppmanas kryptoinnehavare att säkra sina tillgångar med offline-lagring och decentraliserade lösningar för att undvika ytterligare förluster.