Zachxbt пов'язує втрату криптовалюти на $12,38 мільйона з порушенням безпеки Lastpass; постраждало 100 гаманців

Детектив блокчейну виявив украдені мільйони у криптовалюті після злому Lastpass

За словами дослідника блокчейну Zachxbt, загальна сума крадіжок злетіла до $12.38 мільйона з більш ніж 100 адрес гаманців. Цю крадіжку здійснили нападники, пов’язані з інцидентом 2022 року, що торкнувся Lastpass, який розкрив чутливу інформацію клієнтів.

Спритні злодії обміняли вкрадену криптовалюту на ефір (ETH), а потім конвертували її у біткоїн (BTC) через різні платформи миттєвого обміну. “Вкрадені кошти були обміняні на ETH і переведені на різні миттєві обміни з Ethereum до Bitcoin,” розповів Zachxbt в своєму Telegram-каналі “Investigations by Zachxbt”.

Цей останній напад є продовженням наслідків інциденту безпеки Lastpass. Під час злому 2022 року зловмисники проникли у зашифровані сховища, ключі клієнтів та API-токени, компрометуючи приватну інформацію користувачів, яка тепер використовується у численних крадіжках.

Zachxbt раніше виявив дві хвилі атак, пов’язаних зі зломом Lastpass: одну в жовтні 2023 року, коли було вкрадено $4.4 мільйони, і ще в лютому 2024 року, коли жертви втратили понад $6.2 мільйона. Цей останній розвиток показує, наскільки вразливими є користувачі, коли вони зберігають ситові фрази або ключі гаманців у облікових записах Lastpass.

У світлі цього оновлення багато прихильників криптовалют терміново закликали користувачів діяти, якщо вони підозрюють, що їхні облікові дані гаманця зберігалися в Lastpass. Цей злом слугує яскравим нагадуванням про небезпеку використання централізованих інструментів керування паролями. Оскільки атаки продовжують наростати, власників криптовалют закликають захищати свої активи за допомогою автономного зберігання та децентралізованих рішень, щоб уникнути подальших втрат.