Хакеры LastPass украли крипты на $12,4 млн из более 100+ кошельков

Утечка данных LastPass в 2022 году позволила злоумышленникам украсть 12,38 миллиона у пользователей в ходе новой атаки.

Согласно блокчейн-детективу ZachXBT, хакеры LastPass украли миллионы в Ethereum (ETH) с более чем 100 кошельков между 16 и 17 декабря. Преступники быстро обменяли незаконно полученные средства с ETH на Bitcoin (BTC), используя несколько мгновенных обменов. Список пострадавших адресов можно найти здесь.

LastPass - это служба управления паролями для защиты криптокошельков. Стартап подвергся двум взломам в 2022 году - один раз в августе и снова в октябре - что привело к несанкционированному доступу к ключам клиентов, токенам API, семенам многофакторной аутентификации и другой конфиденциальной информации.

В январе 2023 года пользователи подали коллективный иск против LastPass. В иске утверждалось, что поставщик не смог защитить данные пользователей и принял недостаточно строгие меры безопасности.

Неспокойные времена продолжались для компании, поскольку злоумышленники использовали украденные данные для проведения разрозненных криптовалютных краж. Владелец криптовалюты обвинил LastPass в краже 50 000 долларов в апреле 2023 года, согласно отчету crypto.news. Позже, в октябре, 25 жертв потеряли 4,4 миллиона из-за утечки средств из кошелька. LastPass снова оказался под огнем из-за утечки.

Этот инцидент вызвал вопросы о будущих атаках, связанных с LastPass, поскольку преступники продолжали использовать данные, украденные в 2022 году. Это также напомнило более широкому сообществу о существующих угрозах безопасности.

Разработчик MetaMask Тейлор Манохан призвал пользователей переместить свои средства в новые кошельки, если они ранее использовали LastPass. Коалиция белых шляп под названием Security Alliance (SEAL ORG) также уведомила пользователей о том, что криптоактивы могут быть под угрозой, если не будут приняты меры.