Violação de dados do LastPass leva a perda de US$ 4,4 milhões em criptomoedas de 80 carteiras
Summary:
Após uma violação de dados de 2022 que afetou o software de armazenamento de senhas LastPass, cerca de US$ 4,4 milhões em criptomoedas teriam sido drenados de mais de 80 carteiras. A violação levou um invasor a acessar as credenciais de um funcionário e os dados do cliente. O incidente teria resultado no roubo de mais de US$ 35 milhões em criptomoedas de aproximadamente 150 vítimas. Investigações e ações legais se seguiram, com especialistas aconselhando os usuários a realocar seus criptoativos com segurança.
Uma violação de dados em 2022 que afetou o software de armazenamento de senhas LastPass supostamente levou à perda de US$ 4,4 milhões em criptomoedas de mais de 80 carteiras, conforme relatado por pelo menos 25 pessoas. Investigando a situação, o pesquisador on-chain ZachXBT e o desenvolvedor da MetaMask, Taylor Monahan, rastrearam o fluxo de fundos de cerca de 80 carteiras hackeadas em 25 de outubro. Em um relatório apresentado à Chainabuse, Monahan revelou que a maioria dos afetados eram usuários de longa data do LastPass, com vários admitindo que armazenavam suas chaves de carteira cripto no software. Outros US$ 4,4 milhões foram desviados de mais de 25 contas devido ao hack do LastPass apenas em 25 de outubro de 2023.
O incidente de segurança em dezembro de 2022 viu um invasor manipular dados roubados anteriormente de uma violação de agosto para atingir um funcionário do LastPass, obtendo assim suas credenciais e decifrando dados de clientes que foram armazenados. O invasor também conseguiu um backup dos dados do cofre do cliente, que o LastPass alertou que poderia ser decodificado se a senha mestra da conta fosse adivinhada corretamente.
O jornalista de segurança cibernética Brian Krebs afirmou em um post de setembro que alguns cofres de clientes do LastPass pareciam ter sido hackeados, resultando no roubo de mais de US$ 35 milhões em criptomoedas de cerca de 150 vítimas. Em janeiro, uma ação coletiva foi apresentada contra o LastPass por pessoas argumentando que a violação de agosto de 2022 levou ao roubo de cerca de US$ 53.000 em Bitcoin
ZachXBT sugeriu em seu post mais recente que qualquer pessoa que já salvou uma semente de carteira ou chave privada no LastPass deve mover imediatamente seus criptoativos para um local mais seguro.
Published At
10/30/2023 1:52:19 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.