Утечка данных LastPass привела к потере криптовалюты в размере 4,4 миллиона долларов с 80 кошельков
Summary:
Сообщается, что после утечки данных в 2022 году, затронувшей программное обеспечение для хранения паролей LastPass, из более чем 80 кошельков было выведено около 4,4 миллиона долларов в криптовалюте. Взлом привел к тому, что злоумышленник получил доступ к учетным данным сотрудника и данным клиента. Сообщается, что инцидент привел к краже криптовалюты на сумму более 35 миллионов долларов примерно у 150 жертв. За этим последовали расследования и судебные иски, а эксперты посоветовали пользователям безопасно переместить свои криптоактивы.
Утечка данных в 2022 году, которая затронула программное обеспечение для хранения паролей LastPass, предположительно привела к потере 4,4 миллиона долларов в криптовалюте с более чем 80 кошельков, о чем сообщили по меньшей мере 25 человек. Расследуя ситуацию, ончейн-исследователь ZachXBT и разработчик MetaMask Тейлор Монахан отследили поток средств около 80 взломанных кошельков 25 октября. В отчете, поданном в Chainabuse, Монахан сообщил, что большинство пострадавших были давними пользователями LastPass, а некоторые признались, что хранили ключи своих криптокошельков в программном обеспечении. Еще 4,4 миллиона долларов были выведены с более чем 25 счетов из-за взлома LastPass только 25 октября 2023 года.
Инцидент с безопасностью в декабре 2022 года привел к тому, что злоумышленник манипулировал ранее украденными данными из августовской утечки, чтобы нацелиться на сотрудника LastPass, тем самым получив его учетные данные и расшифровав хранящиеся данные клиентов. Злоумышленник также завладел резервной копией данных хранилища клиента, которые, как предупредил LastPass, могут быть расшифрованы, если мастер-пароль учетной записи будет принудительно угадан правильно.
Журналист по кибербезопасности Брайан Кребс заявил в сентябрьском сообщении в блоге, что некоторые хранилища клиентов LastPass, похоже, были взломаны, что привело к краже более 35 миллионов долларов в криптовалюте примерно у 150 жертв. В январе против LastPass был подан коллективный иск людьми, утверждающими, что взлом в августе 2022 года привел к краже биткоинов на сумму около 53 000 долларов
В своем последнем посте ZachXBT предположил, что любой, кто когда-либо сохранял сид кошелька или приватный ключ в LastPass, должен немедленно переместить свои криптоактивы в более безопасное место.
Published At
10/30/2023 1:52:19 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.