Pencurian Kripto Sebesar $4,4 Juta Terkait dengan Pembobolan Data LastPass

Menurut Cointelegraph, setidaknya 25 orang telah melihat $ 4,4 juta dalam bentuk mata uang kripto terkuras dari 80 dompet karena pelanggaran data tahun 2022 yang berdampak pada perangkat lunak penyimpanan kata sandi LastPass. Peneliti on-chain pseudonim ZachXBT dan pengembang MetaMask Taylor Monahan melacak pergerakan dana dari setidaknya 80 dompet yang disusupi pada 25 Oktober. Sebagian besar korban adalah pengguna lama LastPass dan/atau mengonfirmasi telah menyimpan kunci/bibit dompet kripto mereka di LastPass, menurut Monahan dalam laporan Chainabuse yang menyertai Pada bulan Desember 2022, LastPass mengungkapkan bahwa seorang penyerang memanfaatkan informasi yang sebelumnya dicuri dalam pelanggaran yang terjadi pada bulan Agustus untuk menargetkan karyawan LastPass, mendapatkan kredensial mereka dan mendekripsi informasi pelanggan yang disimpan. Penyerang juga mencuri cadangan data brankas pelanggan yang terenkripsi, yang diperingatkan LastPass dapat didekripsi jika penyerang secara kasar menebak kata sandi utama akun. Pada bulan September, jurnalis keamanan siber Brian Krebs melaporkan bahwa beberapa brankas pelanggan LastPass tampaknya telah dibobol, dan kripto senilai lebih dari $ 35 juta telah dicuri dari sekitar 150 korban Pada bulan Januari, LastPass menghadapi gugatan class action dari orang-orang yang mengklaim pelanggaran pada Agustus 2022 mengakibatkan pencurian sekitar $ 53,000 Bitcoin. ZachXBT menyarankan siapa pun yang pernah menyimpan seed wallet atau private key di LastPass untuk segera memigrasikan aset kripto mereka.