라스트패스 데이터 유출과 관련된 440만 달러 규모의 암호화폐 도난 사건

코인텔레그래프에 따르면, 비밀번호 저장 소프트웨어 라스트패스에 영향을 미친 2022년 데이터 유출로 인해 최소 25명이 80개의 지갑에서 440만 달러의 암호화폐를 유출당했다고 합니다. 익명의 온체인 연구원 ZachXBT와 메타마스크 개발자 테일러 모나한은 10월 25일에 유출된 최소 80개 지갑의 자금 이동을 추적했습니다. 모나한에 따르면 피해자의 대부분은 오랜 기간 라스트패스를 사용했거나 암호화폐 지갑 키/시드를 라스트패스에 저장한 것으로 확인되었습니다.2022년 12월, 라스트패스는 공격자가 8월에 발생한 침해 사건에서 이전에 도난당한 정보를 활용하여 라스트패스 직원을 대상으로 자격 증명을 획득하고 저장된 고객 정보를 해독했다고 공개했습니다. 공격자는 또한 암호화된 고객 볼트 데이터의 백업을 훔쳤으며, 공격자가 무차별 암호 대입으로 계정의 마스터 비밀번호를 추측하면 해독될 수 있다고 LastPass는 경고했습니다. 9월, 사이버 보안 저널리스트 브라이언 크렙스(Brian Krebs)는 라스트패스 고객 금고 중 일부에 금이 간 것으로 보이며 약 150명의 피해자로부터 3500만 달러 상당의 암호화폐가 도난당했다고 보도했습니다.1월, 라스트패스는 2022년 8월 침해로 인해 약 5만 3천 달러 상당의 비트코인이 도난당했다고 주장하는 개인들로부터 집단 소송에 직면했습니다. ZachXBT는 라스트패스에 지갑 시드나 개인 키를 저장한 적이 있는 모든 사람에게 즉시 암호화폐 자산을 마이그레이션하라고 권고했습니다.