Vụ trộm tiền điện tử trị giá 4,4 triệu đô la có liên quan đến vi phạm dữ liệu LastPass

Theo Cointelegraph, ít nhất 25 người đã chứng kiến ​​4,4 triệu USD tiền điện tử bị rút khỏi 80 ví do vi phạm dữ liệu năm 2022 ảnh hưởng đến phần mềm lưu trữ mật khẩu LastPass. Nhà nghiên cứu chuỗi ẩn danh ZachXBT và nhà phát triển MetaMask Taylor Monahan đã theo dõi chuyển động quỹ của ít nhất 80 ví bị xâm phạm vào ngày 25 tháng 10. Hầu hết nạn nhân là người dùng LastPass lâu năm và/hoặc xác nhận đã lưu trữ khóa/hạt giống ví tiền điện tử của họ trong LastPass, theo Monahan trong một báo cáo Chainabuse đi kèm. Vào tháng 12 năm 2022, LastPass tiết lộ rằng kẻ tấn công đã lợi dụng thông tin bị đánh cắp trước đó trong một vụ vi phạm xảy ra vào tháng 8 để nhắm mục tiêu vào nhân viên LastPass, lấy thông tin xác thực của họ và giải mã thông tin khách hàng được lưu trữ. Kẻ tấn công cũng đánh cắp bản sao lưu dữ liệu kho tiền của khách hàng được mã hóa mà LastPass cảnh báo có thể được giải mã nếu kẻ tấn công đoán được mật khẩu chính của tài khoản. Vào tháng 9, nhà báo an ninh mạng Brian Krebs đã báo cáo rằng một số kho tiền của khách hàng LastPass dường như đã bị bẻ khóa và số tiền điện tử trị giá hơn 35 triệu đô la đã bị đánh cắp từ khoảng 150 nạn nhân. Vi phạm năm 2022 dẫn đến việc đánh cắp số Bitcoin trị giá khoảng 53.000 USD. ZachXBT khuyên bất kỳ ai đã từng lưu trữ hạt giống ví hoặc khóa riêng trong LastPass nên di chuyển tài sản tiền điện tử của họ ngay lập tức.