10 月 25 日，LastPass 安全漏洞事件发生后，超过 25 名受害者遭受了 440 万美元的巨额损失。该漏洞最初由中国记者科林-吴（Colin Wu）在 X 平台上披露，网络攻击者利用了 LastPass 密码管理系统中的漏洞。此次事件标志着自 2022 年以来困扰 LastPass 用户的一系列安全漏洞事件的延续，加上已经被盗的约 3500 万美元，LastPass 用户的损失将进一步扩大。

LastPass 黑客瞄准加密货币钱包

LastPass 黑客攻击允许未经授权访问用户账户，给在应用程序中存储钱包密钥的用户造成了重大经济损失。值得注意的是，攻击者以种子短语和钱包密钥为攻击目标，这表明他们显然是在盗窃加密货币。这次漏洞的与众不同之处在于受害者的特征惊人地相似。大多数受影响的用户都是加密领域的资深人士，包括加密公司员工、DeFi 开发人员、智能合约开发人员和投资者。

LastPass是一款广泛使用的密码管理器，旨在保护用户的登录凭证。然而，'LastPass黑客'指的是未经授权的个人获取存储在用户LastPass账户中的敏感信息的情况。该漏洞揭示了一种模式，即受害者--LastPass的长期用户--因安全受损而遭受重大损失。

此次漏洞可追溯到攻击者获取了云存储和双存储容器解密密钥，这与2022 年 12 月的类似事件.LastPass此前曾披露过一起利用当年8月被盗信息的攻击事件，该攻击事件泄露了一名员工的凭证并解密了客户信息。

紧急响应和加密社区的警惕性

针对这一漏洞，安全专家强调加密货币投资者迫切需要谨慎。他们建议不要依赖第三方服务来保护记忆短语等关键信息。相反，他们主张立即将持有的加密货币转移到新的安全钱包中，以降低遭受类似攻击的风险。

在这场风波中，骗子们试图利用另一款密码管理器 KeePass 的用户通过一个欺骗性的网络钓鱼广告。这一事件再次警告加密货币爱好者要保持警惕，积极保护自己的数字资产。LastPass 漏洞事件凸显了加密货币社区在面对不断变化的网络威胁时加强安全措施和提高警惕的重要性。