Zachxbt يربط 12.38 مليون دولار بتصريف مجال العملات الرقمية  إلى اختراق Lastpass؛ 100 محفظة تعرضت للضرر

كشفت محققة في مجال التكنولوجيا اللامركزية عن تحديث مدوي: قد تكون قد قامت مجموعة من القراصنة المرتبطين بالاختراق الشهير لعام 2022 Lastpass بسحب مبلغ مذهل قدره 12.38 مليون دولار في عملة مشفرة من أكثر من 100 محفظة تعرضت للضرر، مما يمثل تصعيدًا كبيرًا في هذا المسلسل الأمني المستمر.

كشفت العثور على سرقة الملايين في العملة المشفرة بعد اختراق Lastpass

وفقًا لمحقق سلسلة الكتل Zachxbt، ارتفع إجمالي السرقة إلى 12.38 مليون دولار من أكثر من 100 عنوان محفظة. تمت هذه السرقة على يد مهاجمين مرتبطين بكارثة مدير كلمات المرور Lastpass 2022، التي كشفت البيانات الحساسة للعملاء.

قام اللصوص الماكرين بتبديل العملة المشفرة المسروقة بالإيثر (ETH)، ثم تحويلها إلى بيتكوين (BTC) باستخدام منصات تبادل فوري مختلفة. وفقًا لما ذكره زاكسبت في مجموعته على تطبيق تليجرام بعنوان ‘تحقيقات زاكسبت’، ‘تم تبديل الأموال المسروقة بالإيثر وتحويلها إلى بيتكوين عبر منصات تبادل فوري مختلفة من إيثريوم إلى بيتكوين’.

هذا السرقة الأخيرة هي استمرار لتبعات حادثة الأمان السابقة لـ Lastpass. خلال الاختراق في عام 2022 ، تسلل المهاجمون إلى الخزائن المشفرة ومفاتيح العملاء ورموز واجهة برمجة التطبيقات (API) ، مما يعرض معلومات المستخدمين الخاصة للاستغلال في سرقات متعددة الآن.

كان زاكس بت قد حدد سابقًا موجتين من الهجمات المرتبطة بانتهاك Lastpass: الأولى في أكتوبر 2023، حيث تم سرقة 4.4 مليون دولار، والثانية في فبراير 2024، حيث فقد الضحايا أكثر من 6.2 مليون دولار. تظهر هذه التطورات الأخيرة مدى ضعف المستخدمين عندما يقومون بتخزين عبارات البذور أو مفاتيح المحافظ في حسابات Lastpass.

وفي ضوء هذا التحديث، نصح العديد من مؤيدي العملات المشفرة بشكل عاجل المستخدمين بالتصرف إذا كانوا يشتبهون في أن بيانات اعتماد محفظتهم تم تخزينها في Lastpass. تعتبر هذه الانتهاكات تذكيرًا صارخًا بمخاطر استخدام أدوات إدارة كلمات المرور المركزية. ومع استمرار التهديدات في التزايد، يُحث حاملو العملات المشفرة على تأمين أصولهم باستخدام تخزين غير متصل بالإنترنت وحلول لامركزية لتجنب المزيد من الخسائر.