Следователь по блокчейну ошеломил общественность новостью: хакеры, связанные с известным взломом Lastpass 2022 года, вывели из свыше 100 жертвенных кошельков удивительную сумму в $12.38 млн в криптовалюте. Это является значительным эскалацией этой продолжающейся истории безопасности.
По данным блокчейн-исследователя Zachxbt, общая сумма украденных средств взлетела до $12.38 миллионов с более чем 100 адресов кошельков. Это воровство было совершено злоумышленниками, связанными с скандалом вокруг менеджера паролей Lastpass 2022 года, в результате которого были обнародованы конфиденциальные данные клиентов.
Хитрые воры поменяли украденную криптовалюту на эфир (ETH), а затем конвертировали ее в биткойн (BTC) с помощью различных платформ мгновенного обмена. «Украденные средства были заменены на ETH и переведены на различные мгновенные биржи с Ethereum на Bitcoin», - сообщил Закхбт в своей группе Telegram под названием «Расследования Закхбт».
Это последнее ограбление является продолжением последствий инцидента безопасности Lastpass. Во время взлома 2022 года злоумышленники проникли в зашифрованные хранилища, ключи клиентов и API-токены, компрометировав личную информацию пользователей, которая теперь была использована в нескольких кражах.
Zachxbt ранее выявил две волны атак, связанных с взломом Lastpass: одна в октябре 2023 года, где было похищено $4,4 миллиона, и другая в феврале 2024 года, при которой потерпевшие потеряли более $6,2 миллиона. Это последнее событие показывает, насколько уязвимы пользователи, когда они хранят сидовые фразы или ключи кошельков в аккаунтах Lastpass.
В свете этого обновления многие сторонники криптовалют срочно советуют пользователям действовать, если они подозревают, что их учетные данные кошелька были сохранены в Lastpass. Этот инцидент служит ярким напоминанием о опасностях использования централизованных инструментов управления паролями. Поскольку атаки продолжают нарастать, владельцев криптовалют настоятельно советуют обеспечить безопасность своих активов с помощью офлайн-хранилищ и децентрализованных решений, чтобы избежать дальнейших потерь.