Zachxbt Ties $12.38 Triệu Tiền điện tử Rò rỉ vào Vụ việc Lastpass; 100 Ví bị hại

Một nhà điều tra blockchain đã đưa ra một cập nhật gây sốc: các hacker liên quan đến vụ việc nổi tiếng về việc xâm nhập Lastpass năm 2022 đã đánh cắp một số tiền kỷ lục là 12,38 triệu đô la tiền điện tử từ hơn 100 ví bị nạn, đánh dấu một bước leo thang đáng kể trong câu chuyện bảo mật này đang diễn ra.

Điều tra viên Blockchain phát hiện hàng triệu tiền điện tử bị đánh cắp sau cuộc tấn công Lastpass

Theo nhà điều tra blockchain Zachxbt, tổng số tiền bị đánh cắp đã tăng vọt lên 12,38 triệu đô la từ hơn 100 địa chỉ ví. Vụ đánh cắp này được thực hiện bởi các kẻ tấn công liên quan đến sự cố quản lý mật khẩu Lastpass năm 2022, đã tiết lộ dữ liệu khách hàng nhạy cảm.

Những tên trộm tinh ranh đã đổi tiền điện tử bị đánh cắp thành ether (ETH), sau đó chuyển đổi nó thành bitcoin (BTC) bằng cách sử dụng các nền tảng trao đổi tức thời khác nhau. “Tiền bị đánh cắp đã được đổi sang ETH và chuyển đến các sàn giao dịch tức thời khác nhau từ Ethereum sang Bitcoin,” Zachxbt tiết lộ trong nhóm Telegram của anh ta có tên ‘Investigations by Zachxbt.’

Vụ cướp mới nhất này là một phần tiếp nối của hậu quả từ sự cố bảo mật Lastpass. Trong vụ vi phạm năm 2022, kẻ tấn công đã xâm nhập vào các hòm bảo mật được mã hóa, các khóa khách hàng và các mã thông báo API, gây tổn hại đến thông tin cá nhân của người dùng, hiện đã bị khai thác trong nhiều vụ đánh cắp.

Zachxbt đã trước đây xác định hai đợt tấn công liên quan đến vụ việc xâm nhập Lastpass: một vào tháng 10 năm 2023, khi có 4,4 triệu đô la bị đánh cắp, và một đợt khác vào tháng 2 năm 2024, khi các nạn nhân mất hơn 6,2 triệu đô la. Sự phát triển mới nhất này cho thấy người dùng làm sao dễ bị tổn thương khi lưu trữ các cụm từ gốc hoặc khóa ví trong tài khoản Lastpass.

Trong bối cảnh cập nhật này, nhiều người ủng hộ tiền điện tử đã khuyên người dùng hành động ngay nếu họ nghi ngờ thông tin đăng nhập của ví của mình đã được lưu trữ trong Lastpass. Vụ việc này là một lời nhắc nhở rõ ràng về những nguy hiểm khi sử dụng các công cụ quản lý mật khẩu trung tâm. Khi cuộc tấn công tiếp tục gia tăng, người sở hữu tiền điện tử được khuyến nghị bảo vệ tài sản của mình bằng cách lưu trữ ngoại tuyến và sử dụng các giải pháp phi tập trung để tránh thiệt hại tiếp tục.