Пользователи приложения-менеджера паролей LastPass за один день потеряли криптоактивов на сумму 4,4 миллиона долларов. Это событие произошло через год после того, как LastPass сообщил, что хакеры получили доступ к его ключам облачного хранилища и ключам расшифровки контейнера двойного хранилища.
Пользователей LastPass призвали переместить криптоактивы как 25 жертв взлома
Об этой последней потере активов пользователями LastPass сообщил сетевой следователь ZachXBT в сообщении X от 27 октября.
В ходе совместного расследования с коллегой-следователем с ником X @tayvano_ было обнаружено, что цифровые активы на сумму около 4,4 миллиона долларов были украдены из 85 различных кошельков, принадлежащих 25 пользователям LastPass.
Только 25 октября 2023 года в результате взлома LastPass у более чем 25 жертв было украдено еще около 4,4 миллиона долларов.
Не могу не подчеркнуть это: если вы считаете, что когда-либо сохраняли свою исходную фразу или ключи в LastPass, немедленно перенесите свои криптоактивы. pic.twitter.com/26HsxrlnCb
— ZachXBT (@zachxbt) 27 октября 2023 г.
В том же сообщении ZachXBT также предупредил всех пользователей LastPass о необходимости перевести свои криптоактивы на новые адреса кошельков, чтобы избежать будущих потерь.
Для контекста: LastPass предлагает службу управления паролями, помогающую пользователям хранить начальную фразу в своем криптокошельке. Начальная фраза представляет собой набор слов, уникальный для каждого кошелька, который предоставляет доступ к активам, хранящимся в указанном кошельке.
8 августа 2022 года хакер получил доступ к корпоративному ноутбуку инженера-программиста LastPass, что позволило злоумышленнику проникнуть в систему компании, похитив часть исходного кода, конфиденциальную техническую документацию и внутренние секреты системы.
Используя эти данные, хакер извлек 14 из 200 репозиториев исходного кода LastPass.
В течение следующих нескольких дней хакер инициировал более масштабную атаку, получив копию базы данных клиентов LastPass, в которой содержалась такая информация, как незашифрованная информация об учетной записи, а также связанные с ней метаданные и настройки, такие как параметры многофакторной аутентификации.
25 августа 2022 года генеральный директор компании Карим Тубба заявил, что взлом удалось сдержать, и заявил, что содержащиеся в нем данные были обнаружены в разделе разработки, который не содержит никаких личных данных пользователя.
Однако в серии твитов в августе 2023 года @tayvano_ заявил, что за последний год после нарушения безопасности из кошельков, связанных с пользователями LastPass, было украдено более 1200 BTC на сумму 32 миллиона долларов.
Подобные сообщения, в дополнение к недавнему инциденту с кражей, способствовали увеличению числа призывов к пользователям отказаться от адресов кошельков, связанных со службами управления паролями.
Криптовалютные хаки в 2023 году
Согласно июльскому отчету компании Peckshield, занимающейся безопасностью блокчейнов, взломы криптовалют по-прежнему будут одной из основных причин потери активов в 2023 году.
Пекшилд заявил, что только в первом полугодии 2023 года в криптопространстве произошло более 395 взломов, кульминацией которых стали убытки на сумму около 479,9 миллиона долларов. Хотя эти цифры представляют собой значительное снижение по сравнению с 2,43 миллиарда долларов, зафиксированными в первом полугодии 2022 года, их все же можно считать весьма значительными с точки зрения интереса инвесторов.
На момент написания статьи общий объем крипторынка оценивается в 1,26 триллиона долларов США с приростом на 0,22% за последний день, согласно данным CoinMarketCap.
