LastPass 安全漏洞：黑客窃取加密货币 4.4 万美元

卡姆索·奥盖吉奥福尔-阿布古
发表于： 2023 年 11 月 1 日

LastPass的流行的密码管理器在价值 4.4 万美元的加密货币被盗后正面临审查。 据称，由于 LastPass 系统中存储的助记词遭到泄露，这些资产于 25 月 XNUMX 日被盗。

据区块链调查员 ZachXBT 称，恶意活动可追溯到超过 80 个受害者拥有的 25 个独特地址，数量惊人。

“仅在 25 年 2023 月 4.4 日，LastPass 黑客攻击就导致 25 名以上受害者被盗走约 XNUMX 万美元，”ZachXBT 在 X（前身为 Twitter）上发帖称。 “如果您认为您可能曾经在 LastPass 中存储过助记词或密钥，请立即迁移您的加密资产，这一点再强调也不为过。”

该事件可以追溯到 2022 年 XNUMX 月发生的安全漏洞，当时 LastPass 让用户意识到未经授权进入其使用的第三方云存储服务。 在此漏洞期间，威胁行为者成功从加密存储中复制了客户保管库数据。 这使他们能够访问大量数据，包括网站用户名、密码，甚至安全笔记。

LastPass 首席执行官卡里姆·图巴 (Karim Toubba) 表示，虽然数据可能已被复制，但实际上解密副本以获取可用信息将“极其困难”。 他将此归因于该公司可靠的加密和散列方法。

然而，与这些保证相反，出现了多起令人震惊的报告。 值得注意的是，MetaMask 开发人员 Taylor Monahan 透露了一个独特的签名，该签名将 35 年 2022 月至 2023 年 XNUMX 月期间超过 XNUMX 万美元的加密货币盗窃事件与参与 LastPass 泄露事件的同一威胁行为者联系起来。

“在这一点上，我也有信心地说，在大多数情况下，被盗的密钥是从 LastPass 中窃取的，”Monahan 在 X 上发布。“仅拥有特定组种子/密钥的受害者数量LastPass 中存储的耗尽信息实在是太多了，不容忽视。”

鉴于这些事件，安全专家和研究人员敦促 LastPass 用户，尤其是在 2022 年违规期间拥有账户的用户，紧急重置所有密码并保持高度警惕。

• SEO 支持的内容和 PR 分发。 今天得到放大。
• PlatoData.Network 垂直生成人工智能。 赋予自己力量。 访问这里。
• 柏拉图爱流。 Web3 智能。 知识放大。 访问这里。
• 柏拉图ESG。 碳， 清洁科技, 能源， 环境， 太阳能， 废物管理。 访问这里。
• 柏拉图健康。 生物技术和临床试验情报。 访问这里。
• Sumber: https://www.safetydetectives.com/news/lastpass-security-breach-hackers-swipe-4-4-million-in-crypto-heist/