Mindestens 25 Personen haben Berichten zufolge gesehen, wie 4,4 Millionen US-Dollar an Kryptowährungen aus 80 Wallets aufgrund eines Datenverstoßes im Jahr 2022 abgezogen wurden, der sich auf die Passwortspeichersoftware LastPass auswirkte.
In einem X-Beitrag (Twitter) vom 27. Oktober sagte der pseudonyme On-Chain-Forscher ZachXBT, dass sie und der MetaMask-Entwickler Taylor Monahan die Geldbewegungen von mindestens 80 am 25. Oktober kompromittierten Wallets verfolgt hätten.
„Die meisten, wenn nicht alle Opfer sind langjährige LastPass-Benutzer und/oder bestätigen, dass sie ihre Daten gespeichert haben [crypto wallet] Schlüssel/Seeds in LastPass“, sagte Monahan in einem begleitenden Chainabuse Bericht.
Allein am 25. Oktober 2023 wurden durch den LastPass-Hack weitere rund 4,4 Millionen US-Dollar von mehr als 25 Opfern abgezogen.
Ich kann das nicht genug betonen: Wenn Sie glauben, dass Sie Ihre Startphrase oder Schlüssel jemals in LastPass gespeichert haben, migrieren Sie Ihre Krypto-Assets sofort. pic.twitter.com/26HsxrlnCb
— ZachXBT (@zachxbt) 27. Oktober 2023
Im Dezember 2022 gab LastPass bekannt, dass ein Angreifer Informationen, die zuvor bei einem Verstoß im August gestohlen worden waren, dazu nutzte, einen LastPass-Mitarbeiter anzugreifen, dessen Anmeldedaten zu erbeuten und gespeicherte Kundeninformationen zu entschlüsseln.
Außerdem wurde ein Backup der verschlüsselten Kundentresordaten gestohlen, das laut LastPass entschlüsselt werden könnte, wenn der Angreifer mit Brute-Force-Methode das Master-Passwort des Kontos errät.
Verwandt: Blockchain-Überlastung und Transaktionswarteschlangen schrecken tatsächlich „schändliche Akteure“ ab: Studie
In einem September-Blog PostDer Cybersicherheitsjournalist Brian Krebs berichtete, dass einige der LastPass-Kundentresore offenbar geknackt worden seien und Kryptowährungen im Wert von über 35 Millionen US-Dollar von etwa 150 Opfern gestohlen worden seien.
Im Januar wurde LastPass mit einer Sammelklage von Einzelpersonen konfrontiert, die behaupteten, der Verstoß im August 2022 habe zum Diebstahl von Bitcoin (BTC) im Wert von rund 53.000 US-Dollar geführt.
In seinem neuesten X-Beitrag riet ZachXBT jedem, der jemals einen Wallet-Seed oder privaten Schlüssel in LastPass gespeichert hat, „seine Krypto-Assets sofort zu migrieren“.
Zeitschrift: Einlagenrisiko: Was machen Krypto-Börsen wirklich mit Ihrem Geld?