4.4 مليون دولار من الخسائر بسبب اختراق LastPass في العام الماضي

أدت عمليات استغلال LastPass إلى خسارة الضحايا ملايين الدولارات من العملات المشفّرة. في 25 أكتوبر 2023، خسر نحو 25 ضحية مبلغ 4.4 مليون دولار نتيجة اختراق LastPass. وليس من الواضح ما هو الاستغلال المحدد المستخدم في هذه الحالة؛ إلا أن الباحثين تتبّعوه إلى خرق أمني.

كما أنه من غير الواضح ما إذا كانت LastPass قد أصدرت بيانات رسمية بشأن هذا الاستغلال أو اتخذت إجراءات لمعالجة المشكلة. ومع ذلك، نُصحت ضحايا الاختراق بإرسال رسالة مباشرة تتضمن تجزئات المعاملات الخاصة بعملية السرقة إذا كانوا يشتبهون في أنهم تأثروا. وحتى 30 أكتوبر 2023، قُدّرت القيمة الإجمالية المفقودة بسبب خرق LastPass بنحو 44 مليون دولار.

ما الذي حدث

في ديسمبر 2022، أفادت LastPass بأن مهاجمًا استخدم معلومات مسروقة سابقًا في اختراق أغسطس لاستهداف أحد موظفي LastPass. وتمكّن المخترق من اعتراض بيانات اعتماده وفك تشفير معلومات العملاء المخزنة.

كما سُرخت نسخة احتياطية من بيانات العملاء المشفّرة، وحذّرت LastPass من أنه يمكن فك تشفيرها إذا نجح المهاجم في تخمين كلمة المرور الرئيسية للحساب بالقوة الغاشمة.

وفي منشور على مدونة في سبتمبر، أفاد صحفي الأمن السيبراني Brian Krebs بأن بعض خزائن عملاء LastPass تبدو قد تعرضت للاختراق، مع سرقة عملات مشفّرة بقيمة تزيد عن 35 مليون دولار من نحو 150 ضحية.

وفي يناير، واجهت LastPass دعوى جماعية من أفراد زعموا أن اختراق أغسطس 2022 أدى إلى سرقة Bitcoin بقيمة تقارب 53,000 دولار من البيتكوين (BTC).

وفي أحدث منشور له، نصح X ZachXBT أي شخص سبق أن خزّن عبارة أولية للمحفظة أو مفتاحًا خاصًا في LastPass بأن "ينقل أصوله المشفّرة فورًا".

"لا أستطيع التأكيد على هذا بما فيه الكفاية: إذا كنت تعتقد أنك خزّنت يومًا عبارة البداية أو المفاتيح الخاصة بك في LastPass، فانقل أصولك المشفّرة فورًا،" نصح ZachXBT (@zachxbt) في 27 أكتوبر 2023.

الملخص

أتاح اختراق LastPass وصولًا غير مصرح به إلى حسابات المستخدمين، ما أدى إلى خسائر كبيرة في العملات المشفّرة للمالكين الذين خزّنوا مفاتيح المحافظ وعبارات الاسترداد داخل التطبيق.

استهدف القراصنة على وجه الخصوص العبارات الأولية والمفاتيح، وذكروا أن هدفهم الرئيسي كان سرقة العملات المشفّرة.

علاوة على ذلك، ثمة أوجه تشابه مقلقة في ملفات الضحايا هذا العام.