$4.4 млн убытков из-за прошлогодней утечки LastPass

Эксплойты LastPass, в результате которых жертвы потеряли миллионы долларов в криптовалютах. 25 октября 2023 года примерно 25 жертв потеряли $4.4 миллиона в результате взлома LastPass hack. Неясно, какой именно эксплойт был использован в этом случае; однако исследователи отследили его до нарушения безопасности.

Также неясно, выпускала ли LastPass официальные заявления по поводу эксплойта или предпринимала ли какие-либо действия для устранения проблемы. Однако пострадавшим от взлома было рекомендовано отправить личное сообщение с хэшами транзакций theft, если они подозревают, что могли пострадать. По состоянию на 30 октября 2023 года общий ущерб из-за утечки LastPass оценивался в $44 миллиона.

Что произошло

В декабре 2022 года LastPass сообщила, что злоумышленник использовал информацию, ранее stolen в результате августовского взлома, чтобы атаковать сотрудника LastPass. Хакер перехватил его учетные данные и расшифровал сохраненную информацию клиентов.

Также была украдена резервная копия зашифрованных данных клиентов, которую LastPass предупредила, могут расшифровать, если злоумышленник перебором угадает мастер-пароль учетной записи.

В сентябрьской публикации журналист по кибербезопасности Brian Krebs сообщил, что некоторые хранилища клиентов LastPass, по-видимому, были скомпрометированы, а криптовалюты на сумму более $35 миллионов были похищены примерно у 150 жертв.

В январе LastPass столкнулась с коллективным иском от людей, утверждавших, что взлом августа 2022 года привел к краже Bitcoin на сумму примерно $53,000 worth of bitcoin (BTC).

В своем последнем посте X ZachXBT посоветовал всем, кто когда-либо хранил начальную wallet value или private key в LastPass, «немедленно перевести свои криптоактивы».

«Я не могу это подчеркнуть достаточно: если вы думаете, что когда-либо хранили свою seed-фразу или ключи в LastPass, немедленно переведите свои криптоактивы», — посоветовал ZachXBT (@zachxbt) 27 октября 2023 года.

Итог

Взлом LastPass позволил получить несанкционированный доступ к учетным записям пользователей, что привело к крупным потерям криптовалюты у владельцев, хранивших ключи кошельков и seed-фразы в приложении.

Хакеры целенаправленно искали seed-фразы и ключи, заявляя, что их основной целью была кража криптовалют.

Кроме того, в профилях жертв этого года наблюдаются тревожные сходства.