ขาดทุน 4.4 ล้านดอลลาร์จากการละเมิด LastPass ในปีที่แล้ว

การโจมตี LastPass ที่ส่งผลให้เหยื่อสูญเสียคริปโทเคอร์เรนซีมูลค่าหลายล้านดอลลาร์ เมื่อวันที่ 25 ตุลาคม 2023 มีเหยื่อประมาณ 25 รายสูญเสียเงิน 4.4 ล้านดอลลาร์จากการแฮ็ก LastPass ทั้งนี้ยังไม่ชัดเจนว่าในกรณีนี้มีการใช้ช่องโหว่แบบใดเป็นพิเศษ อย่างไรก็ตาม นักวิจัยได้สืบย้อนกลับไปยังการละเมิดด้านความปลอดภัย

นอกจากนี้ยังไม่ชัดเจนว่า LastPass ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับการโจมตีดังกล่าวหรือดำเนินการใด ๆ เพื่อแก้ไขปัญหาหรือไม่ อย่างไรก็ตาม เหยื่อของการแฮ็กได้รับคำแนะนำให้ส่งข้อความโดยตรงพร้อมแฮชธุรกรรมของการโจรกรรม หากสงสัยว่าตนได้รับผลกระทบ ณ วันที่ 30 ตุลาคม 2023 มูลค่ารวมที่สูญเสียจากการรั่วไหลของ LastPass ถูกประเมินไว้ที่ 44 ล้านดอลลาร์

เกิดอะไรขึ้น

ในเดือนธันวาคม 2022 LastPass รายงานว่าผู้โจมตีได้ใช้ข้อมูลที่เคยถูกขโมย ในการแฮ็กเมื่อเดือนสิงหาคม เพื่อมุ่งเป้าไปที่พนักงานของ LastPass แฮ็กเกอร์ได้ดักจับข้อมูลรับรองของเขาและถอดรหัสข้อมูลลูกค้าที่จัดเก็บไว้

นอกจากนี้ยังมีการขโมยข้อมูลสำรองของข้อมูลลูกค้าที่เข้ารหัสไว้ ซึ่ง LastPass เตือนว่าอาจถูกถอดรหัสได้หากผู้โจมตีเดารหัสผ่านหลักของบัญชีแบบ brute-force ได้

ในบล็อกโพสต์เมื่อเดือนกันยายน นักข่าวด้านไซเบอร์ซีเคียวริตี้ Brian Krebs รายงานว่ากระเป๋าเงินลูกค้าบางส่วนของ LastPass ดูเหมือนจะถูกเจาะ โดยมีคริปโทเคอร์เรนซีมูลค่ามากกว่า 35 ล้านดอลลาร์ถูกขโมยจากเหยื่อราว 150 ราย

ในเดือนมกราคม LastPass ถูกฟ้องแบบกลุ่มจากบุคคลที่อ้างว่าการแฮ็กในเดือนสิงหาคม 2022 ส่งผลให้ Bitcoin มูลค่าประมาณ 53,000 ดอลลาร์ถูกขโมยไป (BTC)

ในโพสต์ล่าสุดของเขา X ZachXBT แนะนำให้ทุกคนที่เคยเก็บวลีเริ่มต้นของ กระเป๋าเงิน หรือคีย์ส่วนตัวไว้ใน LastPass ให้ “ย้ายสินทรัพย์คริปโตของคุณทันที”

“ผมย้ำเรื่องนี้ให้มากพอไม่ได้: ถ้าคุณคิดว่าเคยเก็บวลีเริ่มต้นหรือคีย์ของคุณไว้ใน LastPass ให้ย้ายสินทรัพย์คริปโตของคุณทันที” ZachXBT (@zachxbt) แนะนำเมื่อวันที่ 27 ตุลาคม 2023

สรุป

การแฮ็ก LastPass ทำให้บัญชีผู้ใช้ถูกเข้าถึงโดยไม่ได้รับอนุญาต ส่งผลให้เจ้าของที่เก็บคีย์กระเป๋าเงินและ seed phrase ไว้ในแอปสูญเสียคริปโทเคอร์เรนซีจำนวนมาก

ผู้โจมตีมุ่งเป้าไปที่วลีเริ่มต้นและคีย์โดยเฉพาะ โดยระบุว่าเป้าหมายหลักของพวกเขาคือการขโมยคริปโทเคอร์เรนซี

ยิ่งไปกว่านั้น ยังมีความคล้ายคลึงกันที่น่ากังวลในโปรไฟล์ของเหยื่อในปีนี้