LastPass-Angreifer entzieht über 40 Opferadressen Kryptowährungen im Wert von 5,4 Millionen Dollar: ZachXBT

Schätzungsweise 5,36 Millionen Dollar wurden in Krypto von über 40 Wallet-Adressen im neuesten Angriff von Angreifern gestohlen, die als „LastPass-Bedrohungsakteur“ identifiziert wurden, so der Blockchain-Detektiv ZachXBT.

„Gestohlene Gelder wurden in ETH umgetauscht und an verschiedene Sofortbörsen von Ethereum zu Bitcoin transferiert“, schrieb ZachXBT in seiner Telegram-Gruppennachricht.

Der Sicherheitsverstoß soll aus den Hacking-Vorfällen im Jahr 2022 im Passwort-Manager-Dienst LastPass stammen. Bei diesen Vorfällen stahlen Angreifer große Mengen an Daten , einschließlich Kundenschlüsseln, API-Tokens und MFA-Seeds.

Dieser Diebstahl sensibler Kundendaten von LastPass hatte bereits zu zwei Chargen von Kryptowährungs-Hacks geführt, die ZachXBT identifizierte – einer im Oktober 2023, bei dem 4,4 Millionen Dollar gestohlen wurden, und ein weiterer im Februar dieses Jahres, der zu Verlusten von über 6,2 Millionen Dollar führte.

„Ich kann es nicht genug betonen, wenn Sie glauben, dass Sie jemals Ihre Seed-Phrase oder Schlüssel in LastPass gespeichert haben, migrieren Sie Ihre Krypto-Assets sofort“, schrieb ZachXBT in einem X-Beitrag im letzten Jahr.