440 万美元加密货币被盗与 LastPass 数据泄露有关

据 Cointelegraph 报道，由于 2022 年密码存储软件 LastPass 遭到数据泄露，至少有 25 人的 80 个钱包中的 440 万美元加密货币被盗取。假名链上研究员 ZachXBT 和 MetaMask 开发人员 Taylor Monahan 于 10 月 25 日追踪了至少 80 个钱包的资金动向。莫纳汉在随附的 Chainabuse 报告中称，大多数受害者都是 LastPass 的长期用户，并且/或者确认在 LastPass 中存储了他们的加密钱包密钥/种子。2022 年 12 月，LastPass 披露，一名攻击者利用之前在 8 月份发生的漏洞事件中窃取的信息，以 LastPass 员工为目标，获取了他们的凭证并解密了存储的客户信息。攻击者还窃取了加密的客户保险库数据备份，LastPass 警告说，如果攻击者强行猜出账户的主密码，就可以解密这些数据。今年9月，网络安全记者布莱恩-克雷布斯（Brian Krebs）报道称，LastPass的一些客户保险库似乎已被破解，大约150名受害者价值超过3500万美元的加密货币被盗。ZachXBT 建议任何曾经在 LastPass 中存储过钱包种子或私钥的人立即迁移他们的加密资产。