Ang mga Biktima ng LastPass Hack ay Nawalan ng $4.4M sa Isang Araw

Ang mga hacker ay sumipsip ng kabuuang $4.4 milyon na halaga ng Crypto mula sa hindi bababa sa 25 LastPass user noong Oktubre 25, ayon sa blockchain analyst ZachXBT.

Ang LastPass ay isang platform na nag-iimbak at nag-encrypt ng impormasyon ng password para sa mga user. Ang cloud-based na serbisyo ng imbakan nito ay nilabag sa isang pag-atake noong nakaraang taon na may kinalaman sa pag-target sa isang empleyado at pagnanakaw ng kanilang mga kredensyal.

Sinusubaybayan ng ZachXBT at MetaMask developer na si Taylor Monahan ang hindi bababa sa 80 Crypto wallet na nakompromiso kaugnay ng hack.

Ang mga pondo ay ninakaw mula sa Bitcoin, Ethereum, BNB, ARBITRUM, Solana at Polygon blockchain, ayon sa isang listahan na inilathala ng Monahan.

"Hindi ito mai-stress nang sapat, kung naniniwala kang maaaring naimbak mo na ang iyong seed na parirala o mga susi sa LastPass i-migrate kaagad ang iyong mga Crypto asset," ZachXBT nagsulat sa X, dating Twitter.

Ang mga wallet ng Cryptocurrency ay madalas na tina-target ng mga hacker dahil ang isang karaniwang vector ng pag-atake ay nakakakuha ng pribadong key, na nagbibigay sa hacker ng kumpletong access sa mga pondo. Noong Hulyo mahigit $300 milyon ang ninakaw mula sa mga gumagamit ng Crypto sa isang string ng mga hack at pagsasamantala.

Iniulat iyon ng mamamahayag ng Cybersecurity na si Brian Krebs mahigit $35 milyon na halaga ng Crypto ang ninakaw kaugnay ng paglabag sa LastPass.