Laut Schätzungen vom September wurden bei der LastPass-Panne seit 2022 mindestens 35 Millionen US-Dollar in Kryptowährungen gestohlen.
Mindestens 25 Personen sollen 4,4 Millionen US-Dollar in Kryptowährungen aus 80 Wallets aufgrund einer Datenpanne im Jahr 2022 verloren haben, die bei der Passwortspeicher-Software LastPass entdeckt wurde.
In einem Beitrag vom 27. Oktober auf X (Twitter) sagte der On-Chain-Detektiv ZachXBT, er und der MetaMask-Entwickler Taylor Monahan hätten die Geldbewegungen von mindestens 80 Wallets verfolgt, die am 25. Oktober kompromittiert wurden.
"Die meisten, wenn nicht alle, Opfer sind langjährige LastPass-Nutzer und/oder bestätigen, dass sie ihre Krypto-Wallet-Schlüssel/Seeds in LastPass gespeichert haben", so Monahan in einem Chainabuse-Bericht dazu.
- ZachXBT (@zachxbt) Oktober 27, 2023Allein am 25. Oktober 2023 wurden weitere ~$4,4 Millionen von 25+ Opfern als Ergebnis des LastPass-Hacks abgezogen.
Man kann es nicht oft genug betonen, wenn Sie glauben, dass Sie jemals Ihre Seed-Phrase oder Schlüssel in LastPass gespeichert haben, migrieren Sie Ihre Krypto-Assets sofort. pic.twitter.com/26HsxrlnCb
Im Dezember 2022 gab LastPass bekannt, dass ein Angreifer Informationen nutzte, die zuvor bei einem Hack im August gestohlen wurden. Dabei wurde ein LastPass-Mitarbeiter ins Visier genommen, dessen Anmeldedaten abgegriffen und gespeicherte Kundendaten entschlüsselt.
Ebenfalls wurde ein Backup der verschlüsselten Kundentresor-Daten gestohlen, die laut LastPass entschlüsselt werden können, wenn der Angreifer das Master-Passwort des Kontos per Brute Force errät.
In einem Blog-Post vom September berichtete der Cybersecurity-Journalist Brian Krebs, dass einige der LastPass-Kundentresore offenbar geknackt und Kryptowährungen im Wert von über 35 Millionen US-Dollar von rund 150 Opfern gestohlen wurden.
Im Januar gab es gegen LastPass eine Sammelklage, in der behauptet wurde, dass beim Angriff im August 2022 Bitcoin (BTC) im Wert von rund 53.000 US-Dollar gestohlen wurden.
In einem kürzlichen Post auf X riet ZachXBT allen, die jemals einen Wallet-Seed oder einen privaten Schlüssel auf LastPass gespeichert haben, ihre Krypto-Vermögenswerte sofort weg zu bewegen.
Author: Stephen Weber
Last Updated: 1700000641
Views: 1147
Rating: 4.3 / 5 (41 voted)
Reviews: 88% of readers found this page helpful
Name: Stephen Weber
Birthday: 1983-06-25
Address: 65634 West Points, Anthonyview, AL 25760
Phone: +3756619599364699
Job: Data Analyst
Hobby: Scuba Diving, Running, Bird Watching, Chocolate Making, Coffee Roasting, Sewing, Surfing
Introduction: My name is Stephen Weber, I am a accomplished, honest, persistent, venturesome, strong-willed, radiant, welcoming person who loves writing and wants to share my knowledge and understanding with you.