Home Hack News Kryptodieb stiehlt $4,4 Millionen an einem Tag aufgrund eines Einbruchs in LastPass

Hack

Kryptodieb stiehlt $4,4 Millionen an einem Tag aufgrund eines Einbruchs in LastPass

Angeblich waren mindestens 25 Personen Opfer des Diebstahls von $4,4 Millionen an Kryptowährung aus 80 Wallets aufgrund eines Datenlecks, das 2022 auftrat. Dieses Datenleck hatte schwerwiegende Auswirkungen auf die Passwortverwaltungssoftware LastPass.

Bewegungen von 80 Krypto-Wallets verfolgt

Laut einem Twitter-Beitrag, der am 27. Oktober veröffentlicht wurde, verfolgten der pseudonyme On-Chain-Forscher ZachXBT und der MetaMask-Entwickler Taylor Monahan die Bewegungen von mindestens 80 Krypto-Wallets, die am 25. Oktober kompromittiert wurden.

Monahan gab an, dass „die meisten, wenn nicht alle, Opfer ehemalige LastPass-Nutzer sind und/oder bestätigt haben, dass sie ihre Krypto-Wallet-Schlüssel oder Seeds in LastPass gespeichert hatten.“ Dies wurde in einem dazugehörigen Chainabuse-Bericht berichtet.

Just on October 25, 2023 alone another ~$4.4M was drained from 25+ victims as a result of the LastPass hack.

Cannot stress this enough, if you believe you may have ever stored your seed phrase or keys in LastPass migrate your crypto assets immediately. pic.twitter.com/26HsxrlnCb
— ZachXBT (@zachxbt) October 27, 2023

Informationen von LastPass gestohlen

Im Dezember 2022 gab LastPass bekannt, dass ein Angreifer Informationen nutzte, die zuvor bei einem Einbruch im August gestohlen worden waren. Dieser Angreifer hatte es auf einen Mitarbeiter von LastPass abgesehen und konnte deren Anmeldeinformationen abrufen, wodurch gespeicherte Kundendaten entschlüsselt werden konnten.

Darüber hinaus wurde ein Backup verschlüsselter Kundentresordaten gestohlen, wobei LastPass warnte, dass diese Daten durch Brute-Force entschlüsselt werden könnten, wenn der Angreifer das Hauptpasswort des Kontos erraten würde.

In einem Blogbeitrag im September berichtete der Cybersecurity-Journalist Brian Krebs, dass anscheinend einige der Kundenkammern von LastPass geknackt wurden, wobei mehr als 35 Millionen US-Dollar an Kryptowährung von etwa 150 Opfern gestohlen wurden.

Klage gegen LastPass

Im Januar reichte eine Gruppe von Einzelpersonen eine Sammelklage gegen LastPass ein, in der sie behaupteten, dass der Einbruch im August 2022 zu einem Diebstahl von etwa $53.000 in Bitcoin führte.

In seinem jüngsten Beitrag riet ZachXBT allen, die jemals einen Wallet-Samen oder einen privaten Schlüssel in LastPass gespeichert haben, ihre Krypto-Vermögenswerte sofort zu übertragen. Das Datenleck bei LastPass hat bisher erheblichen Schaden in der Kryptowährungsgemeinschaft und bei den Opfern angerichtet.

Hack News

Mehr Hack news

Britische Witwe verliert 690.000 Pfund durch Bitcoin- und KI-Betrug

Eine britische Witwe hat durch Bitcoin-Betrug, betrügerische Angebote zur Rückholung verlorener Gelder und eine angeblich KI-gestützte Handelsplattform fast 690.000 Pfund verloren. Die Plattform hatte ihr enorme Renditen versprochen.

Sechs Monate nach Drift-Hack: Millionen eingefroren, Großteil der Beute weiter verschwunden

Drift versucht, nach einem massiven Krypto-Hack 295 Millionen Dollar zurückzuholen. Millionenbeträge sind bereits eingefroren, während Ermittler den Weg der gestohlenen Ethereum verfolgen.

NEAR Intents enttarnt Hacker und holt 3,8 Millionen Dollar zurück

BNY führt Gespräche mit der Kraken-Muttergesellschaft Payward über eine Zusammenarbeit bei digitalen Vermögenswerten, Zahlungen und Infrastruktur – kurz nach dem großen Deal mit Nasdaq.