暗号ハッキング: LastPass 攻撃で悪役が 536 万ドルを盗む

by

経験豊富な仮想通貨投資家として、いくつかの戦いの傷跡がある私は、またも大規模なハッキングのニュースを読むと、落胆と諦めが入り混じった感情を抱かずにはいられません。 LastPass 事件は、私たちのデジタル金融環境を悩ませてきた一連の侵害事件の最新のものにすぎません。

読み込み中...

記事を読む
長寿と繁栄を 🖖

捜査官ZachXBTは、40以上の異なるデジタルウォレットが関与したハッキン​​グ事件により、536万ドル以上の仮想通貨が盗まれたことを明らかにした。

The Blockの報告書によると、「LastPass脅威」として知られるセキュリティ侵害に関連した暴行が行われた疑いがあるという。専門家らは、この攻撃はパスワード管理サービスLastPassで2年前に発生したハッキン​​グ事件に起因する可能性があると考えている。

LastPass は 2022 年のハッキング事件で被害を受ける

研究者として、2022 年 12 月に私自身の調査で LastPass の侵害が明らかになったのを知り、がっかりしました。このインシデントにより、顧客キー、API トークン、多要素認証シードなどの機密データへの不正アクセスが許可されました。

サイバー犯罪者は、暗号化されたソースから取得した機密データを利用して、いくつかの仮想通貨強盗を首謀し、実行しました。 2023年10月にも同様の事件が発生し、440万ドルの不足が生じた。

2024 年 2 月に別のサイバー攻撃が発生し、620 万ドルを超える損失が発生しました。現時点で盗まれた総額は3500万ドルに達している。重要なのは、今回の約536万ドルの損失により、総額は4,500万ドルに近づいたことです。 

ZachXBT が最近の暗号通貨盗難に関する暴露で説明しているように、偽のクリスマス プレゼントや誤解を招くホリデー 商品の販売以外の場合、問題となるのは偽造小売割引券です。盗まれたデジタル資産の犯人は、それらすべてを4,011ドル相当のイーサリアム（ETH）と交換した。 24時間でイーサリアムのボラティリティは1.6%で、時価総額は4,827億1,000万ドル、24時間の取引高は449億ドルでした。

タスクの完了後、資金はイーサリアムからビットコインまで、いくつかの即時暗号通貨取引所に移動されました。

「いくら強調しても足りませんが、LastPass にシード フレーズやキーを保存したことがあるかもしれないと思われる場合は、すぐに暗号資産を移行してください」と ZachXBT は X に書いています。

信頼できる組織 Security Alliance (SEAL) は、ユーザーの個人キー、回復フレーズ、および情報は LastPass では安全ではないとユーザーに説明しました。 SEAL は、潜在的なハッカーがそうする前に、プラットフォームから資産を移すことをユーザーに推奨しています。

約 2 億 5,000 万ドル相当の非暗号通貨資金が同様にサイバー犯罪者に渡っています。 

暗号通貨ハッキング事件が増加中

今年、仮想通貨市場から多額の資金が流出した。わずか 3 週間前、XT Exchange はプラットフォーム上で発生したハッキン​​グのため、出金を一時的に停止しなければなりませんでした。このハッキングは悪意のある人物によって組織され、盗まれた仮想通貨約 170 万ドルを盗み出しました。

LastPass に関する同様の事件では、ハッカーは資金を盗み、迅速に 461.58 ETH に換金することに成功しました。同様に、ハッカーは 11 月に Dogwifhat のアカウントを悪用して Solana ベースのトークンをプッシュしましたが、これは暗号通貨のセキュリティに関する懸念を引き起こした出来事です。

サイバー侵入者はアカウント X へのアクセスを取得し、人々を説得して複数のトークンを購入させる目的で、さまざまなミーム暗号通貨の共有を開始しました。共有ミームコインの一部には、Popwifnut (Popwifnut)、Muu (Muu)、DogWifDoge (DogWifDoge) がありました。

私は、私の評判によって需要が高まり、その後価格が上昇することを期待して、投資したすべてのトークンの契約アドレスを公然と開示しました。ただし、暗号通貨の世界ではハッカーの数が増加しているため、投資を決定する際には常に警戒し、慎重であることが重要です。

2024-12-17 14:16