LastPass 威脅行為者從超過 40 個受害者地址中竊取 540 萬美元加密貨幣：ZachXBT

根據區塊鏈偵探ZachXBT的說法，最新的攻擊事件中，超過40個錢包地址的加密貨幣被盜，估計損失達536萬美元，攻擊者被稱為“LastPass威脅行為者”。

ZachXBT在他的Telegram群組消息中寫道：“被盜資金被兌換為ETH，並從以太坊轉移到比特幣的各種即時交易所。”

據稱，這次安全漏洞源於2022年密碼管理服務LastPass的黑客事件。在這些事件中，攻擊者竊取了大量數據，包括客戶密鑰、API令牌和MFA種子。

這次從LastPass竊取敏感客戶數據的事件已經導致了兩批加密貨幣的黑客攻擊，ZachXBT指出——一次是在2023年10月，盜取了440萬美元，另一次是在今年2月，造成超過620萬美元的損失。

ZachXBT在去年的一篇X帖子中寫道：“無法強調這一點，如果您認為您曾經在LastPass中存儲過您的種子短語或密鑰，請立即遷移您的加密資產。”