lastpass

パスワード管理ツール LastPass の発表によると、第三者市場情報プラットフォーム Klue でセキュリティ事件が発生し、ハッカーが Klue が保有する複数の顧客（LastPass を含む）の OAuth トークンを盗み、これらのトークンを利用して LastPass の Salesforce CRM システムにアクセスしました。その結果、一部の顧客の名前、電話番号、メールアドレス、住所、サポートケースなどのビジネス連絡情報および CRM データが漏洩する可能性があります。公式の注意喚起：LastPass の製品、サービス、インフラストラクチャおよび顧客パスワード庫（ボールト）は影響を受けておらず、Gong システムのデータもアクセスされていません。LastPass は直ちに対策を講じ、Klue への従業員のアクセスを停止し、露出した API トークンをローテーションし、詳細な調査を行い、Klue、Salesforce および法執行機関と協力しています。また、TIME チームを通じてセキュリティコミュニティに脅威情報を共有し、今後の防護を強化しています。ユーザーは警戒を強め、漏洩した情報を利用したフィッシングメール、電話、またはソーシャルエンジニアリング攻撃に対する防止策を講じるべきです。また、LastPass は決してマスターパスワードを要求することはなく、すべての公式コミュニケーションは信頼できるチャネルを通じて送信されることを忘れないでください。

据 Crowdfund Insider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。TRM 表示，尽管黑客使用 CoinJoin 等混币工具，但通过解混与行为连续性分析，仍将前后资金流向关联到同一批攻击者。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2,800 万美元。

ChainCatcher のメッセージ、オンチェーン探偵の ZachXBT が投稿したところによると、パスワードマネージャー LastPass は 2022 年に侵害され、9 桁の価値の暗号通貨が盗まれた。このチームは長い間、攻撃の程度を隠蔽しており、多くの確認された被害者に対しても毒ガス攻撃を行っていた。昨日の押収訴訟では、法執行機関も LastPass が盗まれた暗号通貨に対して責任を負う可能性があることに公開で同意した。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が更新し、LastPass の攻撃者による資産の盗難が 1238 万ドルに達し、100 を超える被害者アドレスからのものであると報告しています。以前のニュース、オンチェーンアナリストの ZachXBT が明らかにしたところによると、LastPass の攻撃者は 40 を超える被害者アドレスに対して攻撃を仕掛け、約 536 万ドルの暗号資産を盗みました。攻撃者はその後、盗まれた資金を ETH に交換し、複数のインスタント取引所を通じて、イーサリアムネットワークからビットコインネットワークへ資産をクロスチェーン転送し、資金の流れを隠そうとしました。

ChainCatcher のメッセージ、オンチェーンアナリストの ZachXBT が明らかにしたところによると、LastPass の攻撃者は 40 を超える被害者のアドレスに対して攻撃を仕掛け、約 536 万ドル相当の暗号資産を盗みました。攻撃者はその後、盗まれた資金を ETH に換え、複数のインスタント取引所を通じて資産をイーサリアムネットワークからビットコインネットワークにクロスチェーン転送し、資金の流れを隠そうとしました。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が監視したところ、2023 年 10 月 25 日の1日だけで、LastPass のハッキングにより 25 名以上の被害者が約 440 万ドルを盗まれました。ユーザーが LastPass に助記詞やキーを保存していた可能性があると考える場合は、すぐに暗号資産を移動してください。

ChainCatcher のメッセージ、ユーザー flippen.eth が X プラットフォームで投稿し、自己のリカバリーフレーズをオンラインパスワード管理プラットフォーム LastPass に保存していたところ、一夜にしてホットウォレットから 20 枚以上のイーサリアムを失ったと述べています。彼は「この問題は非常に一般的なようです。もし LastPass を使用したことがあるなら、パスワードに注意し、ウォレットとそこに保存されているリカバリーフレーズを放棄してください。」と語っています。