Menurut Cointelegraph, peretas LastPass yang terkenal telah menyerang sekali lagi, menargetkan 40 korban dan mencuri $5,36 juta hanya beberapa hari sebelum Natal. Insiden ini menyusul pelanggaran data yang signifikan pada bulan Desember 2022, di mana peretas mengakses cadangan data brankas pelanggan dari penyimpanan terenkripsi.
Hingga September, jumlah total mata uang kripto yang dicuri telah melampaui $35 juta. Namun, dengan pencurian baru-baru ini sebesar $5,36 juta dan insiden sebelumnya pada tanggal 25 Oktober yang melibatkan $4,4 juta, total kerugian kini mendekati $45 juta. Serangan terbaru melibatkan konversi dana yang dicuri menjadi Ether (ETH) dan mentransfernya ke berbagai bursa instan, seperti yang dilaporkan oleh penyelidik blockchain ZachXBT. Ia memberikan bukti on-chain dari serangan ini pada platform pelaporan penipuan kripto Chainabuse.
Security Alliance (SEAL), tim peretas topi putih, mengeluarkan peringatan keras pada 16 Desember, menekankan bahwa kunci pribadi dan frasa awal yang disimpan di LastPass sebelum 2023 rentan. Mereka mendesak pengguna untuk memindahkan aset mereka guna mencegah kerugian lebih lanjut. Selain itu, dana non-kripto juga menjadi sasaran, dengan perkiraan $250 juta dicuri pada bulan Mei dari berbagai pencurian, menurut detektif blockchain 'Tay'. Baik SEAL maupun Tay menganjurkan agar mantan pengguna LastPass mentransfer dana mereka ke platform yang lebih aman.
Gelombang peretasan LastPass baru-baru ini bertepatan dengan meningkatnya penipuan selama musim Natal. Perusahaan keamanan blockchain Cyvers menyoroti bahwa 'musim peretas' telah tiba, dan menyarankan orang-orang untuk berhati-hati terhadap apa pun yang tampak terlalu meriah, untuk menjaga kode 2FA mereka, dan untuk menghindari koneksi ke WiFi gratis. Periode ini terkenal dengan penipuan, karena gangguan perayaan dan peningkatan transaksi menciptakan peluang bagi penjahat dunia maya. Meskipun kerugian akibat phishing turun 53% pada bulan November, para penipu kemungkinan besar berusaha untuk memulihkan kerugian selama musim liburan.