Un detective della blockchain ha rilasciato un aggiornamento clamoroso: gli hacker legati all'infame violazione di Lastpass del 2022 hanno prosciugato un incredibile 12,38 milioni di dollari in criptovaluta da oltre 100 wallet vittimizzati, segnando un significativo aumento in questa saga di sicurezza in corso.

Un investigatore di blockchain scopre milioni di criptovalute rubate dopo l'hack di Lastpass

Secondo l'investigatore di blockchain Zachxbt, il totale dei furti è schizzato a 12,38 milioni di dollari da oltre 100 indirizzi di wallet. Questo furto è stato portato a termine da aggressori collegati al disastro del gestore di password Lastpass del 2022, che ha esposto dati sensibili dei clienti.

I ladri astuti hanno scambiato la criptovaluta rubata per ether (ETH), quindi l'hanno convertita in bitcoin (BTC) utilizzando varie piattaforme di scambio istantanee. "I fondi rubati sono stati scambiati per ETH e trasferiti a vari scambi istantanei da Ethereum a Bitcoin," ha rivelato Zachxbt nel suo gruppo Telegram chiamato ‘Investigazioni di Zachxbt.’

Questo ultimo colpo è una continuazione delle conseguenze dell'incidente di sicurezza di Lastpass. Durante la violazione del 2022, gli aggressori si sono infiltrati in caveau crittografati, chiavi dei clienti e token API, compromettendo le informazioni private degli utenti, che ora sono state sfruttate in più furti.

Zachxbt aveva precedentemente identificato due onde di attacchi associati alla violazione di Lastpass: una a ottobre 2023, in cui sono stati rubati 4,4 milioni di dollari, e un'altra a febbraio 2024, con le vittime che hanno perso oltre 6,2 milioni di dollari. Questo ultimo sviluppo mostra quanto siano vulnerabili gli utenti quando memorizzano frasi seed o chiavi di wallet negli account Lastpass.

Alla luce di questo aggiornamento, molti sostenitori delle criptovalute hanno urgentemente consigliato agli utenti di agire se sospettano che le loro credenziali di wallet siano state memorizzate in Lastpass. Questa violazione serve come un forte promemoria dei pericoli dell'uso di strumenti di gestione password centralizzati. Con l'aumento degli attacchi, i detentori di criptovalute sono invitati a proteggere i loro asset con archiviazione offline e soluzioni decentralizzate per evitare ulteriori perdite.
#binance #wendy #bitcoin #eth #web3 $BTC $ETH $SOL