Em 17 de dezembro, o analista de blockchain ZachXBT revelou que os atacantes do LastPass lançaram ataques a mais de 40 endereços de vítimas, roubando aproximadamente 5,36 milhões de dólares em ativos criptográficos. Os atacantes então converteram os fundos roubados em ETH e transferiram os ativos da rede Ethereum para a rede Bitcoin através de várias exchanges instantâneas, tentando ocultar o fluxo de fundos.