LastPass beveiligingslek: 4,4 miljoen dollar aan cryptocurrencies gestolen

Ongeveer 25 crypto-gebruikers die de prominente wachtwoordbeheerder LastPass gebruikten, verloren op 25 oktober voor meer dan $4 miljoen aan digitale assets, volgens on-chain speurneus ZachXBT.

ZachXBT, in samenwerking met collega-onderzoeker Tayvano, traceerde de exploit terug tot december 2022, toen LastPass een inbreuk bevestigde.

$4,4 miljoen gestolen van LastPass-klanten

Destijds zei LastPass dat de hackers een back-up van de kluisdata van haar klanten hadden gekopieerd. Deze bevatte informatie over gebruikersnamen en wachtwoorden van websites, beveiligde notities en data die op formulieren waren ingevuld.

Sindsdien hebben kwaadwillenden wallets van crypto-gebruikers leeggehaald die mogelijk hun seed phrases op het platform hadden opgeslagen. Rapporten hadden geschat dat er sinds december meer dan $35 miljoen was gestolen van meer dan 150 slachtoffers.

“Als je denkt dat je mogelijk ooit je seed phrase of sleutels hebt opgeslagen in LastPass, migreer je crypto assets dan onmiddellijk.”