Penulis: Bdulkarim Abdulwahab; Sumber: Coin Edition; Penyusun: Ke Dong, Golden Finance
Penggemar Cryptocurrency sekali lagi menjadi korban peretasan profil tinggi, kali ini menargetkan LastPass, alat manajemen kata sandi yang terkenal. Dalam pernyataan baru-baru ini di Platform X (sebelumnya Twitter), pelacak ancaman keamanan blockchain terkenal ZachXBT mengungkapkan bahwa lebih dari 25 investor cryptocurrency kehilangan jutaan dolar karena kerentanan LastPass.
ZachXBT mencatat bahwa peretasan korban terjadi minggu lalu dan mengakibatkan hilangnya lebih dari $ 4 juta dalam cryptocurrency. "Pada 25 Oktober 2023 saja, lebih dari 25 korban lagi dilucuti dari $4,4 juta karena kerentanan LastPass," penyelidik mengumumkan. "
Khususnya, seperti yang diakui perusahaan, serangan crypto terbaru terhadap 25 target ini kurang dari setahun setelah insiden peretasan LastPass terakhir (yaitu, Desember 2022). Menurut pakar keamanan, para korban adalah pelanggan lama LastPass yang mengkonfirmasi penggunaan alat manajemen kata sandi ini. Selain itu, para penyelidik mengungkapkan bahwa di antara target terbaru, lebih dari 80 dompet cryptocurrency yang berbeda diserang.
Penting untuk ditekankan bahwa para investor yang baru-baru ini meninggalkan portofolio crypto mereka telah menjadi korban mnemonik dompet cryptocurrency dan mengakses kata sandi ke alat manajemen kata sandi.
Pakar keamanan blockchain memperingatkan bahwa investor crypto harus menghindari mempercayakan informasi sensitif tentang portofolio crypto mereka, seperti frasa mnemonik, ke layanan pihak ketiga. Dia juga menyarankan mereka yang telah membocorkan jenis informasi ini untuk mentransfer semua aset crypto mereka ke dompet baru untuk mencegah menjadi korban.
"Sekali lagi: jika Anda pernah menyimpan frasa atau kunci mnemonik di LastPass, migrasikan aset kripto Anda sekarang," ZachXBT memperingatkan.
Sementara itu, Coin Edition baru-baru ini melaporkan bahwa para penjahat berusaha menyerang pengguna KeePass, alat manajemen kata sandi lain, dengan mencari iklan phishing peringkat teratas di Google.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
25 pengguna LastPass dicuri lebih dari $4 juta dalam cryptocurrency
Penulis: Bdulkarim Abdulwahab; Sumber: Coin Edition; Penyusun: Ke Dong, Golden Finance
Penggemar Cryptocurrency sekali lagi menjadi korban peretasan profil tinggi, kali ini menargetkan LastPass, alat manajemen kata sandi yang terkenal. Dalam pernyataan baru-baru ini di Platform X (sebelumnya Twitter), pelacak ancaman keamanan blockchain terkenal ZachXBT mengungkapkan bahwa lebih dari 25 investor cryptocurrency kehilangan jutaan dolar karena kerentanan LastPass.
ZachXBT mencatat bahwa peretasan korban terjadi minggu lalu dan mengakibatkan hilangnya lebih dari $ 4 juta dalam cryptocurrency. "Pada 25 Oktober 2023 saja, lebih dari 25 korban lagi dilucuti dari $4,4 juta karena kerentanan LastPass," penyelidik mengumumkan. "
Khususnya, seperti yang diakui perusahaan, serangan crypto terbaru terhadap 25 target ini kurang dari setahun setelah insiden peretasan LastPass terakhir (yaitu, Desember 2022). Menurut pakar keamanan, para korban adalah pelanggan lama LastPass yang mengkonfirmasi penggunaan alat manajemen kata sandi ini. Selain itu, para penyelidik mengungkapkan bahwa di antara target terbaru, lebih dari 80 dompet cryptocurrency yang berbeda diserang.
Penting untuk ditekankan bahwa para investor yang baru-baru ini meninggalkan portofolio crypto mereka telah menjadi korban mnemonik dompet cryptocurrency dan mengakses kata sandi ke alat manajemen kata sandi.
Pakar keamanan blockchain memperingatkan bahwa investor crypto harus menghindari mempercayakan informasi sensitif tentang portofolio crypto mereka, seperti frasa mnemonik, ke layanan pihak ketiga. Dia juga menyarankan mereka yang telah membocorkan jenis informasi ini untuk mentransfer semua aset crypto mereka ke dompet baru untuk mencegah menjadi korban.
"Sekali lagi: jika Anda pernah menyimpan frasa atau kunci mnemonik di LastPass, migrasikan aset kripto Anda sekarang," ZachXBT memperingatkan.
Sementara itu, Coin Edition baru-baru ini melaporkan bahwa para penjahat berusaha menyerang pengguna KeePass, alat manajemen kata sandi lain, dengan mencari iklan phishing peringkat teratas di Google.