Yazarlar: Bdulkarim Abdulwahab; Kaynak: Coin Edition; Derleyici: Ke Dong, Altın Finans
Kripto para meraklıları bir kez daha yüksek profilli bir saldırının kurbanı oldu ve bu sefer iyi bilinen bir şifre yönetim aracı olan LastPass'i hedef aldı. Tanınmış blockchain güvenlik tehdidi takipçisi ZachXBT, Platform X'te (eski adıyla Twitter) yakın zamanda yaptığı açıklamada, 25'ten fazla kripto para yatırımcısının LastPass'in güvenlik açığı nedeniyle milyonlarca dolar kaybettiğini açıkladı.
ZachXBT, kurbanın hacklenmesinin geçen hafta gerçekleştiğini ve $4 milyondan fazla kripto para kaybıyla sonuçlandığını kaydetti. Müfettiş, "Yalnızca 25 Ekim 2023'te, LastPass güvenlik açığı nedeniyle 25'ten fazla kurbanın 4,4 milyon doları daha elinden alındı" dedi. "
Özellikle, şirketin kabul ettiği gibi, bu 25 hedefe yönelik en son kripto saldırısı, son LastPass hack olayından (yani Aralık 2022) bir yıldan kısa bir süre sonra. Güvenlik uzmanına göre kurbanlar, bu şifre yönetim aracının kullanımını onaylayan uzun süredir LastPass müşterileriydi. Ayrıca araştırmacılar, en son hedefler arasında 80'den fazla farklı kripto para cüzdanının saldırıya uğradığını ortaya çıkardı.
Yakın zamanda kripto portföylerini terk eden yatırımcıların, kripto para cüzdanı anımsatıcılarının ve şifre yönetim araçlarına erişim şifrelerinin kurbanı olduklarını vurgulamak önemlidir.
Blockchain güvenlik uzmanı, kripto yatırımcılarının kripto portföyleri hakkında anımsatıcı ifadeler gibi hassas bilgileri üçüncü taraf hizmetlere emanet etmekten kaçınmaları gerektiği konusunda uyardı. Ayrıca, bu tür bilgileri daha önce sızdırmış olanlara, mağdur olmamak için tüm kripto varlıklarını yeni cüzdanlara aktarmalarını tavsiye ediyor.
ZachXBT, "Yine: LastPass'te daha önce anımsatıcı bir ifade veya anahtar sakladıysanız, kripto varlıklarınızı şimdi taşıyın" diye uyarıyor.
Bu arada, Coin Edition kısa süre önce dolandırıcıların Google'da en üst sıradaki kimlik avı reklamını arayarak başka bir şifre yönetim aracı olan KeePass kullanıcılarına saldırmaya çalıştığını bildirdi.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
25 LastPass kullanıcısı 4 milyon doların üzerinde kripto para çalındı
Yazarlar: Bdulkarim Abdulwahab; Kaynak: Coin Edition; Derleyici: Ke Dong, Altın Finans
Kripto para meraklıları bir kez daha yüksek profilli bir saldırının kurbanı oldu ve bu sefer iyi bilinen bir şifre yönetim aracı olan LastPass'i hedef aldı. Tanınmış blockchain güvenlik tehdidi takipçisi ZachXBT, Platform X'te (eski adıyla Twitter) yakın zamanda yaptığı açıklamada, 25'ten fazla kripto para yatırımcısının LastPass'in güvenlik açığı nedeniyle milyonlarca dolar kaybettiğini açıkladı.
ZachXBT, kurbanın hacklenmesinin geçen hafta gerçekleştiğini ve $4 milyondan fazla kripto para kaybıyla sonuçlandığını kaydetti. Müfettiş, "Yalnızca 25 Ekim 2023'te, LastPass güvenlik açığı nedeniyle 25'ten fazla kurbanın 4,4 milyon doları daha elinden alındı" dedi. "
Özellikle, şirketin kabul ettiği gibi, bu 25 hedefe yönelik en son kripto saldırısı, son LastPass hack olayından (yani Aralık 2022) bir yıldan kısa bir süre sonra. Güvenlik uzmanına göre kurbanlar, bu şifre yönetim aracının kullanımını onaylayan uzun süredir LastPass müşterileriydi. Ayrıca araştırmacılar, en son hedefler arasında 80'den fazla farklı kripto para cüzdanının saldırıya uğradığını ortaya çıkardı.
Yakın zamanda kripto portföylerini terk eden yatırımcıların, kripto para cüzdanı anımsatıcılarının ve şifre yönetim araçlarına erişim şifrelerinin kurbanı olduklarını vurgulamak önemlidir.
Blockchain güvenlik uzmanı, kripto yatırımcılarının kripto portföyleri hakkında anımsatıcı ifadeler gibi hassas bilgileri üçüncü taraf hizmetlere emanet etmekten kaçınmaları gerektiği konusunda uyardı. Ayrıca, bu tür bilgileri daha önce sızdırmış olanlara, mağdur olmamak için tüm kripto varlıklarını yeni cüzdanlara aktarmalarını tavsiye ediyor.
ZachXBT, "Yine: LastPass'te daha önce anımsatıcı bir ifade veya anahtar sakladıysanız, kripto varlıklarınızı şimdi taşıyın" diye uyarıyor.
Bu arada, Coin Edition kısa süre önce dolandırıcıların Google'da en üst sıradaki kimlik avı reklamını arayarak başka bir şifre yönetim aracı olan KeePass kullanıcılarına saldırmaya çalıştığını bildirdi.