Ентузіасти криптовалют знову стали жертвами гучного злому, цього разу націленого на LastPass, відомий інструмент управління паролями. У нещодавній заяві на Platform X (раніше Twitter) відомий трекер загроз безпеці блокчейну ZachXBT показав, що понад 25 криптовалютних інвесторів втратили мільйони доларів через вразливість LastPass.
ZachXBT зазначив, що злом жертви стався минулого тижня і призвів до втрати понад $4 млн у криптовалюті. "Лише 25 жовтня 2023 року ще понад 25 жертв були позбавлені 4,4 мільйона доларів через вразливість LastPass", - повідомив розслідувач. "
Примітно, що, як визнала компанія, остання криптоатака на ці 25 цілей відбулася менш ніж через рік після останнього інциденту злому LastPass (тобто в грудні 2022 року). За словами експерта з безпеки, жертвами стали давні клієнти LastPass, які підтвердили використання цього інструменту управління паролями. Крім того, розслідувачі виявили, що серед останніх цілей було атаковано понад 80 різних криптовалютних гаманців.
Важливо підкреслити, що ті інвестори, які нещодавно відмовилися від своїх криптопортфелів, стали жертвами мнемотехніки криптовалютних гаманців та доступу до паролів до інструментів управління паролями.
Експерт з безпеки блокчейну попередив, що криптоінвестори не повинні довіряти конфіденційну інформацію про свої криптопортфелі, таку як мнемонічні фрази, стороннім сервісам. Він також радить тим, хто вже злив таку інформацію, перевести всі свої криптоактиви на нові гаманці, щоб не стати жертвами.
«Знову ж таки: якщо ви коли-небудь зберігали мнемонічну фразу або ключ в LastPass, перенесіть свої криптоактиви зараз», – попереджає ZachXBT.
Тим часом Coin Edition нещодавно повідомила, що шахраї намагалися атакувати користувачів KeePass, іншого інструменту керування паролями, шукаючи фішингову рекламу з найвищим рейтингом у Google.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
25 користувачів LastPass були вкрадені на суму понад 4 мільйони доларів у криптовалюті
Автори: Бдулкарім Абдулвахаб; Джерело: Coin Edition; Укладач: Ке Донг, Golden Finance
Ентузіасти криптовалют знову стали жертвами гучного злому, цього разу націленого на LastPass, відомий інструмент управління паролями. У нещодавній заяві на Platform X (раніше Twitter) відомий трекер загроз безпеці блокчейну ZachXBT показав, що понад 25 криптовалютних інвесторів втратили мільйони доларів через вразливість LastPass.
ZachXBT зазначив, що злом жертви стався минулого тижня і призвів до втрати понад $4 млн у криптовалюті. "Лише 25 жовтня 2023 року ще понад 25 жертв були позбавлені 4,4 мільйона доларів через вразливість LastPass", - повідомив розслідувач. "
Примітно, що, як визнала компанія, остання криптоатака на ці 25 цілей відбулася менш ніж через рік після останнього інциденту злому LastPass (тобто в грудні 2022 року). За словами експерта з безпеки, жертвами стали давні клієнти LastPass, які підтвердили використання цього інструменту управління паролями. Крім того, розслідувачі виявили, що серед останніх цілей було атаковано понад 80 різних криптовалютних гаманців.
Важливо підкреслити, що ті інвестори, які нещодавно відмовилися від своїх криптопортфелів, стали жертвами мнемотехніки криптовалютних гаманців та доступу до паролів до інструментів управління паролями.
Експерт з безпеки блокчейну попередив, що криптоінвестори не повинні довіряти конфіденційну інформацію про свої криптопортфелі, таку як мнемонічні фрази, стороннім сервісам. Він також радить тим, хто вже злив таку інформацію, перевести всі свої криптоактиви на нові гаманці, щоб не стати жертвами.
«Знову ж таки: якщо ви коли-небудь зберігали мнемонічну фразу або ключ в LastPass, перенесіть свої криптоактиви зараз», – попереджає ZachXBT.
Тим часом Coin Edition нещодавно повідомила, що шахраї намагалися атакувати користувачів KeePass, іншого інструменту керування паролями, шукаючи фішингову рекламу з найвищим рейтингом у Google.