LastPass 数据泄露导致巨额加密货币被盗
关键要点
威胁行为者利用从 LastPass 数据库中盗取的私钥和密码短语窃取了价值 440 万美元的加密货币。受害者超过 25 人,建议 LastPass 用户立即迁移他们的加密资产。之前的盗窃事件涉及超过 3500 万美元的损失,疑似同一批攻击者所为。根据 BleepingComputer 的报告,ZachXBT 和 MetaMask 的开发者 Taylor Monahan 报道,使用 LastPass 数据库中被盗的私钥和密码短语的威胁行为者于 10 月 25 日成功窃取了价值 440 万美元的加密货币。这次窃取事件影响到超过 25 名受害者。ZachXBT 在推特中指出,所有使用 LastPass 的组织和个人应立即迁移其加密资产。
此外,Brian Krebs 报道称,Monahan 和其他研究人员将此前超过 3500 万美元的盗窃事件归因于同一批攻击者。Monahan 在 8 月的推特中表示:“此时,我有信心地说,在大多数情况下,被盗的密钥是从 LastPass 中窃取的。仅在 LastPass 中存储的这些特定种子/密钥被盗的受害者人数多得不容忽视。”
若您是 LastPass 的用户,务必采取行动保护您的加密资产,以避免成为下一位受害者。
海鸥加速器建议 立即迁移您的加密资产。 更改 LastPass 账户密码并启用双重身份验证。 监控您的加密钱包以发现任何可疑活动。

更多信息可以参考以下链接: 了解 LastPass 数据泄露