Angreifer stiehlt durch Lastpass-Hack an einem Tag Millionen

31. Okt. 2023, 10:06 |

0 Kommentare

4,4 Millionen US-Dollar erbeutete ein Angreifer zuletzt an einem einzigen Tag von mehreren Kryptowallets. Die Zielpersonen waren Lastpass-Nutzer.

Allein am 25. Oktober 2023 ist es einem böswilligen Akteur gelungen, Kryptowährungen im Wert von etwa 4,4 Millionen US-Dollar, die auf über 80 Kryptowallets verteilt waren, von mehr als 25 Zielpersonen zu stehlen. Die meisten Opfer dieses Angriffs - wenn nicht gar alle - sind angeblich langjährige Lastpass-Nutzer und/oder haben bestätigt, dass sie ihre Schlüssel oder Seeds für den Zugriff auf ihre Wallets bei Lastpass gespeichert haben.

Darauf aufmerksam gemacht hat ein Kryptoexperte, der unter dem Pseudonym ZachXBT bekannt ist, sowie der Metamask-Entwickler Taylor Monahan.

ZachXBT @zachxbt

Just on October 25, 2023 alone another ~$4.4M was drained from 25+ victims as a result of the LastPass hack.

Cannot stress this enough, if you believe you may have ever stored your seed phrase or keys in LastPass migrate your crypto assets immediately.

Am 27. Oktober, 2023 um 15:48 via ✕

Eine Liste der mit dem Angriff verbundenen Wallet-Adressen ist in einem von Monahan veröffentlichten Bericht zu finden.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 4.00/5
1
2
3
4
5

Bewertung: 4.0/5 (3 Stimmen)

Das k�nnte Dich auch interessieren:

7-Zip-L�cke l�sst Angreifer Schadcode ausf�hren

Die L�cke wurde schon im Juni an den Entwickler von 7-Zip gemeldet. Ein Patch steht bereit. Die Software aktualisiert sich jedoch nicht von selbst.

Angreifer k�nnen bei Nextcloud die 2FA umgehen

Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es au�erdem m�glich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten.

�hnliche News:

Linux-Malware verschafft Angreifern persistenten Fernzugriff
iOS und MacOS: Angreifer k�nnen per Mail Facetime-Anrufe einleiten
Schwachstelle in Windows: Angreifer k�nnen per WLAN Schadcode einschleusen
Github Enterprise Server: Sicherheitsl�cke verleiht Angreifern Admin-Zugriff
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte
"Schwarze Sprache" aus "Herr der Ringe" f�hrte Ermittler zu Swatting-Angreifer
Kein Cyberangriff: Angreifer hielt in Polen per Funksignal �ber 20 Z�ge an
Datenleck bei Paypal: Angreifer hatten Zugriff auf Nutzerkonten
Angreifer kopierten Lastpass-Tresore
Angreifer nutzen popul�re TikTok-Challenge, um Schadsoftware zu installieren

Weitere News:

K�stenwache beschattet verd�chtigen Frachter
Abst�rze bei Ubisoft-Spielen: Microsoft pausiert Update f�r Windows 11
Gesperrt auf Instagram und die SMS f�r den Einspruch kommt nicht an
aleX fotografiert: Wieder s�sse Eichh�rnchen
Beijing: China Unicom baut gro�es 5G Advanced-Mobilfunknetz auf
Tesla erneut Letzter im T�V-Report
Russische Hacker attackieren US-Unternehmen per Wi-Fi
Kind bringt Krypto-Anleger mehrfach um ihr Geld
KI-Klage der New York Times: OpenAI l�scht versehentlich Beweise
7-Zip-L�cke l�sst Angreifer Schadcode ausf�hren

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top