Angreifer stiehlt durch Lastpass-Hack an einem Tag Millionen

31. Okt. 2023, 10:06 |

0 Kommentare

4,4 Millionen US-Dollar erbeutete ein Angreifer zuletzt an einem einzigen Tag von mehreren Kryptowallets. Die Zielpersonen waren Lastpass-Nutzer.

Allein am 25. Oktober 2023 ist es einem böswilligen Akteur gelungen, Kryptowährungen im Wert von etwa 4,4 Millionen US-Dollar, die auf über 80 Kryptowallets verteilt waren, von mehr als 25 Zielpersonen zu stehlen. Die meisten Opfer dieses Angriffs - wenn nicht gar alle - sind angeblich langjährige Lastpass-Nutzer und/oder haben bestätigt, dass sie ihre Schlüssel oder Seeds für den Zugriff auf ihre Wallets bei Lastpass gespeichert haben.

Darauf aufmerksam gemacht hat ein Kryptoexperte, der unter dem Pseudonym ZachXBT bekannt ist, sowie der Metamask-Entwickler Taylor Monahan.

ZachXBT @zachxbt

Just on October 25, 2023 alone another ~$4.4M was drained from 25+ victims as a result of the LastPass hack.

Cannot stress this enough, if you believe you may have ever stored your seed phrase or keys in LastPass migrate your crypto assets immediately.

Am 27. Oktober, 2023 um 15:48 via ✕

Eine Liste der mit dem Angriff verbundenen Wallet-Adressen ist in einem von Monahan veröffentlichten Bericht zu finden.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 4.00/5
1
2
3
4
5

Bewertung: 4.0/5 (3 Stimmen)

Das k�nnte Dich auch interessieren:

Angreifer k�nnen bei Nextcloud die 2FA umgehen
Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es au�erdem m�glich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten.

iOS und MacOS: Angreifer k�nnen per Mail Facetime-Anrufe einleiten
Der Entdecker der Schwachstelle behauptet, sie lasse sich sehr einfach ausnutzen. Selbst ein aktiver Lockdown-Modus k�nne die unerw�nschten Anrufe nicht blockieren.

�hnliche News:

Linux-Malware verschafft Angreifern persistenten Fernzugriff
Schwachstelle in Windows: Angreifer k�nnen per WLAN Schadcode einschleusen
Github Enterprise Server: Sicherheitsl�cke verleiht Angreifern Admin-Zugriff
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte
"Schwarze Sprache" aus "Herr der Ringe" f�hrte Ermittler zu Swatting-Angreifer
Kein Cyberangriff: Angreifer hielt in Polen per Funksignal �ber 20 Z�ge an
Datenleck bei Paypal: Angreifer hatten Zugriff auf Nutzerkonten
Angreifer kopierten Lastpass-Tresore
Angreifer nutzen popul�re TikTok-Challenge, um Schadsoftware zu installieren
Cyberangreifer sollen in Deutschland sch�rfer verfolgt werden

Weitere News:

Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Gr��tenteils negativ" bewertet
Wegen Sicherheitsl�cke: D-Link dr�ngt auf Entsorgung �lterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautst�rke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Ger�ten m�glich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung f�r Copilot+-PCs
Nvidia w�chst rasant und Aktie f�llt
�ber Spotify wird nun auch raubkopierte Software verteilt
Ist SpaceX verr�ckt geworden? Warum Starships Fracht eine einzelne Banane war

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top