Angreifer stiehlt durch Lastpass-Hack an einem Tag Millionen

31. Okt. 2023, 10:06 |

0 Kommentare

4,4 Millionen US-Dollar erbeutete ein Angreifer zuletzt an einem einzigen Tag von mehreren Kryptowallets. Die Zielpersonen waren Lastpass-Nutzer.

Allein am 25. Oktober 2023 ist es einem böswilligen Akteur gelungen, Kryptowährungen im Wert von etwa 4,4 Millionen US-Dollar, die auf über 80 Kryptowallets verteilt waren, von mehr als 25 Zielpersonen zu stehlen. Die meisten Opfer dieses Angriffs - wenn nicht gar alle - sind angeblich langjährige Lastpass-Nutzer und/oder haben bestätigt, dass sie ihre Schlüssel oder Seeds für den Zugriff auf ihre Wallets bei Lastpass gespeichert haben.

Darauf aufmerksam gemacht hat ein Kryptoexperte, der unter dem Pseudonym ZachXBT bekannt ist, sowie der Metamask-Entwickler Taylor Monahan.

ZachXBT @zachxbt

Just on October 25, 2023 alone another ~$4.4M was drained from 25+ victims as a result of the LastPass hack.

Cannot stress this enough, if you believe you may have ever stored your seed phrase or keys in LastPass migrate your crypto assets immediately.

Am 27. Oktober, 2023 um 15:48 via ✕

Eine Liste der mit dem Angriff verbundenen Wallet-Adressen ist in einem von Monahan veröffentlichten Bericht zu finden.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 4.00/5
1
2
3
4
5

Bewertung: 4.0/5 (3 Stimmen)

Das k�nnte Dich auch interessieren:

7-Zip-L�cke l�sst Angreifer Schadcode ausf�hren

Die L�cke wurde schon im Juni an den Entwickler von 7-Zip gemeldet. Ein Patch steht bereit. Die Software aktualisiert sich jedoch nicht von selbst.

Angreifer k�nnen bei Nextcloud die 2FA umgehen

Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es au�erdem m�glich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten.

�hnliche News:

Linux-Malware verschafft Angreifern persistenten Fernzugriff
iOS und MacOS: Angreifer k�nnen per Mail Facetime-Anrufe einleiten
Schwachstelle in Windows: Angreifer k�nnen per WLAN Schadcode einschleusen
Github Enterprise Server: Sicherheitsl�cke verleiht Angreifern Admin-Zugriff
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte
"Schwarze Sprache" aus "Herr der Ringe" f�hrte Ermittler zu Swatting-Angreifer
Kein Cyberangriff: Angreifer hielt in Polen per Funksignal �ber 20 Z�ge an
Datenleck bei Paypal: Angreifer hatten Zugriff auf Nutzerkonten
Angreifer kopierten Lastpass-Tresore
Angreifer nutzen popul�re TikTok-Challenge, um Schadsoftware zu installieren

Weitere News:

aleX fotografiert: M�wen am Mondsee
Samsung The Premiere 8K: Erster Beamer mit Zertifizierung der 8K Association
AdGuard Mail: Neuer Dienst verschleiert eure Mail-Adresse
Foto zeigt zur�ckgelassen, staubigen Lander auf dem Mars
Google schr�nkt Zeitachse in Maps massiv ein
2025 wieder gute Chancen f�r Polarlichter in �sterreich
Tencent Hunyuan Video: Kostenloses KI-Modell f�r Videogenerierung vorgestellt
Google will endlich hart gegen Clickbait-Videos vorgehen
LGs spektakul�rer durchsichtiger Fernseher kostet 60.000 US-Dollar
Angeblicher Bitcoin-Erfinder wegen L�gens verurteilt

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top