- ZachXBT a signalé un autre piratage de 40 portefeuilles liés à la fuite de données LastPass.
- Les portefeuilles ont perdu au total 5.36M $.
- Les fonds ont été envoyés directement depuis les portefeuilles vers le service d'échange FixedFloat, ce qui suggère un contrôle total des clés privées.
Le chercheur on-chain ZachXBT a remarqué une autre attaque de vidage de portefeuille, s'étendant sur des dizaines d'adresses. Les prélèvements apparemment aléatoires ont tous été liés à la violation de données de LastPass, exposant potentiellement de nombreux portefeuilles.
ZachXBT a signalé un total de 5.36 M$ prélevés dans des portefeuilles personnels contenant du Bitcoin et des actifs de l'écosystème Ethereum. Toutes ces adresses apparemment aléatoires avaient un point commun : l'utilisation de LastPass comme stockage et protection de mots de passe. Après une fuite de données en 2022, il s'est avéré que la liste des portefeuilles était compromise.
ZachXBT a également identifié les attaquants comme une entité cohésive, l'« acteur de la menace LastPass ». Les attaquants ont adopté une approche similaire : vider les portefeuilles, puis échanger immédiatement via des échanges instantanés pour obtenir de l'Ethereum et du Bitcoin. L'attaque a affecté de nombreux jetons, mais les hackers cherchaient à simplifier leurs avoirs.
Les victimes de LastPass font face à une nouvelle vague d'attaques de portefeuilles
Apparemment, certains propriétaires de portefeuilles ont également stocké leurs clés privées sur le service, révélant un accès direct aux portefeuilles. L'attaque réelle s'est produite bien après la fuite de données, et il peut y avoir d'autres portefeuilles potentiellement exposés mais pas encore vidés.
Le lot récent de portefeuilles vidés comprend des influenceurs crypto avec des noms ENS, ainsi que des utilisateurs actifs DEX et des utilisateurs de DeFi. Malgré leur expérience, les adresses exposées ont conduit à des pertes totales. Les portefeuilles automatisés pour recevoir des fonds ou des récompenses de contrats intelligents peuvent être particulièrement à risque.
Dans l'un des cas, les fonds reçu provenaient d'un utilisateur d'OpenSea, potentiellement issus de la vente d'un NFT. Dans ce cas, le portefeuille récepteur peut être automatisé et déjà lié à la place de marché NFT. Le portefeuille a été vidé peu après, les fonds étant envoyés directement pour un échange anonyme.
Plus de 40 adresses au total ont été vidées à ce jour. Dans certains cas, les adresses montrent des preuves d'avoir été surveillées, car le vidage s'est produit juste après un dépôt récent de fonds. Certains portefeuilles ont reçu des fonds d'échanges pour de stockage ou comme détention intermédiaire, et ont été vidés peu de temps après la transaction entrante.
ZachXBT avait déjà suivi un lot précédent de 22 adresses, avec des pertes dépassant 6,2 M$ même à un stade plus précoce du marché haussier. D'autres chercheurs on-chain ont également tiré la sonnette d'alarme sur les portefeuilles potentiellement exposés.
Cela fait 2 ans que Path a tiré la sonnette d'alarme.
Depuis lors, nous avons enquêté sur des milliers de ces vols.
Y compris 2 de plus au cours des dernières heures.
Veuillez transférer vos fonds vers de nouveaux portefeuilles si vous avez utilisé LastPass.
Veuillez en parler à vos amis.
S'il vous plaît. Je vous en supplie. 🙏 https://t.co/5xd5oYxbwb
— Tay 💖 (@tayvano_) Décembre 16, 2024
La seule solution pour les utilisateurs est d'abandonner tous les portefeuilles potentiellement exposés. Le risque persiste pour quiconque a utilisé LastPass avant l'exploitation de 2022. Tous les fonds doivent être déplacés vers de nouvelles adresses, car les anciennes sont déjà surveillées pour les transactions entrantes.
La dernière attaque de portefeuille fait suite à un lot précédent de portefeuilles liés aux données de LastPass. En octobre 2023, un total de 25 portefeuilles ont été vidés de 4,4 M$ de cryptomonnaies et de jetons. Comme précédemment rapporté, certains portefeuilles contenaient des fonds substantiels et appartenaient à des initiés de la crypto, y compris des VC et des développeurs DeFi.
La précédente attaque n'a pas alerté tous les propriétaires de portefeuilles exposés à LastPass. ZachXBT a précédemment mis en garde contre les portefeuilles potentiellement exposés, bien que les hackers aient quand même réussi à attaquer davantage de comptes.
Les vols envoyés directement aux échanges
Contrairement à d'autres tentatives de piratage, les portefeuilles ont été vidés directement sur des comptes d'échange. Cela suggère que le pirate avait un contrôle total et a décidé de trader les fonds pour les dissimuler. Dans un cas, un portefeuille a été vidé de 15 ETH, qui ont été envoyés directement à une adresse d'échange.
Un autre portefeuille a perdu 32 ETH, qui a été envoyé transféré vers le portefeuille chaud de FixedFloat. L'échange a été utilisé pour d'autres portefeuilles également. L'échange lui-même n'est pas affecté et est complètement neutre par rapport au piratage. Cependant, le DEX est une cible régulière pour les hackers, utilisé pour transformer les fonds et couvrir leurs traces. Auparavant, les analystes avaient suivi les fonds d'une attaque contre Rocket Pool vers le même DEX.
FixedFloat offre un service d'échange simplifié avec des frais relativement élevés, sans nécessiter de compte ou de vérification d'identité (KYC). L'échange lui-même a été la cible de hackers, lorsqu'il a été exploité en mars pour 26 M$ en ETH et BTC.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
