- ZachXBT は、LastPass データ漏洩に関連する 40 のウォレットがさらにハッキングされたことを指摘しました。
- これらのウォレットは合計で $5.36M を失いました。
- 資金は直接ウォレットから FixedFloat スワップサービスへ送金されており、プライベートキーの完全な乗っ取りを示唆しています。
オンチェーンリサーチャーのZachXBTは、数十のアドレスにまたがる別のウォレット盗難攻撃に気づきました。一見ランダムな盗難はすべて、Last Passのデータ侵害に関連しており、複数のウォレットが露出している可能性があります。
ZachXBTは合計 5.36Mドル がビットコインとEthereumエコシステムのアセットを含む個人ウォレットから盗まれたと報告しました。一見ランダムなすべてのアドレスには、Last Passをパスワードの保存と保護に使用していたという共通点がありました。2022年のデータ漏洩後、ウォレットのリストが侵害されていることが判明しました。
ZachXBTはまた、攻撃者を『Last Pass脅威アクター』という結束した实体として特定しました。攻撃者は、ウォレットを空にしてから、すぐにイーサリアムとビットコインのために即時交換所を通じてスワップするという類似のアプローチを持っていました。攻撃は複数のトークンに影響を与えましたが、ハッカーは保有を簡素化しようとしていました。
Last Passの被害者はもう一つのウォレット攻撃に直面
どうやら、一部のウォレット所有者はプライベートキーもサービスに保存しており、ウォレットへの直接アクセスが漏洩していました。実際の攻撃はデータ漏洩のずっと後に行われ、まだ盗まれてはいないが潜在的に露出している他のウォレットがあるかもしれません。
最近の盗まれたウォレットのバッチには、ENS名を持つ暗号通貨インフルエンサーだけでなく、アクティブな DEX およびDeFiユーザーが含まれていました。経験豊富にもかかわらず、露出したアドレスは総損失につながりました。スマートコントラクトからの資金や報酬を自動的に受け取るウォレットは、特にリスクが高い可能性があります。
あるケースでは、資金 DFSから有限目的信託チャーターを受領した後、CircleのCEOであるJeremy Allaireは、DFSを「デジタル資産規制における国際基準設定者」と呼びました。 はOpenSeaユーザーからのもので、NFTの販売からのものでした。この場合、受信ウォレットは自動化されており、すでにNFTマーケットプレイスにリンクされている可能性があります。そのウォレットはその後すぐに盗まれ、資金は匿名のスワップに直接送られました。
これまでに合計40以上のアドレスが盗まれました。一部のケースでは、アドレスが監視されている証拠が見られ、盗難は最近の資金入金直後に行われました。一部のウォレットは、 ストレージ または中間保有のために交換所から資金を受け取り、入金取引の直後に盗まれました。
ZachXBTはすでに22のアドレスの以前のバッチを追跡しており、ブルマーケットの初期段階でも損失は620万ドルを超えていました。他のオンチェーンリサーチャーも、潜在的に露出しているウォレットについて警報を発しています。
Pathが警報を発してから 2 年が経ちました。
それ以来、私たちはこれらの窃盗事件を数千件調査してきました。
過去数時間でさらに 2 件を含みます。
LastPassを使用したことがある場合は、資金を新しいウォレットに移行してください。
友達にも伝えてください。
お願いします。懇願します。🙏 https://t.co/5xd5oYxbwb
— Tay 💖 (@tayvano_) 12月 16日、 2024
ユーザーにとって唯一の解決策は、潜在的に露出しているすべてのウォレットを放棄することです。2022年の脆弱性発生前にLast Passを使用していた任何人にとって、リスクは残ります。古いアドレスはすでに着信取引のために監視されているため、すべての資金を新しいアドレスに移動する必要があります。
最新のウォレット攻撃は、Last Passデータとリンクされた以前のバッチのウォレットに続いています。2023年10月、合計25のウォレットから440万ドル相当のデジタルコインとトークンが盗まれました。以前報告されたように、一部のウォレットには多額の資金があり、暗号通貨の内部関係者、さらにはVCやDeFi開発者のものでもありました。
以前のハックは、Last Passに露出していたすべてのウォレット所有者に警告を発しませんでした。 ZachXBT は以前に潜在的に露出しているウォレットについて警告していましたが、ハッカーはそれでもさらに多くのアカウントを攻撃することに成功しました。
ハックは直接交換所に送られる
他のハッキング試みとは異なり、ウォレットは直接交換所アカウントに盗まれました。これは、ハッカーが完全な制御を持ち、資金を隠す方法として取引することを決定したことを示唆しています。あるケースでは、 ウォレット が15 ETHを盗まれ、それらは直接スワップアドレスに送られました。
別のウォレットは 32 ETHを失い、それは 送信しました FixedFloatのホットウォレットに送られました。この交換所は他のウォレットにも使用されました。交換所自体は影響を受けておらず、ハックに対して完全に中立です。しかし、DEXはハッカーにとって通常の標的であり、資金を変換して足跡を隠すために使用されます。以前、アナリストはRocket Poolに対する攻撃からの資金を同じDEXに追跡しました。
FixedFloatは、アカウントやKYCを必要とせずに、比較的高い手数料で簡素化されたスワップサービスを提供しています。交換所自体はハッカーの標的となっており、3月に2600万ドルのETHとBTCで攻撃されました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
