- ZachXBT notou outro hack de 40 carteiras vinculadas ao vazamento de dados do LastPass.
- As carteiras perderam um total de $5.36M.
- Os fundos foram enviados diretamente das carteiras para o serviço de swap FixedFloat, sugerindo controle total das chaves privadas.
O pesquisador on-chain ZachXBT notou outro ataque de drenagem de carteiras, abrangendo dezenas de endereços. Os saques aparentemente aleatórios foram todos conectados à violação de dados do Last Pass, potencialmente expondo várias carteiras.
ZachXBT relatou um total de US$ 5.36M retirados de carteiras pessoais contendo Bitcoin e ativos do ecossistema Ethereum. Todos os endereços aparentemente aleatórios tinham uma coisa em comum – usar o Last Pass como armazenamento e proteção de senhas. Após um vazamento de dados em 2022, a lista de carteiras acabou sendo comprometida.
ZachXBT também identificou os atacantes como uma entidade coesa, o ‘ator da ameaça Last Pass’. Os atacantes tinham uma abordagem semelhante de drenar as carteiras e depois trocá-las imediatamente através de exchanges instantâneas por Ethereum e Bitcoin. O ataque afetou múltiplos tokens, mas os hackers estavam tentando simplificar suas posições.
Vítimas do Last Pass enfrentam outra rodada de ataques a carteiras
Aparentemente, alguns dos proprietários de carteiras também armazenaram chaves privadas no serviço, vazando acesso direto às carteiras. O ataque real aconteceu muito tempo após o vazamento de dados, e pode haver mais carteiras que estão potencialmente expostas, mas ainda não drenadas.
O lote recente de carteiras drenadas inclui influenciadores de criptomoedas com nomes ENS, bem como usuários ativos de DEX e DeFi. Apesar de serem experientes, os endereços expostos levaram a perdas totais. Carteiras automatizadas para receber fundos ou recompensas de contratos inteligentes podem estar especialmente em risco.
Em um dos casos, os fundos recebeu vieram de um usuário da OpenSea, potencialmente da venda de um NFT. Neste caso, a carteira receptora pode ser automatizada e já vinculada ao mercado de NFTs. A carteira foi drenada logo em seguida, com os fundos enviados diretamente para uma troca anônima.
Mais de 40 endereços no total foram drenados até o momento. Em alguns casos, os endereços mostram evidências de estarem sendo monitorados, pois a drenagem ocorreu logo após um depósito recente de fundos. Algumas das carteiras receberam fundos de exchanges para armazenamento ou como depósito intermediário, e foram drenadas em pouco tempo após a transação de entrada.
ZachXBT já havia rastreado um lote anterior de 22 endereços, com perdas superiores a US$ 6,2 milhões mesmo na fase inicial do mercado de alta. Outros pesquisadores on-chain também emitiram alertas sobre carteiras potencialmente expostas.
Já se passaram 2 anos desde que Path emitiu o alerta.
Desde então, investigamos milhares desses roubos.
Incluindo 2 a mais nas últimas horas.
Por favor, migre seus fundos para carteiras novas se você tiver usado o LastPass.
Por favor, avise seus amigos.
Por favor. Implorando a você. 🙏 https://t.co/5xd5oYxbwb
— Tay 💖 (@tayvano_) 16 de dezembro de 2024
A única solução para os usuários é abandonar todas as carteiras potencialmente expostas. O risco permanece para qualquer pessoa que usou o LastPass antes da falha de segurança em 2022. Todos os fundos devem ser movidos para novos endereços, pois os antigos já estão sendo monitorados para transações de entrada.
O último ataque a carteiras segue um lote anterior de carteiras vinculadas aos dados do LastPass. Em outubro de 2023, um total de 25 carteiras foram drenadas de US$ 4,4 milhões em moedas digitais e tokens. Como relatado anteriormente, algumas das carteiras tinham fundos substanciais e pertenciam a insiders do setor de criptomoedas, incluindo VCs e desenvolvedores de DeFi.
O hack anterior não alertou todos os proprietários de carteiras expostos ao LastPass. ZachXBT já havia alertado sobre carteiras potencialmente expostas, embora os hackers ainda tenham conseguido atacar mais contas.
Hacks enviados diretamente para exchanges
Ao contrário de outras tentativas de hacking, as carteiras foram drenadas diretamente para contas de exchanges. Isso sugere que o hacker tinha controle total e decidiu negociar os fundos como uma forma de ocultá-los. Em um caso, uma carteira foi drenada de 15 ETH, que foram enviados diretamente para um endereço de troca.
Outra carteira perdeu 32 ETH, que foi enviados para a carteira quente da FixedFloat. A exchange foi usada para outras carteiras também. A própria exchange não foi afetada e é completamente neutra em relação ao hack. No entanto, a DEX é um alvo regular para hackers, usada para transformar fundos e cobrir seus rastros. Anteriormente, analistas rastrearam fundos de um ataque contra a Rocket Pool até a mesma DEX.
A FixedFloat oferece um serviço de troca simplificado com taxas relativamente altas, sem exigir uma conta ou KYC. A própria exchange já foi alvo de hackers, quando foi explorada em março para US$ 26 milhões em ETH e BTC.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
