- ZachXBT отметил ещё один взлом 40 кошельков, связанных с утечкой данных LastPass.
- Кошельки потеряли в общей сложности $5.36M.
- Средства были отправлены напрямую на сервис обмена FixedFloat с кошельков, что указывает на полный контроль над приватными ключами.
Исследователь блокчейна ZachXBT заметил еще одну атаку на опустошение кошельков, охватывающую десятки адресов. Казалось бы, случайные суммы были связаны с утечкой данных Last Pass, что потенциально подвергло риску множество кошельков.
ZachXBT сообщил о общей сумме $5.36M , похищенной из личных кошельков, содержащих Bitcoin и активы экосистемы Ethereum. У всех этих, казалось бы, случайных адресов было одно общее — использование Last Pass для хранения и защиты паролей. После утечки данных в 2022 году список кошельков оказался скомпрометированным.
ZachXBT также идентифицировал злоумышленников как сплоченную группу, «актора угроз Last Pass». Злоумышленники использовали схожий подход: опустошали кошельки, а затем немедленно обменивали средства через мгновенные биржи на Ethereum и Bitcoin. Атака затронула множество токенов, но хакеры пытались упростить свои активы.
Жертвы Last Pass сталкиваются с новым раундом атак на кошельки
Похоже, что некоторые владельцы кошельков также хранили приватные ключи в сервисе, что привело к утечке прямого доступа к кошелькам. Фактическая атака произошла задолго после утечки данных, и может быть больше кошельков, которые потенциально подвержены риску, но еще не опустошены.
Недавняя партия опустошенных кошельков включает крипто-инфлюенсеров с именами ENS, а также активных DEX и пользователей DeFi. Несмотря на опыт, скомпрометированные адреса привели к полной потере средств. Кошельки, автоматизированные для получения средств или вознаграждений из смарт-контрактов, могут быть особенно уязвимы.
В одном из случаев средства получил поступили от пользователя OpenSea, возможно, от продажи NFT. В этом случае получающий кошелек может быть автоматизирован и уже связан с NFT-маркетплейсом. Кошелек был опустошен вскоре после этого, а средства были отправлены напрямую на анонимный обмен.
Всего на данный момент было опустошено более 40 адресов. В некоторых случаях адреса показывают признаки наблюдения, так как опустошение произошло сразу после недавнего поступления средств. Некоторые кошельки получили средства от бирж для памяти или в качестве промежуточного хранения и были опустошены в течение короткого времени после входящей транзакции.
ZachXBT уже отследил более раннюю партию из 22 адресов, при этом убытки превысили $6,2 млн даже на более раннем этапе бычьего рынка. Другие исследователи блокчейна также били тревогу по поводу потенциально скомпрометированных кошельков.
Прошло 2 лет с тех пор, как Path поднял тревогу.
С тех пор мы расследовали тысячи таких краж.
Включая 2 еще за последние несколько часов.
Пожалуйста, переведите свои средства на новые кошельки, если вы использовали LastPass.
Пожалуйста, расскажите своим друзьям.
Пожалуйста. Умоляю вас. 🙏 https://t.co/5xd5oYxbwb
— Tay 💖 (@tayvano_) 16 декабря 2024
Единственное решение для пользователей — отказаться от всех потенциально скомпрометированных кошельков. Риск сохраняется для всех, кто использовал Last Pass до эксплойта в 2022 году. Все средства должны быть переведены на новые адреса, так как старые уже отслеживаются на предмет входящих транзакций.
Последняя атака на кошельки следует за предыдущей партией кошельков, связанных с данными Last Pass. В октябре 2023 года было опустошено всего 25 кошельков на сумму $4,4 млн в цифровых монетах и токенах. Как сообщалось ранее, некоторые кошельки содержали значительные средства и принадлежали крипто-инсайдерам, даже венчурным капиталистам и разработчикам DeFi.
Предыдущая взлом не предупредил всех владельцев кошельков, подвергшихся воздействию Last Pass. ZachXBT ранее предупреждал о потенциально скомпрометированных кошельках, хотя хакерам все же удалось атаковать больше аккаунтов.
Взломы напрямую на биржи
В отличие от других попыток взлома, кошельки были опустошены напрямую на счета бирж. Это предполагает, что хакер имел полный контроль и решил торговать средствами как способ их сокрытия. В одном случае кошелёк был опустошен на 15 ETH, которые были отправлены напрямую на адрес обмена.
Другой кошелек потерял 32 ETH, которые были направлена отправлены в горячий кошелек FixedFloat. Биржа использовалась и для других кошельков. Сама биржа не пострадала и полностью нейтральна к взлому. Однако DEX является обычной целью для хакеров, используемой для преобразования средств и стирания следов. Ранее аналитики отслеживали средства от атаки на Rocket Pool к тому же DEX.
FixedFloat предлагает упрощенный сервис обмена с относительно высокими комиссиями, не требуя учетной записи или KYC. Сама биржа была целью хакеров, когда она была взломана в марте на сумму $26 млн в ETH и BTC.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
