ZachXBT 探讨 5.36M 美元钱包被盗攻击 

链上研究员 ZachXBT 注意到另一起钱包被盗攻击，涉及数十个地址。这些看似随机的资金流入都与 LastPass 数据泄露有关，可能暴露了多个钱包。 

ZachXBT 报告称总共有 5.36M美元 从包含比特币和以太坊生态系统资产的个人钱包中被盗。所有这些看似随机的地址都有一个共同点——使用 LastPass 作为密码存储和保护工具。在 2022 年发生数据泄露后，这些钱包列表被发现已遭泄露。 

ZachXBT 还将攻击者确定为有组织的实体，即“LastPass 威胁行为者”。攻击者采取了类似的方法：盗取钱包资金，然后立即通过即时交易所兑换成以太坊和比特币。这次攻击影响了多种代币，但黑客试图简化他们的持仓。

LastPass 受害者面临又一轮钱包攻击

显然，一些钱包所有者还将私钥存储在该服务上，导致直接访问钱包的权限泄露。实际攻击发生在数据泄露很久之后，可能还有更多钱包潜在暴露，但尚未被盗。 

最近一批被盗的钱包包括拥有 ENS 名称的加密货币网红，以及活跃的 去中心化交易所 (DEX) 和 DeFi 用户。尽管经验丰富，但这些暴露的地址导致了全部损失。自动接收智能合约资金或奖励的钱包可能尤其面临风险。

在其中一起案例中，资金 DFS 颁发的有限目的信托章程后，Circle 的首席执行官 Jeremy Allaire 称 DFS 是“数字资产监管的国际标准制定者”。 来自 OpenSea 用户，可能来自 NFT 的销售。在这种情况下，接收钱包可能是自动化的，并且已经与 NFT 市场相关联。该钱包随后不久被盗，资金被直接发送到匿名交易所。

截至目前，共有 40 多个地址被盗。在某些情况下，地址显示出被监视的证据，因为盗取发生在最近存入资金之后。一些钱包从交易所接收资金，用于 存储空间 或作为中间持有，并在入账交易后短时间内被盗。

ZachXBT 此前已追踪到另一批 22 个地址，即使在牛市早期阶段，损失已超过 620 万美元。其他链上研究人员也对潜在暴露的钱包发出了警报。 

自 Path 发出警报以来，已经过去了 2 年。

此后，我们调查了数千起此类盗窃案。

其中包括过去几小时内发生的 2 起。

如果您曾使用过 LastPass，请将您的资金迁移到新的钱包。

请告诉您的朋友。

求求了。恳求你。🙏 https://t.co/5xd5oYxbwb

— Tay 💖 (@tayvano_) 12月 16 日, 2024

用户的唯一解决方案是放弃所有可能暴露的钱包。任何在 2022 年漏洞利用之前使用 LastPass 的人仍然存在风险。所有资金必须转移到新地址，因为旧地址已经被监控 incoming 交易。 

最新的钱包攻击紧随之前一批与 LastPass 数据相关的钱包之后。2023 年 10 月，共有 25 个钱包被盗，涉及价值 440 万美元的数字代币和代币。此前报道，一些钱包拥有大量资金，属于加密货币内部人士，甚至是风险投资家和 DeFi 开发者。 

之前的黑客事件并未提醒所有暴露于 LastPass 的钱包所有者。 ZachXBT 此前曾警告过可能暴露的钱包，尽管黑客仍然设法攻击了更多账户。 

黑客攻击直接发送至交易所

与其他黑客尝试不同，钱包资金被直接盗取到交易所账户。这表明黑客拥有完全控制权，并决定交易资金以掩盖踪迹。在其中一起案例中，一个 钱包 被盗取了 15 枚 ETH，这些 ETH 被直接发送到兑换地址。 

另一个钱包损失了 32 枚 ETH，这些 ETH 被 向黑客发送了一条链上消息， 发送到 FixedFloat 热钱包。该交易所也被用于其他钱包。交易所本身未受影响，对此次黑客事件完全中立。然而，DEX 是黑客的常规目标，用于转换资金并掩盖踪迹。此前，分析师曾追踪到针对 Rocket Pool 攻击的资金流向同一个 DEX。 

FixedFloat 提供简化的兑换服务，费用相对较高，无需账户或 KYC。该交易所本身一直是黑客的目标，今年 3 月曾遭到利用，损失了 2600 万美元的 ETH 和 BTC。