LastPass 해킹으로 500만 달러 규모의 암호화폐 도난 사건 발생

새로운 조사에 따르면 LastPass 사용자들은 지난 주에 해커들이 이틀 동안 500만 달러의 암호화폐를 탈취하는 등 심각한 보안 침해를 경험했습니다. 이 사건은 2022년 LastPass 보안 침해로 인한 여파가 눈에 띄게 확대되었음을 나타냅니다. ZachXBT로 알려진 블록체인 암호화폐 조사관은 텔레그램 게시물을 통해 총 536만 달러에 달하는 도난 자금이 40명 이상의 피해자에게서 나왔다고 밝혔습니다.

이 자금은 이더리움(ETH)으로 교환된 후 다양한 거래소로 이체되어 비트코인으로 전환된 것으로 알려졌습니다. ZachXBT는 “LastPass에 시드 문구나 키를 저장한 적이 있다고 생각되면 암호화폐 자산을 즉시 마이그레이션하세요.”라고 조언했습니다.

이러한 폭로에도 불구하고 절도 혐의와 더 광범위한 2022년 LastPass 사건과 관련된 소셜 미디어의 최근 업데이트는 없습니다. 이러한 주장에 대해 LastPass 최고 보안 기술 책임자인 Christofer Hoff는 다음과 같이 말했습니다. “특정 암호화폐 도난과 2022년 LastPass 보안 사고 사이의 연관성을 주장하는 초기 주장이 표면화된 지 1년이 지났습니다.

최신 암호화폐 도난 사건이 LastPass 사용자에게 피해를 입혔습니다.

그 당시 LastPass는 이러한 주장을 조사했으며 현재까지 이러한 암호화 도난을 LastPass에 직접 연결하는 결정적인 증거를 인식하지 못했습니다.”

Hoff는 LastPass 위협 인텔리전스 팀에 연락할 수 있는 잠재적인 증거가 있는 연구원을 초대하여 보안에 대한 LastPass의 약속을 강조했습니다. 2022년 데이터 침해에는 해킹된 개발자 계정을 통해 촉진된 LastPass 개발 서버의 손상이 포함되었습니다.

처음에는 CEO Karim Toubba가 “소스 코드 일부 및 일부 독점 LastPass 기술 정보”의 도난으로 무시했지만 4개월에 걸친 조사를 통해 더 심각한 결과가 드러났습니다. 해커는 고객 볼트 데이터가 포함된 백업에 사용되는 타사 클라우드 기반 스토리지 서비스의 스토리지 볼륨에 액세스하여 암호를 해독했습니다. Toubba는 특히 마스터 비밀번호가 취약한 경우 저장된 웹사이트에서 비밀번호를 변경하도록 사용자에게 조언하여 LastPass 사용자를 위한 강력한 비밀번호 보안의 중요성을 강조했습니다.

LastPass 침해로 인해 계속되는 여파는 디지털 자산 관리 영역에서 경계심과 강력한 보안 조치에 대한 중요한 필요성을 강조합니다. LastPass 사용자, 특히 암호화폐를 취급하는 사용자는 보안 관행을 검토하고 자산을 보호하기 위해 즉각적인 조치를 취하는 것이 좋습니다.