lastpass

비밀번호 관리 도구 LastPass 공지, 제3자 시장 정보 플랫폼 Klue에서 보안 사건이 발생했음을 알립니다. 해커가 Klue가 보유한 여러 고객(LastPass 포함)의 OAuth 토큰을 탈취하고 이 토큰을 이용해 LastPass의 Salesforce CRM 시스템에 접근하여 일부 고객의 이름, 전화번호, 이메일 주소, 자택 주소 및 지원 사례 등 비즈니스 연락 정보와 CRM 데이터가 유출될 가능성이 있습니다.공식 알림: LastPass의 제품, 서비스, 인프라 및 고객 비밀번호 저장소(vaults)는 어떤 영향도 받지 않았으며, Gong 시스템 데이터도 접근되지 않았습니다. LastPass는 즉시 조치를 취했으며, Klue에 대한 직원 접근을 중단하고, 노출된 API 토큰을 교체하며, 상세 조사를 진행하고 Klue, Salesforce 및 법 집행 기관과 협력하고, TIME 팀을 통해 보안 커뮤니티에 위협 정보를 공유하며, 향후 방어를 강화했습니다. 사용자는 경계를 강화하고 유출된 정보를 이용한 피싱 이메일, 전화 또는 사회 공학 공격에 대비해야 하며, LastPass는 절대 주 비밀번호를 요구하지 않으며, 모든 공식 소통은 신뢰할 수 있는 경로를 통해 이루어집니다.

据 Crowdfund Insider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。TRM 表示，尽管黑客使用 CoinJoin 等混币工具，但通过解混与行为连续性分析，仍将前后资金流向关联到同一批攻击者。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2,800 万美元。

ChainCatcher 메시지, 체인 탐정 ZachXBT가 게시한 바에 따르면, 비밀번호 관리자인 LastPass가 2022년에 해킹당해 9자리 수의 암호화폐가 도난당했으며, 해당 팀은 오랫동안 공격의 정도를 은폐해왔고 많은 확인된 피해자들에게 독가스를 사용한 공격을 감행했습니다. 어제 압수 고소장에서 심지어 법 집행 기관도 LastPass가 도난당한 암호화폐에 대해 책임이 있을 수 있다고 공개적으로 동의했습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 업데이트한 바에 따르면, LastPass 공격자가 탈취한 자산이 1238만 달러로 증가했으며, 100개 이상의 피해자 주소에서 발생했습니다.이전 메시지, 체인 분석가 ZachXBT가 공개한 바에 따르면, LastPass 공격자는 40개 이상의 피해자 주소를 대상으로 공격을 감행하여 약 536만 달러의 암호 자산을 탈취했습니다. 공격자는 이후 도난당한 자금을 ETH로 교환하고, 여러 즉시 거래소(Instant Exchange)를 통해 자산을 이더리움 네트워크에서 비트코인 네트워크로 크로스 체인 전송하여 자금의 흐름을 숨기려 했습니다.

ChainCatcher 메시지, 체인 분석가 ZachXBT가 공개한 바에 따르면, LastPass 공격자가 40개 이상의 피해자 주소를 대상으로 공격을 감행하여 약 536만 달러의 암호 자산을 훔쳤습니다. 공격자는 이후 도난당한 자금을 ETH로 교환하고, 여러 즉시 거래소(Instant Exchange)를 통해 자산을 이더리움 네트워크에서 비트코인 네트워크로 크로스 체인 전송하여 자금의 흐름을 은폐하려고 했습니다.

ChainCatcher 메시지에 따르면, 블록체인 탐정 ZachXBT가 모니터링한 결과, 2023년 10월 25일 하루 동안 LastPass 해킹으로 인해 25명 이상의 피해자가 약 440만 달러를 도난당했습니다.사용자가 LastPass에 암호화 구문이나 키를 저장했을 가능성이 있다고 생각되면, 즉시 암호화 자산을 이전해야 합니다.

ChainCatcher 메시지, 한 사용자 flippen.eth가 X 플랫폼에 글을 올리며, 자신이 암호화폐 지갑의 비밀번호를 온라인 비밀번호 관리 플랫폼 LastPass에 저장했으며, 하룻밤 사이에 핫 월렛에서 20개 이상의 이더리움을 잃었다고 전했습니다. 그는 "이 문제는 매우 일반적인 것 같습니다. LastPass를 사용한 적이 있다면 비밀번호에 주의하고 지갑과 그곳에 저장된 니모닉을 포기하세요."라고 말했습니다.