وفي آخر مشاركة له، زاك XBT نصح أولئك الذين خصصوا بذور محفظتهم أو مفاتيحهم الخاصة بذلك LastPass "لترحيل أصول العملة المشفرة الخاصة بك على الفور."

في 25 أكتوبر 2023 فقط، تم استنزاف ما يقرب من 4.4 مليون دولار أخرى من أكثر من 25 ضحية نتيجة لاختراق LastPass.

لا يمكنني التأكيد على هذا بما فيه الكفاية، إذا كنت تعتقد أنك ربما قمت بتخزين العبارة الأولية أو المفاتيح الخاصة بك في LastPass، فقم بترحيل أصول التشفير الخاصة بك على الفور. pic.twitter.com/26HsxrlnCb

- ZachXBT (zachxbt) 27 أكتوبر 2023

يقال إن حوالي 25 شخصًا وقعوا ضحايا لعملية احتيال بقيمة 4.4 مليون دولار من عملة البيتكوين والتي أدت إلى اختراق 80 محفظة.

الحادث الذي وقع في عام 2022، نتج عن عيوب في برنامج تخزين كلمات المرور LastPass.

في 27 أكتوبر، أعلن باحث باسم مستعار على السلسلة يُعرف باسم ZachXBT ومطور MetaMask، تايلور موناهان، عن تتبعه لحركات الأموال غير المشروعة عبر المحافظ المخترقة في منشور على تويتر.

وأشار موناهان إلى أن غالبية الضحايا كانوا من مستخدمي LastPass منذ فترة طويلة والذين اعترفوا بالاحتفاظ بمفاتيح محفظة العملات المشفرة الخاصة بهم أو البذور داخل البرنامج المتأثر.

وأسفرت عملية السرقة، التي وقعت في 25 أكتوبر 2023، عن سرقة حوالي 4.4 مليون دولار من أكثر من 25 ضحية لهجوم LastPass.

تسببت خطورة الموقف في قيام ZachXBT بإصدار تحذير شديد، مما يشجع كل من قد يعهد بعباراته الأولية أو مفاتيحه إلى LastPass لنقل أصول العملات المشفرة الخاصة به إلى مخزن أكثر أمانًا في أقرب وقت ممكن.

بدأ هذا الوضع المثير للقلق في ديسمبر 2022، عندما صرح LastPass علنًا أن أحد المتسللين استخدم المعلومات المسروقة خلال اختراق أغسطس.

استخدم المهاجم خرق البيانات هذا لاستهداف أحد موظفي LastPass، وسرقة كلمات المرور الخاصة به وفك تشفير بيانات العميل المخزنة بنجاح.

كانت النسخة الاحتياطية لبيانات قبو العميل المشفرة من بين الأصول المسروقة، مع تحذير LastPass من أنه قد يتم فك تشفير هذه المواد إذا استخدم المهاجم التخمين العنيف لكلمة المرور الرئيسية للحساب.

أصبحت تداعيات هذا الحل الوسط واضحة بشكل مخيف في سبتمبر، عندما كشف صحفي الأمن السيبراني بريان كريبس عن تعرض العديد من خزائن عملاء LastPass للاختراق، مما أدى إلى سرقة أكثر من 35 مليون دولار من العملات المشفرة من حوالي 150 ضحية.

استمر رد الفعل العنيف من هذا الخطأ الأمني ​​حتى شهر يناير، عندما تم ذكر اسم LastPass في دعوى جماعية.

قدم الأفراد المتأثرون شكوى تزعم أن الاختراق الذي حدث في أغسطس 2022 أدى إلى سرقة حوالي 53,000 دولار من عملة البيتكوين (BTC).

وفي أحدث منشور له، نصح ZachXBT أولئك الذين سبق لهم أن التزموا بأصل محفظتهم أو مفاتيحهم الخاصة في LastPass "بترحيل أصول العملات المشفرة الخاصة بهم على الفور".

تؤكد تصريحاته على الحاجة الأساسية للحفاظ على الأصول الرقمية للفرد في مواجهة التهديدات السيبرانية المستمرة.