2022年ラストパスハッキングの後遺症…500万ドルの仮想通貨盗難被害発生

2022年のラストパス(LastPass)セキュリティ侵害に関連したハッキングにより、最近約500万ドル(約7億7000万円)以上の暗号資産（仮想通貨）が奪取されたと伝えられた。

16日(現地時間)、ザブロックによると、ブロックチェーン探偵ジャックXBT(ZachXBT)は、2022年のLastPassセキュリティ侵害に関連したハッキングにより、40以上のウォレットアドレスから約536万ドル相当の仮想通貨が奪取されたと伝えた。

ZachXBTはテレグラムグループメッセージを通じて「奪取された資金はETH(イーサリアム)に交換され、その後、様々なインスタント取引所を通じてイーサリアムからビットコインに転送された」と明らかにした。

今回のセキュリティ侵害は、2022年に発生したラストパスパスパスワードマネージャーサービスのハッキングから始まったと見られる。当時、攻撃者は顧客キー、APIトークン、MFA(多要素認証)シードなど大量のデータを奪取した。

ラストパスから流出した機密性の高い顧客データは、すでに2回の暗号通貨ハッキングにつながったことがある。ジャックXBTが確認したところによると、最初の事件は2023年10月、440万ドルを奪取され、2回目の事件は今年2月、620万ドル以上の被害を与えた。

ジャックXBTは昨年のX(旧Twitter)投稿で「ラストパスにシードフレーズやキーを保存したことがあるなら、暗号化通貨資産を直ちに他の財布に移すことを強くお勧めする」と警告した。