<!–

->

अपनी सबसे हालिया पोस्ट में, ZachXBT उन लोगों को सलाह दी जिन्होंने कभी अपना वॉलेट सीड या निजी चाबियाँ समर्पित की थीं LastPass "अपनी क्रिप्टो संपत्तियों को तुरंत स्थानांतरित करें।"

अकेले 25 अक्टूबर, 2023 को लास्टपास हैक के परिणामस्वरूप 4.4+ पीड़ितों से ~$25M की निकासी की गई।

इस पर अधिक जोर नहीं दिया जा सकता, यदि आपको लगता है कि आपने कभी अपने बीज वाक्यांश या कुंजियों को लास्टपास में संग्रहीत किया है तो तुरंत अपनी क्रिप्टो परिसंपत्तियों को स्थानांतरित करें। pic.twitter.com/26HsxrlnCb

- ZachXBT (@zachxbt) अक्टूबर 27

ऐसा कहा जाता है कि लगभग 25 लोग $4.4 मिलियन के बिटकॉइन घोटाले का शिकार हुए हैं, जिसमें 80 वॉलेट से समझौता किया गया था।

यह घटना, जो 2022 में हुई थी, पासवर्ड स्टोर करने वाले सॉफ़्टवेयर LastPass में खामियों के कारण हुई थी।

27 अक्टूबर को, ZachXBT के नाम से जाने जाने वाले एक छद्म नाम के ऑन-चेन शोधकर्ता और मेटामास्क डेवलपर टेलर मोनाहन ने एक ट्विटर पोस्ट में समझौता किए गए वॉलेट में अवैध फंड गतिविधियों पर नज़र रखने की घोषणा की।

मोनाहन ने बताया कि अधिकांश पीड़ित लंबे समय से लास्टपास उपयोगकर्ता थे जिन्होंने प्रभावित सॉफ़्टवेयर के भीतर अपनी क्रिप्टो वॉलेट कुंजी या बीज रखने की बात स्वीकार की।

25 अक्टूबर, 2023 को हुई डकैती के परिणामस्वरूप लास्टपास हमले के 4.4 से अधिक पीड़ितों से लगभग 25 मिलियन डॉलर की चोरी हुई।

स्थिति की गंभीरता के कारण ZachXBT को एक गंभीर चेतावनी जारी करनी पड़ी, जिससे उन सभी को प्रोत्साहित किया गया, जिन्होंने अपने क्रिप्टो परिसंपत्तियों को जल्द से जल्द अधिक सुरक्षित भंडारण में स्थानांतरित करने के लिए लास्टपास को अपने बीज वाक्यांश या कुंजी सौंपी हो।

यह चिंताजनक स्थिति दिसंबर 2022 में शुरू हुई, जब लास्टपास ने सार्वजनिक रूप से कहा कि एक घुसपैठिए ने अगस्त उल्लंघन के दौरान चुराई गई जानकारी का उपयोग किया था।

हमलावर ने इस डेटा उल्लंघन का उपयोग लास्टपास कर्मचारी को निशाना बनाने, उनके पासवर्ड चुराने और संग्रहीत क्लाइंट डेटा को सफलतापूर्वक डिक्रिप्ट करने के लिए किया।

एन्क्रिप्टेड क्लाइंट वॉल्ट डेटा का बैकअप चुराई गई संपत्तियों में से एक था, लास्टपास ने चेतावनी दी थी कि यदि हमलावर ने खाते के मास्टर पासवर्ड का अनुमान लगाने के लिए बलपूर्वक उपयोग किया तो यह सामग्री डिक्रिप्ट हो सकती है।

इस समझौते के परिणाम सितंबर में भयावह रूप से स्पष्ट हो गए, जब साइबर सुरक्षा पत्रकार ब्रायन क्रेब्स ने खुलासा किया कि कई लास्टपास ग्राहक वॉल्ट का कथित रूप से उल्लंघन किया गया था, जिसके परिणामस्वरूप लगभग 35 पीड़ितों से क्रिप्टोकरेंसी में $ 150 मिलियन से अधिक की चोरी हुई।

इस सुरक्षा चूक का विरोध जनवरी तक जारी रहा, जब लास्टपास को क्लास-एक्शन मुकदमे में नामित किया गया था।

प्रभावित व्यक्तियों ने एक शिकायत दर्ज की जिसमें आरोप लगाया गया कि अगस्त 2022 के उल्लंघन के परिणामस्वरूप बिटकॉइन (BTC) में लगभग 53,000 डॉलर की चोरी हुई।

अपने सबसे हालिया पोस्ट में, ZachXBT ने उन लोगों को सलाह दी, जिन्होंने कभी अपने वॉलेट सीड या निजी कुंजी को LastPass में जमा किया था, "अपनी क्रिप्टो संपत्तियों को तुरंत स्थानांतरित करें।"

उनके बयान लगातार साइबर खतरों के सामने किसी की डिजिटल संपत्ति को संरक्षित करने की आवश्यक आवश्यकता पर जोर देते हैं।