Атака на программу LastPass принесла киберпреступникам $4,4 млн

3946

2 мин

Согласно данным от исследователя безопасности блокчейнов Zachxbt, только 25 октября 2023 года в результате взлома менеджера паролей LastPass пострадало более 25 различных компаний и пользователей. Специалист сообщил, что злоумышленники похитили не менее $4,4 млн в криптовалютах и прочих активах.

Популярный репортер Колин Ву добавил, что юзерам, которые могли хранить мнемонические фразы или ключи в LastPass, необходимо немедленно перенести свои цифровые монеты в безопасные кошельки. Кроме того, он вспомнил об инциденте, который произошел в 2022 году. Тогда разработчики LastPass признали, что хакеры получили ключи доступа к облачному хранилищу.

Подробности недавнего инцидента все еще остаются нераскрытыми. В предыдущий раз разработчики менеджера паролей LastPass заявили, что преступники получили доступ к данным клиентов. В последнее время взломы и хищения криптовалют стали существенной проблемой для пользователей. Многочисленные исследователи индустрии говорили о том, что хакеры крадут миллиарды долларов США (USD). Именно поэтому во многих странах ЕС, а также Азии, Северной и Южной Америки увеличилось регуляторное давление на участников отрасли.

Ранее аналитик ZachXBT рассказал, что неизвестная компания (вероятно, принимавшая участие в преступной деятельности) отмывала денежные средства. Исследователь подчеркнул, что изучил движения активов в сети Биткоин (BTC), и отметил: некая организация перевела 4800 BTC, или более $144 млн, которые были похищены ранее с даркнет-площадки Abraxas Market.

По словам исследователя, злоумышленники осуществили серию транзакций, пытаясь запутать следы и скрыть источники движения средств. Специалист заявил, что первоначально цифровые активы были переведены из хранилища платформы еще в 2015 году, незадолго до того, как этот рынок неожиданно оказался закрыт.

В конечном итоге разработчики площадки Abraxas Market так и не вернули криптовалюты их законным владельцам. Спустя 8 лет средства начали перемещать. Часть их них была отправлена в биткоин-микшер.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

AMF предупредило о 25 нелегальных криптосайтах во Франции

Французский регулятор AMF 19 октября опубликовал список из 25 сайтов, которые незаконно предлагают криптоуслуги во Франции, включая alphaairobot com, aureoncorevix net, bitgrokapp com, bitkelttrade com, cryptobullbear com и investpathline com. С начала 2026 года в черный список уже внесены 64 новых сайта. AMF уточнило, что перечень регулярно обновляется, но не охватывает все подобные ресурсы, и рекомендовало проверять статус компаний на официальном сайте регулятора и на сайте ABEIS.

Спотовые ETF на BTC в США привлекли $526,7 млн, ETF на ETH потеряли $103,3 млн

По данным Farside Investors, 20 октября спотовые ETF на BTC в США зафиксировали чистый приток $526,7 млн. Фонд IBIT привлек $665,2 млн, тогда как отток из FBTC составил $83,6 млн. Одновременно ETF на ETH показали чистый отток $103,3 млн, из них $95,4 млн пришлось на ETHA.

Капитализация платформы Torch в сети Robinhood превысила $14 млн и обновила максимум

Рыночная капитализация торговой платформы Torch, работающей в экосистеме Robinhood, превысила $14 млн и достигла $14,75 млн, обновив исторический максимум на фоне роста на 80% за 24 часа. При этом суточный объем торгов остается сравнительно невысоким и составляет $1,9 млн. Torch объединяет социальную сеть, торговлю и выпуск токенов, а также предлагает модель торгового майнинга.

Hyperliquid призвал SEC не считать аирдропы ценными бумагами

Центр политики Hyperliquid обратился к SEC с призывом закрепить в правилах позицию от марта 2026 года: бесплатные аирдропы не считаются денежным вложением и не подпадают под определение инвестиционных контрактов. Организация также предлагает распространить это правило на заранее объявленные и регулярные распределения, если сеть уже работает, право на получение токенов зависит от активности пользователей, а сам аирдроп не используется для сбора средств. Hyperliquid считает, что аирдропы — это форма вознаграждения, а не инвестиции, поэтому подключение кошелька, подпись, оплата комиссии, прохождение KYC или AML и принятие условий сервиса не должны считаться вложением. Компания также предлагает применить правило задним числом к прошлым аирдропам, включая собственное распределение Hyperliquid.

США ввели санкции против MiraclePlus и связанных с ней структур по делу бывшего инженера Google

19 октября Минфин США внес в санкционный список MiraclePlus, основанную Qi Lu, а также фонды Phase I и Phase II, Zhiyuan Enterprise Management Center и Shanghai Zhisuan Technology — всего 5 китайских организаций. Ограничения предусматривают заморозку активов в юрисдикции США, запрет на часть финансовых операций и ограничения для граждан США на инвестиции в акции и долговые бумаги этих структур. Санкции связаны с делом бывшего инженера Google Дин Линьвэя, которого обвинили в загрузке более 2 000 страниц внутренних материалов компании о TPU, GPU и ИИ-инфраструктуре. По данным властей США, MiraclePlus дала стартовое финансирование его компании Shanghai Zhisuan Technology и получила в ней долю; при этом до 19 января 2027 года компании и 3 связанным с ней структурам разрешено свернуть действующие операции по переходной лицензии.