Кражби на криптовалути за 35 милиона долара, свързани с пробиви в LastPass

Изследователи от TRM Labs са свързали поредица от кражби на криптовалути на обща стойност около 35 милиона долара с пробив в LastPass, популярният мениджър на пароли. Анализът се фокусира върху активите, откраднати след проникването през 2022 г., което разкри криптирани потребителски сейфове, съдържащи частни ключове. Въпреки изискването за майсторски пароли за достъп до отделните акаунти, слабите идентификационни данни позволиха офлайн декриптиране на данни за ключове, позволявайки на нападателите да изнесат данни за портфейлите през продължителен период и да насочват акаунти, принадлежащи на потребители с криптовалути.

Блокчейн форензиката на TRM разкри, че активи, различни от Биткойн, бързо са били конвертирани в Биткойн чрез услуги за обмен на активи в блокчейна. Последващи депозити бяха насочени към Wasabi Wallet, протокол за смесване, насочен към поверителност, за да се замъгли произходът на транзакциите. Изследователите идентифицираха последователни сигнатури на транзакциите, включително SegWit входове и обичаен портфейл софтуер, свързвайки различни инциденти към един заподозрян извършител. Методи за демиксиране бяха приложени за проследяване на над 28 милиона долара измитани средства чрез Cryptomixer.io и Cryptex, руски обмен, санкциониран от OFAC. По-късна вълна през септември 2025 г. доведе още 7 милиона долара към Audi6, укрепвайки доказателствата за координирани клъстери на изтегляне.

Разследването подчертава намаляващите гаранции за анонимност, предлагани от смесителите, когато заподозрените лица разчитат на стабилни географски крайните точки за обмен. Повтарящото се използване на руски крайни точки за обмен подчертава системните уязвимости в глобалната финансова инфраструктура, които улесняват монетизацията на киберпрестъпления. TRM Labs призовава за подобрени възможности за блокчейн интелигентност за откриване на поведенческа последователност през фазите на измиване на пари. Случаят LastPass служи като рядко ончейн разкриване на това как историческите пробиви в удостоверенията могат да се превърнат в многогодишни кампании за експлоатация, подчертавайки ключовата роля на стабилната хигиена на паролите и необходимостта от решения за сигурност, пригодени за защита на дигиталните активи.