LastPass डेटा उल्लंघन से जुड़ी $35 मिलियन डॉलर की क्रिप्टोकरेंसी चोरी

TRM Labs के शोधकर्ताओं ने लगभग $35 मिलियन की क्रिप्टोकरेंसी चोरी की एक श्रृंखला को LastPass, एक लोकप्रिय पासवर्ड प्रबंधक, के क्रेडेंशियल ब्रिच से जोड़ा है। विश्लेषण 2022 के घुसपैठ के बाद चोरी किए गए संपत्तियों पर केंद्रित था, जिसने निजी कुंजियाँ रखने वाले एन्क्रिप्टेड यूजर वॉल्ट्स को उजागर किया। व्यक्तिगत खातों तक पहुँचने के लिए मास्टर पासवर्ड की आवश्यकता के बावजूद, कमजोर क्रेडेंशियल्स ने कुंजी-डेटा के ऑफ़लाइन डिक्रिप्शन को सक्षम किया, जिससे हमलावरों को विस्तृत अवधि के लिए वॉलेट जानकारी एक्सफिल्ट्रेट करने और क्रिप्टो होल्डिंग रखने वाले उपयोगकर्ताओं के खातों को निशाना बनाने की अनुमति मिली。

TRM की ब्लॉकचेन फोरेंसिक्स से यह पता चला कि बिटकॉइन के अलावा की संपत्तियाँ तेजी से ऑन-चेन एक्सचेंज सेवाओं के माध्यम से बिटकॉइन में बदली गईं। इसके बाद की जमा Wasabi Wallet में भेजी गईं, जो एक गोपनीयता-केंद्रित मिक्सिंग प्रोटोकॉल है, ताकि लेन-देन के स्रोतों को अस्पष्ट किया जा सके। शोधकर्ताओं ने संगत लेनदेन के हस्ताक्षर पहचाने, जिनमें SegWit इनपुट और सामान्य वॉलेट सॉफ्टवेयर शामिल थे, जिससे भिन्न घटनाओं को एक ही खतरे वाले एजेंट से जोड़ा गया। डेमिक्सिंग तकनीकों का प्रयोग करके Cryptomixer.io और Cryptex के माध्यम से लगभग $28 मिलियन के धनशोधन धन का पता लगाया गया, Cryptex एक रूसी एक्सचेंज है जिसे OFAC द्वारा प्रतिबंधित किया गया है। सितंबर 2025 में एक और लहर ने Audi6 में $7 मिलियन पहुँचाए, coordinated withdrawal clusters के प्रमाण को और मजबूत किया。

यह जांच इस बात पर जोर देती है कि मिश्रण सेवाओं द्वारा दी जाने वाली गुमनियता की गारंटी घटती जा रही है जब खतरे के एजेंट स्थिर भौगोलिक एक्सचेंज एंडपॉइंट्स पर निर्भर रहते हैं। रूसी ऑफ-रैम्प्स के बार-बार उपयोग से वैश्विक वित्तीय ढांचे में प्रणालीगत कमजोरियाँ उजागर होती हैं जो साइबरक्राइम के मुद्रीकरण को सक्षम बनाती हैं। TRM Labs उन्नत ब्लॉकचेन इंटेलिजेंस क्षमताओं के विकास के पक्ष में है ताकि धोखाधड़ी के चरणों के बीच व्यवहारिक निरंतरता का पता लगाया जा सके। LastPass केस ऑन-चेन का एक दुर्लभ प्रदर्शन है कि कैसे ऐतिहासिक क्रेडेंशियल ब्रेच बहु-वर्षीय शोषण अभियानों में बदले जा सकते हैं, जिससे मजबूत पासवर्ड स्वच्छता की महत्त्वपूर्ण भूमिका और डिजिटल एसेट सुरक्षा के लिए सुरक्षा समाधानों की आवश्यकता पर बल पड़ता है।