LastPass 데이터 유출과 연관된 3,500만 달러 규모의 암호화폐 도난

TRM Labs의 수사관들은 약 3,500만 달러에 달하는 암호화폐 절도 사건들을 인기 있는 패스워드 관리자 LastPass의 자격 증명 침해와 연관지었습니다. 분석은 2022년 침입 이후 도난된 자산에 초점을 맞추었으며, 이는 개인 키를 포함한 암호화된 사용자 금고가 노출되었습니다. 개별 계정에 접근하기 위한 마스터 비밀번호 요건에도 불구하고 약한 자격 증명으로 인해 키 데이터의 오프라인 복호화가 가능해지면서 공격자들이 지갑 정보를 오랜 기간에 걸쳐 유출하고 암호화폐 보유자들의 계정을 겨냥했습니다.

TRM의 블록체인 포렌식은 비트코인이 아닌 자산들이 온체인 거래소 서비스를 통해 신속히 비트코인으로 교환되었음을 드러냈습니다. 그 후의 입금은 개인 정보 보호에 중점을 둔 믹싱 프로토콜인 Wasabi Wallet으로 라우팅되어 거래의 기원을 흐리게 했습니다. 연구진은 SegWit 입력 및 일반 지갑 소프트웨어를 포함한 일관된 거래 시그니처를 식별해 서로 다른 사건들을 하나의 위협 행위자와 연결지었습니다. 디믹싱 기법을 적용해 Cryptomixer.io와 OFAC의 제재를 받은 러시아 거래소 Cryptex를 통해 2,800만 달러 이상의 자금이 세탁된 경로를 추적했습니다. 2025년 9월의 후속 흐름에서는 추가로 700만 달러가 Audi6로 이체되어 조직된 출금 군집의 증거를 강화했습니다.

이번 조사는 위협 행위자들이 안정적인 지리적 교환 엔드포인트에 의존할 때 믹싱 서비스가 제공하는 익명성 보장이 감소한다는 점을 시사합니다. 러시아의 오프램프를 반복적으로 사용하는 것은 사이버 범죄의 화폐화를 촉진하는 글로벌 금융 인프라의 체계적 취약점을 부각합니다. TRM Labs는 자금세탁 단계 전반에 걸친 행태의 연속성을 탐지하기 위한 강화된 블록체인 인텔리전스 역량을 촉구합니다. LastPass 사례는 과거 자격 증명 침해가 다년간에 걸친 착취 캠페인으로 확산될 수 있음을 보여주는 온체인 사례로서, 강력한 비밀번호 관리의 중요성과 디지털 자산 보호에 맞춘 보안 솔루션의 필요성을 강조합니다.