$35 miljoner kryptovalutastölder kopplade till LastPass-dataintrång

Forskare vid TRM Labs har kopplat en serie kryptovalutastölder som uppgår till cirka 35 miljoner dollar till ett behörighetsintrång hos LastPass, en populär lösenordshanterare. Analysen fokuserade på tillgångar som stals efter 2022 års intrång, vilket exponerade krypterade användarvalv som innehöll privata nycklar. Trots kravet på huvudlösenord för att få tillgång till individuella konton möjliggjorde svaga inloggningsuppgifter offlineavkryptering av nyckeldata, vilket gjorde att angripare kunde exfiltrera plånboksinformation över en längre tidsperiod och rikta in sig på konton som tillhör användare med kryptovalutainnehav.

TRM:s blockchain-forensik visade att tillgångar som inte var Bitcoin snabbt byttes mot Bitcoin via on-chain-utbytestjänster. Efterföljande insättningar dirigerades till Wasabi Wallet, ett integritetsfokuserat blandningsprotokoll, för att dölja transaktionsursprung. Forskare identifierade konsekventa transaktionssignaturer, inklusive SegWit-ingångar och vanlig plånboksmjukvara, som kopplade skilda incidenter till en och samma hotaktör. Demixningstekniker tillämpades för att spåra över 28 miljoner dollar i penningtvättade medel via Cryptomixer.io och Cryptex, en rysk börs sanktionerad av OFAC. En senare våg i september 2025 såg ytterligare 7 miljoner överföras till Audi6, vilket stärker bevisen på koordinerade uttagskluster.

Undersökningen understryker att anonymiteten som blandningstjänster erbjuder minskar när hotaktörer förlitar sig på stabila geografiska utbytespunkter. Den upprepade användningen av ryska fiat-utgångspunkter belyser systematiska sårbarheter i den globala finansiella infrastrukturen som underlättar monetisering av cyberbrott. TRM Labs förespråkar förstärkta möjligheter inom blockkedjeintelligens för att upptäcka beteendemässig kontinuitet över penningtvättens faser. LastPass-fallet utgör en sällsynt on-chain exposé av hur historiska inloggningsuppgiftsläckor kan översättas till mångåriga exploateringskampanjer, och betonar den viktiga rollen av robust lösenordshygien och behovet av säkerhetslösningar anpassade för skydd av digitala tillgångar.