การโจรกรรมสกุลเงินดิจิทัลมูลค่า 35 ล้านดอลลาร์ที่เกี่ยวข้องกับการรั่วไหลของข้อมูลของ LastPass

นักสืบจาก TRM Labs เชื่อมโยงชุดการโจรกรรมสกุลเงินดิจิทัลมูลค่าประมาณ 35 ล้านดอลลาร์กับเหตุการณ์ละเมิดข้อมูลประจำตัวใน LastPass ผู้จัดการรหัสผ่านยอดนิยม การวิเคราะห์มุ่งเน้นไปที่ทรัพย์สินที่ถูกขโมยหลังการบุกรุกในปี 2022 ซึ่งเปิดเผยคลังข้อมูลผู้ใช้ที่เข้ารหัสซึ่งบรรจุ กุญแจส่วนตัว แม้จะมีข้อกำหนดให้ต้องใช้รหัสผ่านหลักเพื่อเข้าถึงบัญชีแต่ละบัญชี ข้อมูลประจำตัวที่อ่อนแอทำให้สามารถถอดรหัสข้อมูลคีย์แบบออฟไลน์ได้ ส่งผลให้ผู้โจมตีขโมยข้อมูลกระเป๋าเงินได้ตลอดระยะเวลานานและมุ่งเป้าไปที่บัญชีของผู้ใช้ที่มีสินทรัพย์สกุลเงินดิจิทัล การตรวจสอบด้านนิติวิทยาศาสตร์บล็อกเชนของ TRM เปิดเผยว่าสินทรัพย์ที่ไม่ใช่ Bitcoin ถูกแลกเปลี่ยนเป็น Bitcoin อย่างรวดเร็วผ่านบริการแลกเปลี่ยนบนเชน เงินฝากที่ตามมาถูกส่งไปยัง Wasabi Wallet ซึ่งเป็นโปรโตคอลการผสมผสานที่เน้นความเป็นส่วนตัว เพื่อให้แหล่งที่มาของธุรกรรมไม่ชัดเจน นักวิจัยระบุลายเซ็นธุรกรรมที่สม่ำเสมอ รวมถึงอินพุต SegWit และซอฟต์แวร์กระเป๋าเงินทั่วไป เชื่อมโยงเหตุการณ์ที่แตกต่างกันไปยังผู้กระทำการเดียว เทคนิคการแยกส่วนถูกนำมาใช้เพื่อติดตามเงินที่ฟอกจำนวนกว่า 28 ล้านดอลลาร์ผ่าน Cryptomixer.io และ Cryptex ซึ่งเป็นตลาดซื้อขายของรัสเซียที่ถูกคว่ำบาตรโดย OFAC คลื่นการโจมตีในภายหลังในเดือนกันยายน 2025 ส่งเงินเพิ่มอีก 7 ล้านดอลลาร์ไปยัง Audi6 ยืนยันหลักฐานการกวาดล้างแบบรวมศูนย์ การสืบสวนนี้ชี้ให้เห็นถึงการลดทอนความเป็นนิรนามที่บริการผสมเงินมอบให้เมื่อผู้โจมตีพึ่งพาจุดออกจากระบบทางภูมิศาสตร์ที่มั่นคง การใช้งานจุดออกของรัสเซียที่เกิดขึ้นเป็นระยะๆ เน้นให้เห็นช่องโหว่เชิงระบบในโครงสร้างพื้นฐานการเงินระดับโลกที่เอื้อต่อการทำเงินจากอาชญากรรมไซเบอร์ TRM Labs สนับสนุนการเพิ่มประสิทธิภาพความสามารถด้านปัญญาประดิษฐ์บล็อกเชนเพื่อระบุความต่อเนื่องทางพฤติกรรมภายในระยะฟอกเงิน กรณี LastPass เป็นกรณีบนเชนที่หายาก ซึ่งแสดงให้เห็นอย่างชัดเจนว่าเหตุละเมิดข้อมูลประจำตัวในอดีตสามารถแปลเป็นแคมเปญการใช้งานที่ยาวนานหลายปี โดยเน้นบทบาทสำคัญของการรักษาความสะอาดรหัสผ่านที่เข้มงวดและความต้องการโซลูชันความปลอดภัยที่ออกแบบมาเพื่อปกป้องทรัพย์สินดิจิทัล