Украденные у LastPass в 2022 году данные до сих пор помогают похищать криптовалюту

Хакеры, получившие доступ к зашифрованным хранилищам LastPass, смогли извлечь приватные ключи и seed‑фразы. Это дало им возможность вывести криптовалюту на сумму не менее $35 млн, сообщается в исследовании TRM Labs. Кражи продолжались в течение нескольких лет — вплоть до конца 2025‑го, причём средства выводились постепенно, чтобы не привлекать внимания. Часть похищенных средств проходила через высокорисковые криптобиржи Cryptex и Audia6, имеющие российское происхождение.

Проблемы у LastPass начались ещё в 2021 году, когда пользователи заметили попытки входа в аккаунты с подозрительных IP‑адресов при использовании правильных паролей. В 2022 году компания сообщила о масштабной утечке, затронувшей зашифрованные хранилища паролей. По словам LastPass, данные платёжных карт не пострадали, однако пользователям настоятельно рекомендовали сменить мастер‑пароли и ключевые учётные записи.