اختراق LastPass لعام 2022 يتيح سرقات عملات مشفرة لسنوات

أدى اختراق بيانات في عام 2022 لمدير كلمات المرور LastPass إلى سرقات مستمرة للعملات المشفرة، وفقًا لشركة الاستخبارات على البلوكشين TRM Labs. شمل الحادث سرقة خزائن المستخدمين التي سهلت خسائر تقدر بحوالي 35 مليون دولار تمتد حتى عام 2025.

أدى اختراق عام 2022 في LastPass، وهو خدمة شهيرة لإدارة كلمات المرور، إلى اختراق خزائن المستخدمين التي تحتوي على معلومات حساسة. تم استغلال هذه البيانات من قبل المجرمين الإلكترونيين، مما أدى إلى سلسلة من سرقات العملات المشفرة التي استمرت لسنوات. حددت شركة تحليل البلوكشين TRM Labs أن هذه الاعتمادات المسروقة سمحت بخسائر تقدر بحوالي 35 مليون دولار متعلقة بالعملات المشفرة، مع استمرار الأنشطة حتى عام 2025.

تسلط تحقيق TRM Labs الضوء على كيفية توفير الاختراق للمهاجمين الوصول إلى محافظ العملات المشفرة وحسابات البورصات. تؤكد نتائج الشركة على المخاطر طويلة الأمد لانتهاكات البيانات في مشهد الأمن السيبراني، حيث يمكن للاختراقات الأولية أن تغذي عمليات إجرامية ممتدة. لم يتم الكشف عن تفاصيل محددة حول عدد الضحايا المتضررين أو الطرق الدقيقة للسرقة في التقرير.

يُعتبر هذا الحالة تذكيرًا بالثغرات في حلول تخزين كلمات المرور وأهمية تدابير الأمان القوية في مجال الأصول الرقمية. مع نمو تبني العملات المشفرة، تبرز مثل هذه الحوادث الحاجة إلى يقظة مستمرة ضد الهجمات المبنية على الاعتمادات.

مقالات ذات صلة

Illustration of a cryptocurrency wallet hack on SecondFi draining 2.4 million ADA
صورة مولدة بواسطة الذكاء الاصطناعي

اختراق محفظة SecondFi يؤدي إلى خسارة 2.4 مليون دولار من عملات ADA

من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

أكدت منصة SecondFi، وهي محفظة Cardano المعروفة سابقاً باسم Yoroi، وقوع خسائر بلغت 16 مليون عملة ADA بقيمة تقارب 2.4 مليون دولار من 374 محفظة مستخدم عبر ثلاث هجمات. وقد تمكنت الشركة من تأمين 129 مليون عملة ADA إضافية قبل وقوع المزيد من عمليات السحب. وقد نتج الاختراق عن خلل في برنامج إنشاء المحفظة الخاص بالشركة.

سرق قراصنة مدعومون من دولة كوريا الشمالية أكثر من 6 مليارات دولار من العملات المشفرة منذ عام 2017، وهو ما يمثل 76% من إجمالي خسائر اختراقات العملات المشفرة في عام 2026. وقد سحبت هذه المجموعات، بما في ذلك Lazarus وDPRK، مبلغ 577 مليون دولار من منصات التمويل اللامركزي (DeFi) في شهر أبريل وحده. وسلطت شركة TRM Labs الضوء على تحول في التكتيكات نحو أساليب متطورة، بما في ذلك الهندسة الاجتماعية المباشرة.

من إعداد الذكاء الاصطناعي

أكدت منصة Thorchain في 15 مايو تعرضها لاختراق متعدد السلاسل أدى إلى سحب حوالي 10 ملايين دولار من أموال المستخدمين عبر عدة شبكات. وقد قام البروتوكول بتفعيل إجراءات إيقاف طارئة، وأطلق الآن بوابة لاستعادة الأموال للمحافظ المتضررة.

أدى اختراق لمفتاح خاص إلى سحب أكثر من 520 ألف دولار من محفظة مرتبطة بمنصة Polymarket على بلوكشين Polygon في 22 مايو. وأكدت منصة أسواق التوقعات أن أموال المستخدمين والعقود الأساسية لم تتأثر.

من إعداد الذكاء الاصطناعي

نبهت مايكروسوفت المستخدمين إلى أن قراصنة يستهدفون عمليات إعادة تعيين كلمات المرور لاختراق الحسابات، وتُعزى هذه الأنشطة إلى مجموعة تُدعى Storm-2949.

يستخدم هذا الموقع ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط للتحليلات لتحسين موقعنا. اقرأ سياسة الخصوصية الخاصة بنا سياسة الخصوصية لمزيد من المعلومات.
رفض