Les attaques de vol de cryptomonnaie liées à la fuite de LastPass en 2022

La société d’enquête blockchain TRM Labs indique qu’une série de vols de cryptomonnaies s’étendant sur plusieurs années sont directement liés à la fuite de données du gestionnaire de mots de passe LastPass en 2022. Selon TRM, les hackers ont volé des bases de données cryptées, puis ont discrètement décrypté au fil du temps pour obtenir la clé privée et la phrase de récupération du portefeuille de cryptomonnaies, puis ont retiré des fonds par vagues, voire plusieurs années après l’incident.

Bien que LastPass affirme que les coffres-forts sont cryptés, les utilisateurs ayant un mot de passe principal faible ou réutilisé restent exposés au risque de piratage hors ligne. Cela a été confirmé par l’Agence du FBI lorsqu’ils ont saisi plus de 23 millions de dollars en cryptomonnaies, montrant que l’attaquant a obtenu la clé du portefeuille à partir des données volées, et non via un malware ou du phishing.

TRM a également découvert que les hackers utilisaient CoinJoin de Wasabi Wallet pour dissimuler les flux financiers, mais il est toujours possible de remonter la piste grâce à l’analyse des comportements de transaction sur la blockchain.