- 21.11.2024.
ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije savjet. Ulaganje u kriptovalute je rizično i ulazite na vašu vlastitu odgovornost nakon vašeg vlastitog istraživanja.
Nova velika hakiranja kripto novčanika
Crypto entuzijasti ponovno su postali žrtve visoko profilnog hakiranja nakon kompromitiranja poznatog upravitelja lozinki LastPass. U nedavnoj izjavi na platformi X istaknuti pratitelj sigurnosnih prijetnji blockchaina ZachXBT otkrio je da je preko 25 investitora u kriptovalute ostalo bez milijuna dolara zbog iskorištavanja LastPassa. ZachXBT je napomenuo da je hakiranje nad žrtvama dogodilo u jednom danu prošlog tjedna, pri čemu je ukradeno preko 4 milijuna dolara u kriptovalutama. "Samo 25. listopada 2023., još je 4,4 milijuna dolara nestalo s računa više od 25 žrtava zbog hakiranja LastPassa", proglasio je istražitelj.
Žrtve su korisnici LastPassa
Nedavni napad na 25 meta kriptovalutama slijedi incident hakiranja LastPassa gotovo prije godinu dana, točnije u prosincu 2022. kako je tvrtka priznala. Prema sigurnosnom stručnjaku, žrtve su dugogodišnji korisnici LastPassa i ljudi koji potvrđuju da su koristili upravitelja lozinki. Također, istražitelj je otkrio da je preko 80 različitih kripto novčanika iskorišteno u najnovijem napadu. Naglašeno je da su kripto investitori koji su nedavno izgubili značajan dio svog portfelja postali žrtve jer su povjerili svoje fraze i pristupne lozinke svojih kripto novčanika upravitelju lozinki.
Nikad nikom ne pokazivati svoje tajne riječi
Stručnjak za sigurnost blockchaina upozorio je da bi kripto investitori trebali izbjegavati povjeravanje osjetljivih informacija o svojem kripto portfelju, poput svojih fraza, trećim stranama. Također je preporučio da oni koji su već otkrili takve informacije prebace svoje kripto sredstva u potpuno novi novčanik kako bi spriječili rizike postati žrtvom.
"Ne mogu dovoljno ovo naglasiti: ako vjerujete da ste ikada pohranili svoju seed frazu ili ključeve u LastPass, odmah prebacite svoju kripto imovinu", upozorio je ZachXBT.
U međuvremenu, nedavno je izvijestio da su prevaranti pokušali iskoristiti žrtve još jednog upravitelja lozinki, KeePass, putem phishing oglasa koji se pojavljuje prvi u rezultatima Google pretrage.