LastPassのセキュリティ侵害が巨額の仮想通貨窃盗事件につながる:FBIが関連性を確認
2025-03-08
2022年に発生したLastPassのセキュリティ侵害で、ハッカーがユーザーのマスターパスワードを盗んだことが、数十万ドルから数百万ドル規模の仮想通貨窃盗事件の引き金となりました。FBIとシークレットサービスは関連性を確認し、盗まれたパスワードが被害者の仮想通貨ウォレットへのアクセスに使用されたと発表しました。Rippleの共同設立者であるクリス・ラーセン氏に対する1億5000万ドル規模の窃盗事件では、2400万ドルが回収されました。セキュリティ研究者によると、被害者は多くの場合、パスワードの強度が低く、LastPassの「安全なメモ」に仮想通貨のシードフレーズを保存していたLastPassの古参ユーザーだったとのことです。LastPassは直接的な責任を否定していますが、専門家は同社の対応を批判し、ユーザーにパスワードセキュリティ対策の強化を促しています。
テクノロジー
仮想通貨窃盗