ブロックチェーン情報企業TRM Labsは、2022年のLastPass侵害で盗まれた3,500万ドル以上の仮想通貨を追跡し、2025年まで活動を続けるロシアの高度なサイバー犯罪ロンダリング活動を明らかにした。
2022 年、ハッカーが LastPass に侵入し、世界中の約 3,000 万人のユーザーの資格情報が含まれる暗号化されたパスワード保管庫を盗みました。
ボールトは暗号化されていましたが、攻撃者はボールトを一括ダウンロードし、オフラインで脆弱なマスター パスワードの解読を開始しました。
これにより、サイバー犯罪者が内部に保存されている秘密キーやシード フレーズにアクセスできるようになり、最初の侵害から 3 年以上経過した 2024 年から 2025 年にかけて継続的にウォレットの流出が発生しました。
TRM Labs は、2,800 万ドル以上が盗まれ、ビットコインに変換され、プライバシーを重視したミキシング サービスである Wasabi Wallet を通じて洗浄されたと推定しています。
LastPass に関連した最新の取引は 2025 年 10 月までに発生し、9 月にはさらに 700 万ドルが追跡されました。
デミックスによりロシアのインフラが暴露される
TRM アナリストは、高度な分離技術を使用して、行動パターンとトランザクションの指紋を特定することで、Wasabi Wallet のような CoinJoin ミキサーのプライバシー保護を打ち破りました。
分析の結果、盗まれた資金が一貫してロシアの取引所クリプテックスとアウディ6に流れていたことが明らかになり、両取引所はサイバー犯罪によるマネーロンダリングに関連している。
混合前後のウォレットに関連する情報は、ロシアを拠点とする運営管理を指摘しており、孤立した活動ではなく、複数の洗浄段階にわたる連続性を示している。
Cryptexは、ランサムウェアの支払いを容易にしたとして2024年にOFACから制裁を受けた。この事例は、脅威アクターが一貫したインフラストラクチャに依存している場合、暗号通貨ミキサーによって帰属リスクが排除されないことを示しています。
TRMのデミックス方法論 明らかにした クラスター化した引き出しパターンと、混合ビットコインをロシアの既知の取引所に流し込んだピーリングチェーンが、ロンダリングパイプラインの運用アーキテクチャを示している。
影響を受ける 2,500 万人の LastPass ユーザーにとって、パスワードのローテーションや保管庫の保護に失敗したユーザーにとって、脅威は依然として活動状態にあり、資格情報の侵害によって数年にわたる悪用期間が生じる可能性があることを痛感させられます。
フォローしてください Google ニュース、 リンクトイン、 そして × 毎日のサイバーセキュリティの最新情報を入手できます。あなたのストーリーを紹介するには、お問い合わせください。
#LastPass #パスワード #マネージャー #DataBreach #に関連した #万ドルの暗号通貨盗難