לפי TRM Labs: גניבות קריפטו של מעל 35 מיליון דולר קשורות לפריצת LastPass מ-2022
ב-24 בדצמבר 2025 פרסמה TRM Labs דוח שמקשר גניבות קריפטו של מעל 35 מיליון דולר לגיבויי הכספות שנגנבו מ-LastPass ב-2022. הקישור נשען על ניתוח בלוקצ׳יין, לא על הוכחה ישירה.
TL;DR בקצרה
- לפי TRM Labs, תוקפים מפענחים לאורך שנים כספות LastPass שנגנבו ב-2022, וגונבים מהן מפתחות של ארנקי קריפטו.
- TRM עקבה אחרי מעל 35 מיליון דולר: מעל 28 מיליון בין סוף 2024 לתחילת 2025, ועוד כ-7 מיליון בספטמבר 2025.
- הכספים הועברו דרך Wasabi Wallet ובורסות עם קשר לרוסיה. TRM כותבת שהפעילות עולה בקנה אחד עם פושעי סייבר רוסים, אך לא מאשרת זהות.
- מי ששמר ביטוי שחזור של ארנק בכספת צריך להניח שהוא חשוף ולהעביר את הכסף לארנק חדש.
ב-24 בדצמבר 2025 פרסמה TRM Labs דוח שמקשר גניבות קריפטו לפריצה ל-LastPass ב-2022. הסכום הכולל עולה על 35 מיליון דולר. לפי החברה, תוקפים מפענחים כספות עם סיסמת מאסטר חלשה. הם גונבים מהן מפתחות של ארנקים, כבר שנים. TRM מדגישה שהקישור נשען על ניתוח בלוקצ׳יין, ולא על הוכחה ישירה לכל קורבן.
TRM Labs: איך פריצה מ-2022 הגיעה לגניבות עד 2025
ב-22 בדצמבר 2022 הודיעה LastPass שתוקף העתיק גיבוי של נתוני כספות מאחסון בענן. LastPass מצפינה ב-AES 256 את השדות הרגישים, כמו שמות משתמש, סיסמאות והערות. סיסמת המאסטר מגינה עליהם. כתובות אתרים, לעומת זאת, נשארו בלי הצפנה.
לפי TRM, התוקפים הורידו גיבויים של כ-30 מיליון כספות. מי שבחר סיסמת מאסטר חלשה חשוף לפענוח אופליין. תוקף יכול לנסות סיסמאות בלי למהר ובלי שאיש יבחין, ולכן הסיכון נמשך שנים.
הגלים והמסלול: כך הסתירו התוקפים את הכסף
בשלב הראשון העבירו התוקפים את הכספים דרך המיקסר Cryptomixer.io, שכבר אינו פעיל. משם הם יצאו דרך הבורסה Cryptex, ש-OFAC האמריקאית הטילה עליה סנקציות ב-2024. מיקסר הוא שירות שמערבב עסקאות כדי לטשטש את מקור הכסף.
בין סוף 2024 לתחילת 2025 גנבו התוקפים, לפי הערכת TRM, מעל 28 מיליון דולר. הם המירו אותם לביטקוין והעבירו דרך Wasabi Wallet. בספטמבר 2025 הגיע גל נוסף של כ-7 מיליון דולר, שהמשיך לבורסה Audi6.
סך הכול עקבה TRM אחרי מעל 35 מיליון דולר. לדבריה, זה כנראה רק חלק מהתמונה המלאה.
TRM Labs: מה ידוע על התוקפים ומה עדיין לא
TRM מעריכה שהפעילות עולה בקנה אחד עם פעילות של פושעי סייבר רוסים. הנימוקים שלה: שימוש חוזר בבורסות רוסיות, ושליטה רציפה בארנקים לפני המיקסר ואחריו. גם התאמה בין הפקדות למשיכות, בגודל ובתזמון, נראית לה לא מקרית.
עם זאת, החברה מציינת שעדיין אי אפשר לאשר מי ביצע את הפריצה המקורית. לפי BleepingComputer, TRM מדגישה שהקישור אינו מבוסס על חשבונות LastPass ספציפיים. הוא נשען על התאמה בין הפעילות בבלוקצ׳יין לבין דפוס הנזק של הפריצה.
בהודעה מ-2022 כתבה LastPass שהיא דורשת סיסמת מאסטר של 12 תווים לפחות מאז 2018. היא כתבה גם שהיא מחזקת את הסיסמה ב-100,100 איטרציות. כספת עם פחות איטרציות או עם סיסמה חלשה דורשת מהתוקף הרבה פחות ניחושים.
מה זה אומר עבורכם
- ארנק קריפטו בכספת: אם שמרתם בה ביטוי שחזור או מפתח פרטי, הניחו שהם חשופים. צרו ארנק חדש והעבירו אליו את הכספים.
- סיסמת המאסטר: החליפו אותה אם היא קצרה, ישנה או בשימוש באתר אחר. בדקו גם את מספר האיטרציות בחשבון.
- סיסמאות חשובות: החליפו סיסמאות של בנק, מייל ורשתות חברתיות שנשמרו בכספת ב-2022 או לפניה. הפעילו אימות דו-שלבי.
- הרגלי שמירה: אל תשמרו ביטויי שחזור במנהל סיסמאות. לסכומים גדולים מתאים ארנק חומרה.
מה קרה מאז
ב-2 בינואר 2026 סיקרה BleepingComputer את הדוח. היא הזכירה שה-Secret Service האמריקאי תפס ב-2025 מעל 23 מיליון דולר בקריפטו. לפי הכתבה, מסמכי בית משפט תיארו גניבת מפתחות פרטיים בפענוח כספות שנגנבו בפריצה למנהל סיסמאות.
מקורות והרחבה
- TRM Traces Stolen Crypto from 2022 LastPass Breach — On-chain Indicators Suggest Russian Cybercriminal InvolvementTRM Labs
- Notice of Recent Security IncidentLastPass
- Cryptocurrency theft attacks traced to 2022 LastPass breachBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
