一起集体诉讼指控LastPass因数据泄露导致用户5.3万美元比特币被盗

12月25日消息，LastPass表示，一个未知的黑客利用之前他们在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息被盗，并被用于攻击另一名员工，以获取用于访问和解密基于云存储服务中的某些存储凭证和密钥。 LastPass已经确定，黑客一旦获得云存储访问密钥和双存储容器解密密钥，就会从备份中复制信息，其中包含客户账户信息和相关元数据，例如公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。 此外，黑客还能从加密存储容器中复制客户保险库数据的备份。 黑客可能会尝试使用蛮力猜测用户的主密码并解密他们获取的保险库数据副本，还可能针对与LastPass保险库关联的在线帐户进行网络钓鱼攻击。

8月24日消息，Coinbase一位账户持有人表示，黑客盗取了其账户并耗尽资金，该用户的律师向旧金山联邦法院提出集体诉讼，称黑客已从Manish Aggarwal的账户中盗取了超过20万美元的加密货币。诉讼称Coinbase在保护其用户账户免受非法入侵和盗窃方面做得很差，而在帮助账户被盗的客户方面做得更糟，Aggarwal无法联系到可以帮助他的客服，Coinbase也拒绝退还他丢失的加密货币。（彭博社）

8 月 26 日消息，密码管理平台 LastPass 发布公告，部分源代码和一些专有的 LastPass 技术信息泄露，但表示用户数据及保管库中密码无安全风险。目前已部署了遏制和缓解措施，并聘请了一家领先的网络安全和取证公司。

金色财经报道，根据向美国地方法院提起的诉讼，原告 Dallas Woody 已就 Coinbase 未能为其客户提供 Songbird 和 Flare 代币而对 Coinbase 提起集体诉讼。据称加密货币交易所公开同意在 XRP 持有者之间分配空投。

金色财经报道，据币安首席执行官CZ在社交媒体透露密码管理器LastPass遭遇泄露问题，CZ称自己曾在博客文章中推荐过这个密码管理器。据LastPass称本次问题对客户密码没有影响，因为客户需要自己在客户端加密，但黑客目前已经拥有了用户信息，包括未加密的电子邮件地址和网站URL。尽管LastPass随后提供了更新，但CZ仍提示如果重复使用主密码的密码或主密码较弱，则黑客有可能获得所有凭据，另外用户需要确保已启用2FA双因子验证。据此前报道，LastPass于今年八月部分源码泄露。

金色财经报道，根据周三提交的一份文件，美国地方法院法官 Paul Engelmayer 驳回了客户提出的集体诉讼中的索赔要求，这些客户声称 Coinbase 向他们出售了未注册的证券，并且也没有注册为经纪自营商。该案是纽约南区的 Underwood 诉 Coinbase Global。Coinbase 首席执行官 Brian Armstrong 也被列为被告。