آخر ضحية لـ LastPass: خسارة 200,000 دولار في العملات الرقمية بسبب القراصنة – تعرف على التفاصيل الآن!

وفقًا لدعوى قضائية حديثة، يتهم مستخدم مجهول لـ LastPass الشركة بفقدانه 200,000 دولار في عملية اختراق لعملاته الرقمية. ويزعم أن LastPass لم تخبره باختراق أمني وقع في عام 2022. ومع ذلك، حتى لو تم إخطاره، ربما لم يكن ذلك لينقذ الضحية، لأنه كان يحفظ عبارة الاسترداد (seed phrase) على المنصة، مما سمح للمخترقين بإعادة إنشاء محفظته على شبكة Ethereum وسرقة كل الأموال.

المزيد من سرقات العملات الرقمية تظهر بعد اختراق LastPass الشهير

شهدت صناعة العملات الرقمية عدة اختراقات ضخمة في السنوات الأخيرة، وكان اختراق LastPass وراء العديد منها. في أواخر عام 2022، تمكن المخترقون من سرقة كميات هائلة من بيانات المستخدمين، مما أدى إلى سرقة 4.4 مليون دولار من 25 مستخدمًا في العام التالي. والآن، يقاضي أحدهم الشركة.

وتفيد الدعوى بأن الضحية يحافظ على هويته مجهولة لكنه يطالب بتعويضات عن الأضرار الشخصية من LastPass. ونظرًا لإخفاء هويته، لا توجد معلومات كثيرة لتحديده، لكنه استعان بمكتب محاماة متخصص في قضايا المستهلكين في سان دييغو لتقديم الدعوى في واشنطن.

وتدعي الضحية أن LastPass لم تخبره قط بحدوث الاختراق في 2022. وكان قد حفظ عبارة الاسترداد على المنصة، وسرق المخترقون هذه المعلومات بهدوء. بعد ذلك، أصبح من السهل جدًا إعادة إنشاء محفظته ذاتية الحراسة وسرقة كل الأموال.

هل كان الإخطار سيغير النتيجة؟

حتى لو لم تفشل LastPass في إخطار الضحية، ربما لم يكن ذلك ليوقف الاختراق. فمستخدمي العملات الرقمية يجب ألا يضعوا عبارة الاسترداد على الإنترنت تحت أي ظرف. حتى لو قامت منصة حماية كلمات المرور بإخطار جميع الـ 25 مليون ضحية فورًا، لا يمكن تغيير عبارة الاسترداد بعد إنشائها.

بمعنى آخر، حتى لو تم إخطاره على الفور، كانت المحفظة قد أصبحت غير قابلة للإصلاح. كان بإمكان الضحية سحب الأموال بنفسه ونقلها إلى مكان آخر، لكن فقط إذا تصرف بسرعة.

بغض النظر عن الأضرار المحددة، تبقى هذه حادثة مؤسفة. LastPass ما زالت شركة قائمة، رغم أن الاختراق لا يزال يسبب تداعيات. وقد تختار التسوية لتجنب معركة قانونية طويلة.

الأسئلة الشائعة

• ما الذي حدث في قضية LastPass؟
  اتهم مستخدم مجهول LastPass بعدم إخطاره باختراق 2022، مما أدى إلى سرقة 200,000 دولار من محفظته الرقمية.
• هل كان يمكن تجنب السرقة لو تم الإخطار؟
  ربما لا، لأن عبارة الاسترداد كانت مخزنة على المنصة، ولا يمكن تغييرها بعد السرقة.
• ما هي الدروس المستفادة من هذه الحادثة؟
  يجب أبدًا عدم تخزين عبارة الاسترداد على منصات الإنترنت، ويجب استخدام محافظ أكثر أمانًا مثل المحافظ الباردة.