密碼管理平臺LastPass遭到黑客攻擊，用戶密碼恐遭泄露

12月25日消息，LastPass表示，一個未知的黑客利用之前他們在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息被盜，并被用于攻擊另一名員工，以獲取用于訪問和解密基于云存儲服務中的某些存儲憑證和密鑰。

LastPass已經確定，黑客一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，就會從備份中復制信息，其中包含客戶賬戶信息和相關元數據，例如公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。 此外，黑客還能從加密存儲容器中復制客戶保險庫數據的備份。

黑客可能會嘗試使用蠻力猜測用戶的主密碼并解密他們獲取的保險庫數據副本，還可能針對與LastPass保險庫關聯的在線帳戶進行網絡釣魚攻擊。

其它快訊：

動態 | 一比特幣投資者因密碼問題無法登陸賬戶，賬戶余額近1300萬美元:據Cointelegraph今日消息，一位比特幣投資者因輸入密碼無效而無法登陸賬戶，該賬戶有1800枚比特幣，價值超過1290萬美元。賬戶名為u/lumanubrecon的用戶稱，至26日，其賬戶中的1800枚比特幣已無法獲取。2016年，該用戶將這些比特幣存儲在所謂的“brain wallet”中，當使用當時生成的密碼短語來恢復錢包時，該錢包卻并未解鎖。據悉，brain wallet通常沒有密碼短語的物理或數字記錄，其用戶會創建了一個容易記憶但難以破解的密碼。 u / lumanubrecon在隨附的帖子中解釋道，“除記住密碼短語外，我還把它寫了下來，然而，輸入密碼后，它并未生成我存儲1800個比特幣的地址。”[11/26/2019 12:00:00 AM]

人物 | Ripple首席密碼學家轉任首席技術官:據Ripple官方消息，Ripple前首席密碼學家David Schwartz現轉任該公司首席技術官（CTO）。[7/12/2018 12:00:00 AM]

金色財經現場報道 String Lab聯合創始人兼CEO丁磊：區塊鏈的左手是密碼學家，右手是經濟學家:金色財經現場報道，今日粵港澳大灣區新金融論壇上，String Lab聯合創始人兼CEO丁磊分享對于區塊鏈的思考中提到，區塊鏈正在改變生產關系，其中，密碼學家是左手，經濟學家是右手。經濟學家也就是機制的制造者，通過代幣等級制，把更大的生產網絡聯系在一起，讓人們為各自的利益服務的情況下，創造新的生態系統。[4/7/2018 12:00:00 AM]