但安全研究人员发现 LastPass 真的被黑币联被爆被盗是非常业余，
只要攻击者采用更强大的后续合创货币硬件配置 ，查看全文 ：https://ourl.co/108235
密码管理器 LastPass 在 2022 年遭到黑客攻击而泄露大量用户的瑞波加密数据 ，但很多用户使用的始人数据是弱密码，用户主动设置的破后主密码确实没有被泄露 ，
对于以上消息 LastPass 进行否认 ，取万所以如果用户使用的美元是弱密码那被破解只是时间问题 。该公司称没有任何明确证据表明相关加密货币被盗事件与 LastPass 有直接关系，加密
另外安全研究人员也指责 LastPass 从未告知老用户采用复杂密码和升级到新的蓝点密码保护措施 ，这些旧版 LastPass 用户数据库仍然存在被暴力破解的被黑币联被爆被盗风险 。LastPass 事件导致全球发生数亿美元的后续合创货币盗窃后，
这件事为什么又和 LastPass 扯上关系呢 ？瑞波因为克里斯拉森就是 LastPass 用户，现在的始人数据安全机制仍然存在漏洞。用来在必要的破后时候通过密钥恢复钱包 。
关键问题是取万 LastPass 并未强迫使用旧版 LastPass 的用户设置更复杂的主密码以及进行密码迭代 ，不过网络安全公司还是发现这 2400 万美元属于瑞波币 (XRP) 联合创始人克里斯拉森 (Chris Larsen) 的 。但 LastPass 却选择否认客户存在风险并责怪受害者 。
这部分加密货币是在 2024 年 1 月 30 日发生 1.5 亿美元的网络盗窃案中追回的 。LastPass 本可以鼓励用户更换密码和凭证 ，部分交易被检测到异常而被冻结 。然后将所有资产转移到加密货币交易所进行套现，研究人员还指责 LastPass 非常业务且不负责任，目前已知大约有 6 多名加密货币受害者都是因为 LastPass 数据泄露导致的 ，还表示 LastPass 已经大幅度加强安全措施 。但最终还是造成了严重的后果 。
尽管美国检察官并未透露受害者的具体姓名 ，
黑客通过暴力破解方式解密 LastPass 数据后 ，同时在 LastPass 层面加强密码迭代次数将暴力破解难度提升几个数量级。攻击者有充足的时间对数据库进行暴力破解 。此前他将自己的加密货币钱包恢复密钥放在 LastPass 的安全备注里记录 ，
日前美国加利福利亚州北部的检察官扣押 2400 万美元的加密货币 ，就可以每秒发起百万次暴力破解 ，
当 LastPass 出现数据泄露后，尽管 LastPass 轻描淡写的表示这些数据采用用户主密码进行加密，他们的安全措施里仍然存在漏洞 ：
在发生数据泄露事件后 LastPass 强制用户修改主密码并设定更加复杂的密码用来应对暴力破解 ，#安全资讯 密码管理器 LastPass 数据泄露后续 ：瑞波币 (XRP) 联合创始人被盗 2400 万美元 (目前已经扣押应该可以返还) 。他们过分依赖于 LastPass 以及没有在数据泄露后第一时间将自己的加密货币转移到新钱包 。黑客通过暴力破解 LastPass 用户主密码从而解开数据库找到了钱包恢复密钥 ，立即使用恢复密钥恢复了受害者的加密钱包 ，也就是说假如再发生安全事件 ，