LastPass Sızması və 35 Milyon Dollarlıq Kriptovalyuta Fırıldağı: Təhlükənin 2025-ci İlə Qədər Uzanan Rus İzləri

Kibertəhlükəsizlik dünyasında məlumat sızmalarının nəticələrinin illərlə davam edə biləcəyini göstərən ciddi bir hadisə aşkar edilib. Blockchain kəşfiyyat firması olan TRM Labs-ın son hesabatına görə, 2022-ci ildə baş verən LastPass parol meneceri sızması ilə əlaqədar 35 milyon dollardan çox kriptovalyutanın oğurlandığı müəyyən edilib. Ən təhlükəli məqam isə bu mürəkkəb Rusiya kibercinayət qruplaşmasının pul yuyulması əməliyyatının 2025-ci ilə qədər aktiv şəkildə davam etməsidir.

2022-ci ildə hakerlər LastPass infrastrukturuna daxil olaraq təxminən 30 milyon istifadəçinin etimadnamələrini ehtiva edən şifrələnmiş parol anbarlarını (vaults) kütləvi şəkildə oğurlamışdılar. Baxmayaraq ki, bu anbarlar şifrələnmişdi, kibercinayətkarlar onları oflayn rejimdə zəif “master” parollar vasitəsilə qırmağa nail oldular. Bu isə onlara anbarların içərisində saxlanılan fərdi açarlara (private keys) və toxum ifadələrinə (seed phrases) çıxış imkanı verdi. Nəticə etibarı ilə, ilkin sızmadan üç ildən çox vaxt keçməsinə baxmayaraq, 2024 və 2025-ci illər ərzində istifadəçi kriptovalyuta cüzdanlarından davamlı və sistemli şəkildə vəsaitlər çəkilməkdədir.

Texniki Detallar: Pul Yuyulması və Demiksinq Metodologiyası

TRM Labs, oğurlanan kriptovalyutanın izini qətiyyətlə təqib edərək pul yuyulması sxemini tamamilə deşifrə etməyə müvəffəq olmuşdur. Təxminən 28 milyon dollardan çox vəsait oğurlanıb, Bitcoin-ə çevrilib və məxfilik yönümlü miksinq xidməti olan Wasabi Wallet vasitəsilə yuyulmuşdur. Ən yeni LastPass ilə əlaqəli əməliyyatlar 2025-ci ilin oktyabr ayında qeydə alınmışdır ki, bu da təhlükənin aktuallığını göstərir. Sentyabr ayında isə əlavə 7 milyon dollarlıq oğurluq izlənilib.

Bu əməliyyatda kiber cinayətkarlar izlərini gizlətmək üçün CoinJoin protokolundan istifadə edən Wasabi Wallet kimi mikserlərə etibar ediblər. Lakin TRM analitikləri mürəkkəb demiksinq (ayrıştırma) texnikalarından istifadə edərək, əməliyyatların davranış nümunələrini və tranzaksiya izlərini müəyyən edərək bu məxfilik müdafiəsini sındıra biliblər. Demiksinq prosesi aşağıdakıları aşkar edib:

• **Klasterləşdirilmiş Çıxarış Nümunələri (Clustered Withdrawal Patterns):** Yuyulmuş Bitcoin-in müəyyən vaxtlarda və qruplar şəklində çıxarılması.
• **Soyma Zəncirləri (Peeling Chains):** Vəsaitlərin kiçik hissələrə bölünüb fərqli ünvanlara göndərilməsi taktikası.
• **Ardıcıllıq və İnfrastruktur:** Oğurlanmış vəsaitlərin ardıcıl olaraq Rusiyaya bağlı iki böyük birjaya – Cryptex və Audi6 – axması.

Cryptex birjası hələ 2024-cü ildə OFAC (Xarici Aktivlərə Nəzarət İdarəsi) tərəfindən fidye proqramı (ransomware) ödənişlərinə şərait yaratdığı üçün sanksiyaya məruz qalmışdır. Bu hal, kibercinayətkarların ardıcıl infrastruktura güvəndiyi təqdirdə, kriptovalyuta mikserlərinin belə atribut riskini tamamilə aradan qaldırmadığını sübut edir.

Təhlükənin Miqyası və Rus Infrastrukturu

Analitik kəşfiyyat həm miksinqdən əvvəl, həm də sonra istifadə edilən kripto cüzdanlarının Rusiya əsaslı əməliyyat nəzarəti ilə əlaqəli olduğunu göstərir. Bu, oğurluq və pul yuyulması prosesinin təcrid olunmuş fəaliyyət deyil, çoxmərhələli və mütəşəkkil cinayət əməliyyatı olduğunu təsdiqləyir.

TRM-in tapıntıları bir daha təsdiqləyir ki, böyük miqyaslı etimadnamə sızmaları illərlə davam edə biləcək istismar pəncərələri yaradır. LastPass sızmasından zərər çəkmiş, lakin hələ də parollarını dəyişməmiş və ya anbarlarını yenidən qorumamış 25 milyon istifadəçi üçün təhlükə hələ də aktiv olaraq qalır.

Tövsiyələr və Həll Yolları

LastPass sızması ilə üzləşən istifadəçilər və ümumiyyətlə bütün rəqəmsal aktiv sahibləri dərhal proaktiv təhlükəsizlik tədbirləri görməlidirlər. Bu hadisə xüsusilə kriptovalyuta sahibləri üçün kritik bir xəbərdarlıqdır:

• **Parol Fırlanması (Password Rotation):** LastPass vault-unda saxlanılan bütün parollar dərhal dəyişdirilməlidir. Bu, xüsusilə kriptovalyuta birjaları və cüzdanlar üçün vacibdir.
• **Güclü Master Parol:** Master parolların kifayət qədər uzun (minimum 15+ simvol) və mürəkkəb olduğundan əmin olun ki, oflayn qırma hücumları uğursuzluqla nəticələnsin.
• **Kriptovalyuta Təhlükəsizliyi:** Kripto cüzdanlarının fərdi açarları və toxum ifadələri heç vaxt hər hansı bir bulud xidmətində və ya parol menecerində saxlanılmamalıdır. Bunun əvəzinə, fiziki (hardware) cüzdanlardan istifadə edin.
• **Çoxfaktorlu Autentifikasiya (MFA):** Bütün kritik hesablar (e-mail, bank, birjalar) üçün MFA aktivləşdirilməlidir.

Nəticə olaraq, LastPass sızması yalnız məlumat sızması deyil, həm də kütləvi maliyyə cinayətləri üçün uzunmüddətli platforma rolunu oynadı. TRM Labs-ın demiksinq metodologiyası kibertəhlükəsizlik cəmiyyəti üçün pul yuyulmasına qarşı mübarizədə mühüm irəliləyişdir, lakin son istifadəçilər üçün yeganə çıxış yolu aktiv təhlükəsizlik vəziyyətini qorumaqdır.