A última notícia de vazamento de LastPass ocorreu em março desse ano, porém quem tinha 2FA ativo não precisava se preocupar.
A seguir minha opinião pessoal como usuário do lastpass a mais de 5 anos...
Te digo que ele amadureceu muito e atualmente confio a ele grande parte das minha senhas, só fica de fora senhas de banco e de carteiras de cryptos que possuem saldos relevantes.
Porque eu defendo o lastpass? Porque tomando os devidos cuidados, acho muito mais prudente gerar e guardar nele uma senha aleatória e forte (diferente de todas as outras) a cada registro feito em site do que usar sempre a mesma senha para tudo, ou ter que copiar e colar de um bloco de notas ou ter que abrir a agenda toda vez pra ver a senha. E pasmem, nenhuma dessas três é segura também.