59.224.XX.178.d
não é um endereço IP, mas um nome de host, ou melhor, parte dele.
A última tentativa de fazer uma pesquisa inversa e armazena o hostname e o endereço IP resultantes para o host remoto. Por padrão, o nome do host é exibido e os longos são truncados para exibir colunas agradáveis.
Teste last -a
para exibir o nome do host na última coluna sem truncamento. ou last -i
para exibir o endereço IP.
Compare:
$ last -n 1 name
name pts/0 host38.resource. Mon Aug 17 15:46 - 16:00 (00:13)
$ last -n 1 -a name
name pts/0 Mon Aug 17 15:46 - 16:00 (00:13) host38.resource.hq.example.com
$ last -n 1 -i name
name pts/0 10.9.8.38 Mon Aug 17 15:46 - 16:00 (00:13)