O arquivo de log que last
usa provavelmente foi rotacionado no primeiro dia do mês. Eu não estou familiarizado com o OS / X, mas verifique a manpage do arquivo usado e faça algo como:
last -f /var/log/wtmp.1
para informar last
para listar os logins do arquivo mais antigo.