In einer schockierenden Enthüllung wurde der Diebstahl von 283 Millionen XRP aus den Konten des Ripple-Mitbegründers Chris Larsen auf einen Verstoß gegen den Passwortmanager LastPass zurückgeführt. Dieser Vorfall, der im Januar 2024 stattfand, hebt die Schwachstellen hervor, die mit der Speicherung sensibler Informationen online verbunden sind.
Wichtige Erkenntnisse
-
Der Diebstahl betraf 283 Millionen XRP, die zum Zeitpunkt des Berichts am 7. März 2025 etwa 683 Millionen Dollar wert waren.
-
Der Verstoß gegen LastPass, der Ende 2022 stattfand, kompromittierte verschlüsselte Passwörter und Tresordaten.
-
Ermittler verknüpften den Diebstahl mit der Speicherung von privaten Schlüsseln in LastPass, das gehackt wurde.
-
Der Vorfall wirft Bedenken hinsichtlich der Sicherheit von Kryptowährungs-Speicherpraktiken auf.
Hintergrund des Vorfalls
Der Verstoß gegen LastPass, einen weit verbreiteten Passwortmanager, ereignete sich in zwei bedeutenden Vorfällen im August und November 2022. Während dieser Verstöße erlangten Angreifer Zugang zu verschlüsselten Passwörtern und sensiblen Tresordaten, die später ausgenutzt wurden, um Kryptowährungen von verschiedenen Nutzern, einschließlich Larsen, zu stehlen.
Laut einer Beschlagnahmebeschwerde, die von dem Krypto-Ermittler ZachXBT veröffentlicht wurde, hatte Larsen seine privaten Schlüssel in LastPass gespeichert, bevor der Hack stattfand. Die Beschwerde deutete darauf hin, dass vier Geräte mit dem Passwortmanager verbunden waren, der ein langes, einzigartiges Passwort zur Verbesserung der Sicherheit hatte. Diese Maßnahme erwies sich jedoch als unzureichend gegen die ausgeklügelten Angriffe, die LastPass kompromittierten.
Das Ausmaß des Diebstahls
Die 283 Millionen XRP, die aus Larsens Konten gestohlen wurden, stellen einen enormen finanziellen Verlust dar, der zum Zeitpunkt des Berichts etwa 683 Millionen Dollar ausmachte. Dieser Vorfall ist Teil eines breiteren Trends, da der LastPass-Verstoß bis Dezember 2024 mit mindestens 45 Millionen Dollar an Kryptowährungsdiebstählen in Verbindung gebracht wurde.
Ermittlungsbefunde
Nach dem Diebstahl verfolgte ZachXBT die gestohlenen Token über mehrere Kryptowährungsbörsen, darunter:
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
Diese Erkenntnisse unterstreichen das umfangreiche Netzwerk von Börsen, die an der Geldwäsche gestohlener Kryptowährungen beteiligt sind, und werfen Fragen zu den Sicherheitsmaßnahmen auf, die an diesen Plattformen bestehen.
Sicherheitsimplikationen
Der Vorfall dient als eindringliche Erinnerung an die Risiken, die mit der Speicherung privater Schlüssel und Seed-Phrasen online verbunden sind. Experten empfehlen sicherere Praktiken, wie:
-
Private Schlüssel aufzuschreiben und an einem sicheren physischen Ort zu lagern.
-
Offline-Digitalspeicherlösungen wie USB-Sticks zu verwenden, um sensible Informationen sicher aufzubewahren.
-
Seed-Phrasen in verschiedene Teile zu splitten und an mehreren sicheren Orten zu lagern.
Obwohl Passwortmanager die Sicherheit erhöhen können, indem sie komplexe Passwörter generieren und speichern, bergen sie auch Risiken, wenn sie zur Speicherung sensibler Kryptowährungsinformationen verwendet werden. Nutzer werden geraten, Vorsicht walten zu lassen und alternative Methoden zur Sicherung ihrer digitalen Vermögenswerte in Betracht zu ziehen.
Fazit
Der Diebstahl von XRP im Wert von 150 Millionen Dollar von Chris Larsen hebt die anhaltenden Herausforderungen bei der Sicherung von Kryptowährungsvermögen hervor. Da sich Cyberbedrohungen weiterentwickeln, müssen sowohl Einzelbenutzer als auch die breitere Kryptowährungsgemeinschaft Sicherheitspraktiken priorisieren, um sich gegen potenzielle Verstöße zu schützen. Der LastPass-Vorfall dient als wichtige Lektion in der Bedeutung der Sicherung privater Schlüssel und sensibler Informationen im digitalen Zeitalter.