En una revelación impactante, el robo de 283 millones de XRP de las cuentas del cofundador de Ripple, Chris Larsen, ha sido rastreado hasta una violación del administrador de contraseñas LastPass. Este incidente, que ocurrió en enero de 2024, destaca las vulnerabilidades asociadas con el almacenamiento de información sensible en línea.
Aspectos Clave
-
El robo involucró 283 millones de XRP, valorados en aproximadamente $683 millones a partir del 7 de marzo de 2025.
-
La violación de LastPass, que ocurrió a finales de 2022, comprometió contraseñas encriptadas y datos de bóveda.
-
Los investigadores vincularon el robo al almacenamiento de claves privadas en LastPass, que fue hackeado.
-
El incidente plantea preocupaciones sobre la seguridad de las prácticas de almacenamiento de criptomonedas.
Antecedentes del Incidente
La violación de LastPass, un administrador de contraseñas ampliamente utilizado, ocurrió en dos incidentes significativos en agosto y noviembre de 2022. Durante estas violaciones, los atacantes obtuvieron acceso a contraseñas encriptadas y datos sensibles de la bóveda, que luego fueron explotados para robar criptomonedas de varios usuarios, incluido Larsen.
Según una queja de confiscación revelada por el investigador de criptomonedas ZachXBT, Larsen había almacenado sus claves privadas en LastPass antes del hackeo. La queja indicó que cuatro dispositivos estaban vinculados al administrador de contraseñas, que tenía una contraseña larga y única destinada a mejorar la seguridad. Sin embargo, esta medida resultó insuficiente contra los ataques sofisticados que comprometieron LastPass.
La Magnitud del Robo
Los 283 millones de XRP robados de las cuentas de Larsen representan una pérdida financiera asombrosa, que asciende a aproximadamente $683 millones en el momento del informe. Este incidente es parte de una tendencia más amplia, ya que la violación de LastPass ha sido vinculada a al menos $45 millones en robos de criptomonedas hasta diciembre de 2024.
Hallazgos de la Investigación
Tras el robo, ZachXBT rastreó los tokens robados a través de múltiples intercambios de criptomonedas, incluyendo:
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
Estos hallazgos subrayan la extensa red de intercambios involucrados en el blanqueo de criptomonedas robadas, lo que genera alarmas sobre las medidas de seguridad en estos plataformas.
Implicaciones de Seguridad
El incidente sirve como un recordatorio contundente de los riesgos asociados con el almacenamiento de claves privadas y frases semilla en línea. Los expertos recomiendan prácticas más seguras, como:
-
Escribir las claves privadas y almacenarlas en un lugar físico seguro.
-
Utilizar soluciones de almacenamiento digital fuera de línea, como unidades USB, para mantener la información sensible segura.
-
Dividir las frases semilla en diferentes partes y almacenarlas en múltiples ubicaciones seguras.
Si bien los administradores de contraseñas pueden mejorar la seguridad al generar y almacenar contraseñas complejas, también presentan riesgos cuando se utilizan para almacenar información sensible de criptomonedas. Se aconseja a los usuarios que ejerzan precaución y consideren métodos alternativos para proteger sus activos digitales.
Conclusión
El robo de $150 millones en XRP de Chris Larsen destaca los desafíos continuos en la seguridad de los activos de criptomonedas. A medida que las amenazas cibernéticas continúan evolucionando, tanto los usuarios individuales como la comunidad más amplia de criptomonedas deben priorizar las prácticas de seguridad para protegerse contra posibles violaciones. El incidente de LastPass sirve como una lección crítica sobre la importancia de salvaguardar las claves privadas y la información sensible en la era digital.