Dans une révélation choquante, le vol de 283 millions de XRP des comptes du co-fondateur de Ripple, Chris Larsen, a été retracé à une violation du gestionnaire de mots de passe LastPass. Cet incident, qui a eu lieu en janvier 2024, met en lumière les vulnérabilités associées au stockage d'informations sensibles en ligne.
Points clés
-
Le vol impliquait 283 millions de XRP, d'une valeur d'environ 683 millions de dollars au 7 mars 2025.
-
La violation de LastPass, qui a eu lieu fin 2022, a compromis des mots de passe chiffrés et des données de coffre-fort.
-
Les enquêteurs ont lié le vol au stockage de clés privées dans LastPass, qui a été piraté.
-
L'incident soulève des inquiétudes concernant la sécurité des pratiques de stockage de cryptomonnaies.
Contexte de l'incident
La violation de LastPass, un gestionnaire de mots de passe largement utilisé, a eu lieu lors de deux incidents significatifs en août et novembre 2022. Au cours de ces violations, des attaquants ont eu accès à des mots de passe chiffrés et à des données de coffre-fort sensibles, qui ont ensuite été exploitées pour voler des cryptomonnaies à divers utilisateurs, y compris Larsen.
Selon une plainte de confiscation révélée par l'enquêteur crypto ZachXBT, Larsen avait stocké ses clés privées dans LastPass avant le piratage. La plainte indiquait que quatre appareils étaient liés au gestionnaire de mots de passe, qui avait un mot de passe long et unique destiné à améliorer la sécurité. Cependant, cette mesure s'est révélée insuffisante face aux attaques sophistiquées qui ont compromis LastPass.
L'ampleur du vol
Les 283 millions de XRP volés des comptes de Larsen représentent une perte financière stupéfiante, s'élevant à environ 683 millions de dollars au moment du rapport. Cet incident fait partie d'une tendance plus large, car la violation de LastPass a été liée à au moins 45 millions de dollars de vols de cryptomonnaies en décembre 2024.
Résultats de l'enquête
Après le vol, ZachXBT a retracé les jetons volés à travers plusieurs échanges de cryptomonnaies, y compris :
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
Ces résultats soulignent l'étendue du réseau d'échanges impliqués dans le blanchiment de cryptomonnaies volées, soulevant des inquiétudes concernant les mesures de sécurité en place sur ces plateformes.
Implications en matière de sécurité
L'incident sert de rappel frappant des risques associés au stockage de clés privées et de phrases de récupération en ligne. Les experts recommandent des pratiques plus sûres, telles que :
-
Écrire les clés privées et les stocker dans un endroit physique sécurisé.
-
Utiliser des solutions de stockage numérique hors ligne, comme des clés USB, pour garder les informations sensibles en sécurité.
-
Diviser les phrases de récupération en différentes parties et les stocker dans plusieurs endroits sécurisés.
Bien que les gestionnaires de mots de passe puissent améliorer la sécurité en générant et en stockant des mots de passe complexes, ils posent également des risques lorsqu'ils sont utilisés pour stocker des informations sensibles sur les cryptomonnaies. Les utilisateurs sont conseillés d'exercer la prudence et de considérer des méthodes alternatives pour protéger leurs actifs numériques.
Conclusion
Le vol de 150 millions de dollars de XRP à Chris Larsen met en lumière les défis persistants en matière de sécurisation des actifs en cryptomonnaie. Alors que les menaces cybernétiques continuent d'évoluer, tant les utilisateurs individuels que la communauté cryptographique au sens large doivent donner la priorité aux pratiques de sécurité pour se protéger contre d'éventuelles violations. L'incident LastPass sert de leçon cruciale sur l'importance de protéger les clés privées et les informations sensibles à l'ère numérique.