In una rivelazione scioccante, il furto di 283 milioni di XRP dagli account del cofondatore di Ripple Chris Larsen è stato ricondotto a una violazione del gestore di password LastPass. Questo incidente, avvenuto a gennaio 2024, evidenzia le vulnerabilità associate all'archiviazione di informazioni sensibili online.
Punti Chiave
-
Il furto ha coinvolto 283 milioni di XRP, valutati circa 683 milioni di dollari al 7 marzo 2025.
-
La violazione di LastPass, avvenuta alla fine del 2022, ha compromesso password crittografate e dati del vault.
-
Gli investigatori hanno collegato il furto all'archiviazione delle chiavi private in LastPass, che è stata hackerata.
-
L'incidente solleva preoccupazioni sulla sicurezza delle pratiche di archiviazione delle criptovalute.
Contesto dell'Incidente
La violazione di LastPass, un gestore di password ampiamente utilizzato, è avvenuta in due incidenti significativi nell'agosto e nel novembre 2022. Durante queste violazioni, gli attaccanti hanno ottenuto accesso a password crittografate e dati sensibili del vault, che sono stati successivamente sfruttati per rubare criptovalute da vari utenti, incluso Larsen.
Secondo un reclamo di confisca rivelato dall'investigatore di criptovalute ZachXBT, Larsen aveva archiviato le sue chiavi private in LastPass prima dell'hack. Il reclamo indicava che quattro dispositivi erano collegati al gestore di password, che aveva una lunga e unica password destinata a migliorare la sicurezza. Tuttavia, questa misura si è rivelata insufficiente contro gli attacchi sofisticati che hanno compromesso LastPass.
La Portata del Furto
I 283 milioni di XRP rubati dagli account di Larsen rappresentano una perdita finanziaria straordinaria, ammontando a circa 683 milioni di dollari al momento del rapporto. Questo incidente fa parte di una tendenza più ampia, poiché la violazione di LastPass è stata collegata ad almeno 45 milioni di dollari in furti di criptovalute a dicembre 2024.
Risultati Investigativi
Dopo il furto, ZachXBT ha tracciato i token rubati attraverso diversi scambi di criptovalute, tra cui:
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
Questi risultati sottolineano l'ampia rete di scambi coinvolti nel riciclaggio di criptovalute rubate, sollevando allarmi sulle misure di sicurezza in atto su queste piattaforme.
Implicazioni per la Sicurezza
L'incidente serve come un chiaro promemoria dei rischi associati all'archiviazione di chiavi private e frasi seed online. Gli esperti raccomandano pratiche più sicure, come:
-
Annotare le chiavi private e conservarle in un luogo fisico sicuro.
-
Utilizzare soluzioni di archiviazione digitale offline, come unità USB, per mantenere al sicuro le informazioni sensibili.
-
Dividere le frasi seed in diverse parti e conservarle in più luoghi sicuri.
Sebbene i gestori di password possano migliorare la sicurezza generando e archiviando password complesse, comportano anche rischi quando vengono utilizzati per archiviare informazioni sensibili sulle criptovalute. Gli utenti sono invitati a esercitare cautela e considerare metodi alternativi per proteggere i propri beni digitali.
Conclusione
Il furto di 150 milioni di dollari in XRP da parte di Chris Larsen evidenzia le sfide in corso nella sicurezza degli asset in criptovaluta. Poiché le minacce informatiche continuano a evolversi, sia gli utenti individuali che la comunità più ampia delle criptovalute devono dare priorità alle pratiche di sicurezza per proteggersi da potenziali violazioni. L'incidente di LastPass serve come una lezione critica sull'importanza di proteggere le chiavi private e le informazioni sensibili nell'era digitale.