충격적인 폭로에 따르면, 리플 공동 창립자 크리스 라르센의 계좌에서 2억 8천 3백만 XRP가 도난당한 사건이 LastPass 비밀번호 관리자의 해킹으로 인해 발생한 것으로 밝혀졌습니다. 2024년 1월에 발생한 이 사건은 온라인에 민감한 정보를 저장하는 것과 관련된 취약성을 강조합니다.
주요 내용
-
도난당한 XRP는 2억 8천 3백만 개로, 2025년 3월 7일 기준으로 약 6억 8천 3백만 달러의 가치가 있습니다.
-
2022년 말에 발생한 LastPass의 해킹으로 암호화된 비밀번호와 금고 데이터가 유출되었습니다.
-
조사관들은 해킹된 LastPass에 개인 키가 저장되어 있었음을 밝혔습니다.
-
이 사건은 암호화폐 저장 관행의 보안에 대한 우려를 불러일으킵니다.
사건 배경
광범위하게 사용되는 비밀번호 관리자 LastPass의 해킹은 2022년 8월과 11월 두 차례에 걸쳐 발생했습니다. 이 해킹 사건에서 공격자들은 암호화된 비밀번호와 민감한 금고 데이터에 접근하여, 라르센을 포함한 여러 사용자로부터 암호화폐를 도난당했습니다.
암호화폐 조사관인 ZachXBT가 공개한 몰수 청구서에 따르면, 라르센은 해킹 이전에 LastPass에 개인 키를 저장해 두었습니다. 이 청구서는 비밀번호 관리자가 연결된 네 대의 장치가 있었으며, 보안을 강화하기 위해 긴 고유 비밀번호를 사용했음을 나타냈습니다. 그러나 이 조치는 LastPass를 해킹한 정교한 공격에 대해 충분하지 않았습니다.
도난 규모
라르센의 계좌에서 도난당한 2억 8천 3백만 XRP는 약 6억 8천 3백만 달러에 달하는 엄청난 재정적 손실을 의미합니다. 이 사건은 LastPass 해킹과 관련된 최소 4천 5백만 달러의 암호화폐 도난 사건의 일환으로 발생했습니다.
조사 결과
도난 사건 이후, ZachXBT는 도난당한 토큰이 여러 암호화폐 거래소를 통해 추적되었음을 밝혔습니다. 이 거래소들은 다음과 같습니다:
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
이러한 발견은 도난당한 암호화폐 세탁에 연루된 광범위한 거래소 네트워크를 강조하며, 이러한 플랫폼의 보안 조치에 대한 우려를 불러일으킵니다.
보안 시사점
이 사건은 개인 키와 시드 구문을 온라인에 저장하는 것과 관련된 위험을 상기시킵니다. 전문가들은 다음과 같은 더 안전한 관행을 권장합니다:
-
개인 키를 적어 안전한 물리적 장소에 보관하기.
-
USB 드라이브와 같은 오프라인 디지털 저장 솔루션을 사용하여 민감한 정보를 안전하게 보관하기.
-
시드 구문을 여러 부분으로 나누어 여러 안전한 장소에 보관하기.
비밀번호 관리자는 복잡한 비밀번호를 생성하고 저장함으로써 보안을 강화할 수 있지만, 민감한 암호화폐 정보를 저장하는 데 사용될 경우 위험을 초래할 수 있습니다. 사용자들은 주의 깊게 행동하고 디지털 자산을 보호하기 위한 대체 방법을 고려해야 합니다.
결론
크리스 라르센으로부터 1억 5천만 달러 상당의 XRP가 도난당한 사건은 암호화폐 자산을 보호하는 데 있어 지속적인 도전 과제를 강조합니다. 사이버 위협이 계속 진화함에 따라, 개인 사용자와 더 넓은 암호화폐 커뮤니티는 잠재적인 해킹으로부터 보호하기 위해 보안 관행을 우선시해야 합니다. LastPass 사건은 디지털 시대에 개인 키와 민감한 정보를 안전하게 보호하는 것의 중요성에 대한 중요한 교훈을 제공합니다.
출처
-
리플 공동 창립자 라르센의 1억 5천만 달러 XRP 도난 사건이 LastPass 해킹과 관련이 있음, Cointelegraph.