В шокирующем раскрытии кража 283 миллионов XRP из аккаунтов соучредителя Ripple Крис Ларсена была прослежена до взлома менеджера паролей LastPass. Этот инцидент, который произошел в январе 2024 года, подчеркивает уязвимости, связанные с хранением конфиденциальной информации в Интернете.
Ключевые моменты
-
Кража затронула 283 миллиона XRP, стоимость которых на 7 марта 2025 года составила примерно 683 миллиона долларов.
-
Взлом LastPass, который произошел в конце 2022 года, скомпрометировал зашифрованные пароли и данные хранилища.
-
Следователи связали кражу с хранением приватных ключей в LastPass, который был взломан.
-
Инцидент вызывает опасения по поводу безопасности практик хранения криптовалют.
Предыстория инцидента
Взлом LastPass, широко используемого менеджера паролей, произошел в два значительных инцидента в августе и ноябре 2022 года. В ходе этих взломов злоумышленники получили доступ к зашифрованным паролям и конфиденциальным данным хранилища, которые позже были использованы для кражи криптовалют у различных пользователей, включая Ларсена.
Согласно жалобе о конфискации, опубликованной крипто-расследователем ZachXBT, Ларсен хранил свои приватные ключи в LastPass до взлома. В жалобе указывалось, что четыре устройства были связаны с менеджером паролей, который имел длинный, уникальный пароль, предназначенный для повышения безопасности. Однако эта мера оказалась недостаточной против сложных атак, которые скомпрометировали LastPass.
Масштаб кражи
283 миллиона XRP, украденные из аккаунтов Ларсена, представляют собой колоссальные финансовые потери, составившие примерно 683 миллиона долларов на момент отчета. Этот инцидент является частью более широкой тенденции, так как взлом LastPass был связан как минимум с кражами криптовалют на сумму 45 миллионов долларов по состоянию на декабрь 2024 года.
Результаты расследования
После кражи Зак ЗБТ проследил за украденными токенами через несколько криптовалютных бирж, включая:
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
Эти выводы подчеркивают обширную сеть бирж, вовлеченных в отмывание украденных криптовалют, вызывая тревогу по поводу мер безопасности, принятых на этих платформах.
Безопасностные последствия
Инцидент служит ярким напоминанием о рисках, связанных с хранением приватных ключей и сид-фраз в Интернете. Эксперты рекомендуют более безопасные практики, такие как:
-
Записывать приватные ключи и хранить их в безопасном физическом месте.
-
Использовать оффлайн-решения для цифрового хранения, такие как USB-накопители, для защиты конфиденциальной информации.
-
Разделять сид-фразы на разные части и хранить их в нескольких безопасных местах.
Хотя менеджеры паролей могут повысить безопасность, генерируя и храня пароли, они также представляют риски, когда используются для хранения конфиденциальной информации о криптовалюте. Пользователям рекомендуется проявлять осторожность и рассмотреть альтернативные методы защиты своих цифровых активов.
Заключение
Кража XRP на сумму 150 миллионов долларов у Криса Ларсена подчеркивает продолжающиеся проблемы с обеспечением безопасности криптовалютных активов. Поскольку киберугрозы продолжают развиваться, как отдельные пользователи, так и более широкое сообщество криптовалют должны приоритизировать практики безопасности для защиты от потенциальных нарушений. Инцидент с LastPass служит важным уроком о необходимости защиты приватных ключей и конфиденциальной информации в цифровую эпоху.