Şok edici bir açıklamada, Ripple kurucu ortağı Chris Larsen'in hesaplarından 283 milyon XRP'nin çalınması, LastPass şifre yöneticisinin ihlaline dayandırıldı. Ocak 2024'te gerçekleşen bu olay, çevrimiçi hassas bilgilerin saklanmasıyla ilgili zayıflıkları vurguluyor.
Önemli Noktalar
-
Çalınan miktar 283 milyon XRP olup, 7 Mart 2025 itibarıyla yaklaşık 683 milyon dolar değerindeydi.
-
LastPass'ın ihlali, 2022'nin sonlarında gerçekleşti ve şifrelerin ve kasa verilerinin şifrelenmiş hallerine erişim sağlandı.
-
İncelemeler, çalınan XRP'nin LastPass'te saklanan özel anahtarlara bağlı olduğunu ortaya koydu.
-
Olay, kripto para saklama uygulamalarının güvenliği konusunda endişeleri artırıyor.
Olayın Arka Planı
LastPass, yaygın olarak kullanılan bir şifre yöneticisi, Ağustos ve Kasım 2022'de iki önemli ihlal yaşadı. Bu ihlaller sırasında, saldırganlar şifrelenmiş şifrelere ve hassas kasa verilerine erişim sağladı ve bu verileri Larsen de dahil olmak üzere çeşitli kullanıcıların kripto paralarını çalmak için kullandı.
Kripto araştırmacısı ZachXBT tarafından açıklanan bir el koyma talebine göre, Larsen özel anahtarlarını LastPass'te saklamıştı. Talep, şifre yöneticisine bağlı dört cihazın olduğunu gösterdi ve güvenliği artırmak için uzun, benzersiz bir şifre kullanıldığı belirtildi. Ancak bu önlem, LastPass'i tehlikeye atan sofistike saldırılar karşısında yetersiz kaldı.
Çalınan Miktarın Ölçeği
Larsen'in hesaplarından çalınan 283 milyon XRP, rapor zamanında yaklaşık 683 milyon dolara denk gelen büyük bir mali kaybı temsil ediyor. Bu olay, LastPass ihlalinin Aralık 2024 itibarıyla en az 45 milyon dolarlık kripto para çalınmasıyla bağlantılı olduğu daha geniş bir eğilimin parçasıdır.
Soruşturma Bulguları
Çalınmanın ardından, ZachXBT çalınan tokenleri çok sayıda kripto para borsasında izledi, bunlar arasında:
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
Bu bulgular, çalınan kripto paraların aklanmasında yer alan geniş borsa ağını vurguluyor ve bu platformlardaki güvenlik önlemleri konusunda endişeleri artırıyor.
Güvenlik İhlalleri
Olay, özel anahtarların ve tohum ifadelerinin çevrimiçi saklanmasının getirdiği riskleri hatırlatıyor. Uzmanlar, daha güvenli uygulamalar önermektedir, bunlar arasında:
-
Özel anahtarları yazmak ve güvenli bir fiziksel konumda saklamak.
-
Hassas bilgileri güvende tutmak için USB sürücüler gibi çevrimdışı dijital depolama çözümleri kullanmak.
-
Tohum ifadelerini farklı parçalara ayırmak ve bunları birden fazla güvenli konumda saklamak.
Şifre yöneticileri karmaşık şifreler oluşturup saklayarak güvenliği artırabilirken, aynı zamanda hassas kripto para bilgilerini saklamak için kullanıldığında riskler de taşımaktadır. Kullanıcıların dikkatli olmaları ve dijital varlıklarını korumak için alternatif yöntemleri değerlendirmeleri önerilmektedir.
Sonuç
Chris Larsen'den 150 milyon dolarlık XRP'nin çalınması, kripto para varlıklarını güvence altına almanın devam eden zorluklarını vurgulamaktadır. Siber tehditler evrimleşmeye devam ederken, hem bireysel kullanıcılar hem de daha geniş kripto para topluluğu, potansiyel ihlallere karşı korunmak için güvenlik uygulamalarını önceliklendirmelidir. LastPass olayı, dijital çağda özel anahtarların ve hassas bilgilerin korunmasının önemine dair kritik bir ders sunmaktadır.