在一项令人震惊的揭露中，Ripple联合创始人Chris Larsen的账户被盗283百万XRP的事件被追溯到LastPass密码管理器的泄露。这一事件发生在2024年1月，突显了在线存储敏感信息的脆弱性。
关键要点
-
此次盗窃涉及283百万XRP，按2025年3月7日的估值约为6.83亿美元。
-
LastPass的泄露发生在2022年末，导致加密密码和保险库数据被泄露。
-
调查人员将盗窃事件与LastPass中存储的私钥联系在一起，该密码管理器遭到黑客攻击。
-
该事件引发了对加密货币存储实践安全性的担忧。
事件背景
LastPass的泄露是由于2022年8月和11月发生的两起重大事件。在这些泄露中，攻击者获得了加密密码和敏感的保险库数据，随后被利用来盗取包括Larsen在内的多位用户的加密货币。
根据加密调查员ZachXBT披露的没收投诉，Larsen在黑客攻击之前将他的私钥存储在LastPass中。投诉指出，有四台设备与该密码管理器相关联，使用了一个长且独特的密码以增强安全性。然而，这一措施在复杂的攻击面前显得不足。
盗窃规模
从Larsen的账户中盗取的283百万XRP代表了惊人的财务损失，按报告时的估计约为6.83亿美元。此事件是一个更广泛趋势的一部分，因为LastPass的泄露已与截至2024年12月的至少4500万美元的加密货币盗窃事件相关联。
调查发现
在盗窃发生后，ZachXBT追踪了被盗代币在多个加密货币交易所的流动，包括：
-
MEXC
-
Gate.io
-
Binance
-
Kraken
-
OKX
-
HTX
-
HitBTC
这些发现突显了涉及洗钱被盗加密货币的广泛交易所网络，引发了对这些平台安全措施的警惕。
安全隐患
该事件作为一个严峻的提醒，警示人们在线存储私钥和种子短语的风险。专家建议采取更安全的做法，例如：
-
将私钥写下来并存放在安全的物理位置。
-
使用离线数字存储解决方案，如USB驱动器，以保持敏感信息的安全。
-
将种子短语分割成不同部分，并存放在多个安全位置。
虽然密码管理器可以通过生成和存储复杂密码来增强安全性，但在存储敏感加密货币信息时也存在风险。用户被建议谨慎行事，并考虑替代方法来保护他们的数字资产。
结论
从Chris Larsen那里盗取的价值1.5亿美元的XRP突显了保护加密货币资产的持续挑战。随着网络威胁的不断演变，个人用户和更广泛的加密货币社区必须优先考虑安全实践，以防止潜在的泄露。LastPass事件作为一个重要教训，强调了在数字时代保护私钥和敏感信息的重要性。
来源
-
Ripple联合创始人Larsen的1.5亿美元XRP盗窃与LastPass泄露有关, Cointelegraph。