Restez à jour avec la chaîne WhatsApp de Criptotence: Instant News sur Bitcoin, Altcoins, Defi, NFT, Blockchain et Metaverso. S'abonner!
Le co-fondateur de Ripple, Chris Larsen, a perdu 150 millions de dollars en crypto-monnaies en janvier 2024, car il a stocké ses clés privées avec l'administrateur de mot de passe « LastPass ». Selon le populaire détective de la blockchain, « Zachxbt ».
« Une plainte de confiscation présentée hier par l'ordre des Forces de l'Ordre des États-Unis a révélé que la cause du portefeuille de 150 millions de dollars (283 millions de xrp) du portefeuille Ripple Co -bounder, Chris Larsen, en janvier 2024, est le résultat du stockage des clés privées dans Laspass (un administrateur de mot de passe qui a été piraté en 2022). » Zachxbt a déclaré vendredi dans une publication sur sa chaîne télégramme.
Comme référence, le 31 janvier 2024, Larsen admis Dans X, il y avait un « accès non autorisé » à ses comptes personnels de XRP. En outre, ces commentaires ont suivi que ZachxBT publie en ligne l'accusation que Ripple avait été pirate depuis environ 213 millions de xrp pour une valeur de 112,5 millions de dollars à ce moment-là.
Il est important de noter que, jusqu'à présent, Chris Larsen n'a pas révélé publiquement la cause du vol.
Il convient de noter que le gestionnaire de mots de passe, LastPass, a subi deux lacunes de sécurité importantes, une en août 2022 et une autre en novembre 2022, où les attaquants ont volé des mots de passe cryptés et des données de coffre-fort de gestion de mots de passe en ligne.
Selon le Federal Research Bureau (FBI) qui a étudié l'affaire, les données compromises ont été utilisées pour voler des crypto-monnaies, entre autres. Comme référence, les 283 millions de jetons XRP volés en janvier 2024 auraient une valeur de 696 millions de dollars ce 7 mars.
Clés privées dans Lastpass, à risque par piratage de masse
De plus, bien que le document judiciaire ne mentionne pas LastPass par son nom, ses auteurs se réfèrent à un « gestionnaire de mots de passe en ligne », décrivant comment le vol des crypto-monnaies s'est produit.
« En décembre 2022, l'administrateur commercial en ligne décrit ci-dessus a subi deux violations importantes des données, une en août 2022 et une autre en novembre 2022, dans laquelle les attaquants ont volé des mots de passe cryptés et les données du coffre-fort de l'administrateur de mot de passe en ligne. » Le fichier indiquait, faisant des références aux Hackeos précédents de LastPass.
Il convient de noter qu'à la fin de l'année dernière, ZachxBT a rapporté que les attaquants de LastPass avaient volé 5,36 millions de dollars de crypto-monnaies de plus de 40 adresses de portefeuille.
Cependant, on pense que la violation de la sécurité de LastPass remonte à 2022, lorsque les attaquants piratent apparemment l'administrateur de mot de passe et ont réussi à voler de grandes quantités de données, notamment les clés des clients, les jetons API et les graines de MFA.
À ce jour, ZachxBT a également identifié d'autres vols de crypto-monnaies liées à la violation de la sécurité LOTPASS, dont une évaluée à plus de 6,2 millions de dollars en février 2024 et un autre vol de 4,4 millions de dollars en octobre 2023.
Il est important de noter que l'équipe de pirates éthiques, « Security Alliance », a averti à plusieurs reprises que les phrases de semences et les clés privées stockées dans le gestionnaire de mots de passe avant 2023, sont en danger.
Actuellement, stocker des clés privées ou des phrases de semences en ligne est considérée comme une pratique risquée, et beaucoup recommandent de les écrire sur papier et de les sauver en toute sécurité ou de les stocker dans des appareils numériques non connectés, tels que la mémoire USB. De plus, vous pouvez également diviser la phrase de graines en plusieurs parties et les stocker à différents endroits.
En rapport