Krađa koja je ciljala suosnivača Ripplea od 150 milijuna dolara Chris Larsen pronađena je sve do sigurnosnog propusta koji je uključivao upravitelja lozinke LastPass, navodi se u pritužbi za oduzimanje koju je 6. ožujka podnio američka provedba zakona koju je 6. ožujka označio Blockchain Sleuth Zachxbt.
ZachxBT je podijelio da je žalba detaljno opisala kako su Larsenovi privatni ključevi – ili kod za pristup nečijim tokenim udjelima – pohranjeni u LastPass, široko korišteni upravitelj lozinke koji je pretrpio veliko kršenje 2022. godine.
U to su vrijeme hakeri ukrali izvorni kod i tehničke podatke kompromitirajući račun programera. Do studenog te godine koristili su ovaj pristup infiltriranju u sustav za pohranu u oblaku, krađajući šifrirane svodove za lozinku za kupce i nešifrirane metapodate za procijenjenih 25 milijuna korisnika.
Iako su ‘trezori’ šifrirane, slabe ili ponovno korištene glavne lozinke mogle bi biti brutalne, otkrivajući pohranjene podatke.
Hakeri su iskoristili ovu ranjivost, pristupajući Larsenovim ključevima i otkucavajući XRP, u vrijednosti od 150 milijuna dolara u vrijeme krađe i više od 600 milijuna dolara od subotnjih cijena.
„Žalba za oduzimanje koje je jučer podnijela američka provedba zakona otkrila je uzrok ~ 150 milijuna dolara (283 milijuna xrp) haka Rippleovog suosnivača, Chrisa Larsenovog novčanika u siječnju 2024. godine, rezultat je pohranjivanja privatnih ključeva na Laddaps (upravitelj lozinke koji je hakiran 2022. godine), napisao je Kanal Zachxbt.
“Do ovog trenutka Chris Larsen nije javno otkrio uzrok krađe”, dodao je.
Larsen je incident potvrdio u siječnju, gdje je pojasnio da je hack utjecao samo na njegove osobne račune, a ne Rippleove korporativne novčanice. On tek treba javno komentirati obavijest o oduzimanju.
Fallout iz Hack -a 2022 LastPass bio je opsežan i ostaje u tijeku. U prosincu, sigurnosni savez (SEAL), tim stručnjaka za kibernetičku sigurnost usredotočen na tržište kriptovaluta, procijenio je da su kripto gubici povezani s kršenjem dotakli najmanje 250 milijuna dolara od svibnja 2024. godine.
