Como o fundador da Ripple roubou 150 milhões de XRP revelados: documentos revelados! - Boletim informativo de moedas

Aproximadamente US$ 150 milhões roubados da carteira do cofundador da Ripple (XRP), Chris Larsen, foi revelado como tendo sido roubado pelo comprometimento de chaves privadas armazenadas no LastPass.

O roubo de aproximadamente US$ 150 milhões em criptoativos**, que foram roubados da carteira do cofundador da Ripple, Chris Larsen, e as chaves privadas armazenadas no gerenciador de senhas LastPass, veio à tona com o último post de ZachXBT, conhecido como detetive da internet**.

De acordo com alegações baseadas em documentos judiciais dos EUA, a principal razão para o hack na carteira XRP de Larsen em janeiro foi a enorme violação de segurança do LastPass**.

Na época do incidente, Larsen admitiu ter tido "acesso não autorizado" às suas contas XRP pessoais, mas não forneceu detalhes. Pela primeira vez, as alegações e documentos judiciais da ZachXBT deixaram claro o motivo por trás do ataque.

A vulnerabilidade do LastPass está de volta aos holofotes

De acordo com documentos apresentados ao tribunal, foi afirmado que, em 30 de janeiro de 2024, mais de 283 milhões XRP** foi roubado da conta de um usuário baseado em São Francisco. O valor atual do XRP roubado é de cerca de $708 milhões. O usuário em questão teria armazenado suas chaves privadas na "seção de notas seguras de um gerenciador de senhas on-line usado comercialmente".

Embora os documentos judiciais não usem diretamente o nome LastPass, eles se referem ao gerenciador de senhas que sofreu duas grandes violações de dados em dezembro de 2022. Como resultado dessas violações, as chaves de API dos usuários e as informações de (MFA) de autenticação multifator foram roubadas, bem como senhas. De acordo com a análise da ZachXBT, os ataques originários do LastPass já vitimaram muitos investidores antes. Só nos últimos meses, houve um total de mais de US$ 15 milhões em roubos de criptomoedas associados ao vazamento do LastPass.

Nenhuma declaração oficial ainda foi feita pela Ripple sobre o incidente. Este último desenvolvimento provavelmente reacenderá o debate sobre métodos seguros de armazenamento de criptoativos.