Krypto-Diebstahl des Ripple-Mitbegründers im Wert von $150 Millionen wird mit LastPass in Verbindung gebracht

Chris Larsen, Mitbegründer von Ripple, wurde Opfer eines massiven Kryptodiebstahls in Höhe von $150 Millionen, den die Ermittler nun mit einer Sicherheitslücke im Passwortmanager LastPass in Verbindung bringen.
Der Blockchain-Analyst ZachXBT enthüllte Details in einer Verwirkungsbeschwerde, aus denen hervorging, dass Hacker mit gestohlenen privaten Schlüsseldaten von LastPass, das 2022 kompromittiert wurde, auf Larsens Wallets zugriffen.
LastPass erlitt in diesem Jahr zwei große Sicherheitsverletzungen, bei denen verschlüsselte Tresore mit sensiblen Nutzerdaten offengelegt wurden. Larsen hatte seine privaten Schlüssel in dem Dienst gespeichert, so dass keine physischen Kopien vorhanden waren.
Sein Tresor, der durch ein starkes Passwort gesichert war, blieb auf mehreren Geräten zugänglich, die nur engen Familienmitgliedern bekannt waren. Die Ermittler gehen davon aus, dass die Angreifer die gestohlenen Tresordaten verwendet haben, um nicht nur in die Konten von Larsen, sondern auch in die anderer Opfer einzudringen.
LESEN SIE WEITER: Argentinien untersucht Libra Memecoin-Skandal, $110 Millionen eingefroren
Der Verstoß wurde am 31. Januar 2024 bekannt, als Larsen einen unbefugten Zugriff auf seine XRP-Bestände feststellte. Hacker sackten 213 Millionen XRP im Wert von $112.5 Millionen ein und verteilten die Gelder in Windeseile über verschiedene Krypto-Börsen. Sein Team beeilte sich, die betroffenen Adressen einzufrieren, hielt aber Details darüber zurück, wie der Angriff erfolgte.
Der Mangel an Transparenz löste Kritik von ZachXBT aus, der argumentierte, dass Larsen die Ursache früher hätte offenlegen oder Maßnahmen gegen LastPass für seine Rolle bei dem Sicherheitsversagen hätte ergreifen sollen.