美国执法部门发布的文件显示,Ripple 联合创始人克里斯·拉尔森 (Chris Larsen) 因 LastPass 故障于 2024 年 1 月成为加密货币盗窃的受害者。
大约有 2.83 亿 XRP(XRP),当时价值约 1.5 亿美元,因密码管理器 LastPass 中存储的私钥被泄露而被盗,该管理器在 2022 年遭遇了重大数据泄露。
所有这些发现都是 ZachXBT 调查的结果。克里斯·拉森 (Chris Larsen) 最出名的是 2012 年共同创立了 Ripple Labs。拉森早在 2024 年就承认了这次袭击。
LastPass 是一款广泛使用的密码管理器,旨在安全地存储和管理用户的密码和私人信息。2022 年,LastPass 经历了安全事故。
同年 8 月,对其部分开发环境的未经授权访问导致源代码和技术信息被盗。
随后,在 2022 年 11 月,攻击者利用之前入侵事件中的信息访问了存储在第三方云存储服务中的客户数据。
此次泄密事件暴露了未加密数据(例如网站网址)和加密数据(包括用户名和密码)。加密数据的安全性取决于个人用户主密码的强度。
The recently unsealed forfeiture lawsuit documents indicate that Larsen had stored the private keys to his cryptocurrency wallet on LastPass, per ZachXBT. Following his standard security protocol, physical records of these keys were destroyed after being entered into the password manager.Â
The 2022 LastPass breaches compromised encrypted passwords, and vault data were later utilized to illegally access the electronic accounts of multiple victims, including Larsen.Â
This unauthorized access led to the theft of approximately 283 million XRP from Larsenâs wallet in January 2024.
Today, that XRP would be worth over $707 million.Â