Le cambriolage XRP de 150 millions de dollars de Ripple Cofondateur lié à Lastpass Hack: Zachxbt

Un vol de 150 millions de dollars ciblant le co-fondateur de l’ondulation, Chris Larsen, a été remonté à une déchet de sécurité impliquant le gestionnaire de mots de passe Lastpass, selon une plainte de confiscation déposée par les forces de l’ordre américain le 6 mars, signalé par Blockchain Sleuth Zachxbt. Holdings – ont été stockés dans Lastpass, le gestionnaire de mots de passe largement utilisé qui a subi une violation majeure en 2022.

À l’époque, les pirates ont volé le code source et les données techniques en compromettant le compte d’un développeur. En novembre de la même année, ils ont utilisé cet accès pour infiltrer un système de stockage cloud, en volant des voûtes de mot de passe client cryptées et des métadonnées non cryptées pour environ 25 millions d’utilisateurs.

Bien que les «voûtes» aient été cryptées, faibles ou réutilisées, les pirairs exposés à la naissance. La vulnérabilité, accédant aux clés de Larsen et siphonnant le XRP, d’une valeur de 150 millions de dollars au moment du vol et plus de 600 millions de dollars à partir des prix de samedi

« Une plainte contrefaçon déposée hier par les forces de la loi américaines a révélé la cause pour le piratage de ~ 150 millions de dollars dans le pirat de janne 2024 est le résultat du stockage des clés privées dans Lastpass (Gassword Manager qui a été piraté en 2022) », a écrit Zachxbt sur sa chaîne télégramme.

« Jusqu’à ce point, Chris Larsen n’avait pas divulgué publiquement la cause du theft », a-t-il ajouté. Comptes personnels, pas les portefeuilles d’entreprise de Ripple. Il n’a pas encore commenté publiquement l’avis de confiscation.

Les retombées du piratage de Lastpass 2022 ont été étendues et restent en cours. En décembre, la Security Alliance (SEAL), une équipe d’experts en cybersécurité s’est concentrée sur le marché de la cryptographie, a estimé que les pertes de crypto liées à la violation avaient touché au moins 250 millions de dollars en mai 2024.