Ripple'ın kurucu ortağı Chris Larsen'ın kişisel hesabından çalınan XRP'nin, şifre yöneticisi 'LastPass'ın güvenlik ihlaliyle bağlantılı olduğu iddia edildi.
7'sinde (yerel saatle), kripto analiz uzmanı ZachXBT, ABD kolluk kuvvetleri tarafından sunulan el koyma dilekçesine dayanarak, Larsen'in 283 milyon XRP (yaklaşık 683 milyon dolar) kaybettiği olayın, 2022 yılında gerçekleşen LastPass saldırısıyla ilişkili olabileceğini açıkladı.
Yayımlanan belgelere göre Larsen, kişisel hesabına ait özel anahtarlarını çevrim içi şifre yöneticisine kaydetmiş, ancak daha sonra bu anahtarlar imha edilmişti. LastPass, 2022'nin Ağustos ve Kasım aylarında iki kez güvenlik ihlali yaşamış ve saldırganlar şifrelenmiş parolalar ile yönetim kasası verilerini ele geçirmişti. Ardından ABD Federal Soruşturma Bürosu (FBI), bu verilerin kullanılarak kripto para hırsızlığı gerçekleştirildiği sonucuna ulaştı.
ZachXBT, Larsen'in XRP varlıklarının MEXC, Gate.io, Binance, Kraken, OKX, HTX ve HitBTC gibi birçok kripto para borsasında izlenerek aklandığını tespit etti.
Öte yandan, LastPass saldırısı ile bağlantılı hırsızlık olaylarının 2024 yılı Aralık ayına kadar en az 45 milyon dolar (yaklaşık 657 milyar won) değerinde ek kripto fonunun çalınmasına yol açtığı belirlendi. Bu nedenle güvenlik uzmanları, 2023'ten önce LastPass aracılığıyla saklanan özel anahtarlar veya seed ifadelerinin risk altında olabileceği konusunda uyarıda bulunuyor.
Uzmanlar, kripto para cüzdanlarına ait özel anahtarlar veya seed ifadelerinin çevrim içi ortamlarda saklanmasının son derece tehlikeli olduğunu vurgulayarak, bunların kağıt üzerinde ya da güvenli bir donanım cüzdanında saklanmasının en güvenli yöntem olduğunu belirtiyor.
Yorum 0