Соучредитель Ripple Крис Ларсен потерял более $100 миллионов в XRP из-за взлома LastPass, сообщает ZachXBT

Соучредитель Ripple Крис Ларсен, скорее всего, потерял криптовалюту на сумму 150 миллионов долларов, потому что хранил свои приватные ключи с менеджером паролей LastPass, согласно интернет-следователю ZachXBT.

«Иск о конфискации, поданный вчера правоохранительными органами США, раскрыл причину взлома кошелька соучредителя Ripple Криса Ларсена на сумму около 150 миллионов долларов (283 миллиона XRP) в январе 2024 года, который стал результатом хранения приватных ключей в LastPass (менеджер паролей, который был взломан в 2022 году)», — сказал ZachXBT в своем посте в Telegram-канале в пятницу. «До этого момента Крис Ларсен публично не раскрывал причину кражи».

31 января 2024 года Ларсен признал, что имел место «несанкционированный доступ» к его «личным аккаунтам XRP». Эти комментарии последовали за публикацией ZachXBT в интернете обвинения в том, что Ripple был взломан на сумму около 213 миллионов XRP, что на тот момент составляло 112,5 миллиона долларов.

«Был несанкционированный доступ к нескольким моим личным аккаунтам XRP (не Ripple)», — сказал Ларсен в январе 2024 года.

Ripple не сразу ответила на запрос о комментарии.

Детали судебного иска

Судебный иск от 6 марта показывает, что «примерно 30 января 2024 года» житель Сан-Франциско сообщил, что «примерно 150 миллионов долларов в криптовалюте были переведены с их счетов несанкционированным лицом». Согласно иску, украденная криптовалюта составила более 283 миллионов XRP, что на момент публикации стоит примерно 708 миллионов долларов. 

Согласно его профилю в LinkedIn, Ларсен проживает в Сан-Франциско. 

Хотя в судебном документе LastPass не упоминается по имени, его авторы ссылаются на онлайн-менеджер паролей, описывая, как предположительно произошла кража криптовалюты. В иске описывается, что один из двух пострадавших заявил, что они сохранили «приватные ключи в 'защищенной заметке' в коммерчески доступном онлайн-менеджере паролей». 

«В декабре 2022 года вышеописанный коммерческий онлайн-менеджер паролей подвергся двум крупным утечкам данных — в августе 2022 года и в ноябре 2022 года — в результате которых злоумышленники украли зашифрованные пароли и данные хранилища онлайн-менеджера паролей», — также говорится в иске.

ZachXBT, хорошо осведомленный о прошлых кражах криптовалюты, связанных с утечками данных LastPass в 2022 году, по-видимому, сделал вывод из судебного иска, что жертвы (один из которых, как полагают, Ларсен) хранили приватные ключи с использованием LastPass.

Последствия краж, связанных с LastPass

В конце прошлого года ZachXBT  сообщил, что злоумышленники, идентифицированные как «угроза LastPass», украли криптовалюту на сумму 5,36 миллиона долларов с более чем 40 адресов кошельков.

Считается, что утечка данных LastPass произошла в 2022 году, когда злоумышленники, по-видимому, взломали менеджер паролей и смогли украсть огромное количество данных , включая ключи клиентов, API-токены и семена MFA.

ZachXBT также выявил другие кражи криптовалюты, связанные с утечкой данных LastPass, включая одну на сумму более 6,2 миллиона долларов в феврале 2024 года и еще одну кражу на 4,4 миллиона долларов в октябре 2023 года.

Обновлено с дополнительной информацией из судебного иска.