تم ربط سرقة يناير 2024 البالغة 283 مليون XRP (XRP) من المؤسس المشارك للمؤسس المشارك كريس لارسن بخرق مدير كلمة المرور ، وفقًا لشكوى المصادرة التي قدمها إنفاذ القانون الأمريكي الذي كشفه محقق Crypto Zachxbt.
شارك المحقق لقطة شاشة لشكوى المصادرة في قناة Telegram في 7 مارس ، مدعيا أن السرقة “كانت نتيجة لتخزين المفاتيح الخاصة في LastPass (مدير كلمة المرور التي تم اختراقها في عام 2022). حتى هذه النقطة ، لم يكشف كريس لارسن علانية عن سبب السرقة “.
متعلق ب: تكشف دراما Zachxbt Bruc Pull عن مدى عمل المباحث غير المدفوع الأجر
وفقًا للشكوى المشتركة ، تم تخزين مفاتيح Larsen الخاصة في مدير كلمة المرور عبر الإنترنت قبل تدميرها. تم تمكين أربعة أجهزة مع مدير كلمة المرور ، والتي كان لها كلمة مرور طويلة وفريدة من نوعها.
عانى مدير كلمة المرور ، LastPass ، من خرقين رئيسيين – أحدهما في أغسطس 2022 والآخر في نوفمبر 2022 – حيث سرق المهاجمون كلمات المرور المشفرة وبيانات قبو إدارة كلمة المرور عبر الإنترنت. وفقًا لمكتب التحقيقات الفيدرالي الأمريكي ، الذي حقق في القضية ، تم استخدام البيانات المخترقة لسرقة العملة المشفرة ، من بين أشياء أخرى.
تبلغ قيمتها 283 مليون سُرقت XRP في يناير 683 مليون دولار في 7 مارس.
مصدر: كريس لارسن
Zachxbt يتتبع غسل الرمز المميز
في أعقاب اختراق XRP ضد Larsen ، تتبع Zachxbt الرموز المميزة عبر العديد من تبادل التشفير ، بما في ذلك MEXC و GATE.IO و Binance و Kraken و OKX و HTX و HITBTC وغيرها.
كما ذكرت Cointelegraph ، سرق آخر المتسللين مبلغ 45 مليون دولار إضافي من حاملي التشفير قبل عيد الميلاد مباشرة في ديسمبر 2024. ويدرس تحالف أمان فريق White Hat Hacker عبارات البذور والمفاتيح الخاصة المخزنة على مدير كلمة المرور قبل عام 2023.
يعتبر تخزين المفاتيح الخاصة أو عبارات البذور عبر الإنترنت في أي مكان ممارسة محفوفة بالمخاطر ، حيث يوصي الكثيرون بتدوينها وتخزينها بأمان أو إبقائها في التخزين الرقمي غير المتصلة بالإنترنت مثل USB. يمكن للمستخدم أيضًا تقسيم عبارة البذور إلى أجزاء مختلفة وتخزينها في مواقع متعددة.
ومع ذلك ، فإن مديري كلمة المرور لديهم مكان واحد ، في ممارسات سلامة التشفير: القدرة على إنشاء وتخزين كلمات مرور معقدة يمكن أن تجعل اقتحام محافظ أكثر صرامة.
متعلق ب: فهم المصادقة متعددة العوامل (MFA) في العملة المشفرة













