ABD yetkilileri tarafından açıklanan yeni belgelere göre, Ripple $2.06’ın kurucu ortağı Chris Larsen’in kişisel kripto para cüzdanından çalınan 150 milyon dolar değerindeki XRP’nin, 2022’deki LastPass güvenlik ihlaliyle bağlantılı olduğu ortaya çıktı. Blockchain araştırmacısı ZachXBT’nin işaret ettiği belgeler Larsen’ın özel anahtarlarının hack’lenen LastPass sisteminde saklandığını gösterdi. 2022’deki saldırıda çalınan şifrelerin zayıf korunması hacker’ların Larsen’in XRP’lerine erişmesine yol açtı.
LastPass’i Vuran Hack Saldırısı Nasıl Gerçekleşti?
LastPass’i hedef alan 2022’deki hack saldırısı bir geliştirici hesabının ele geçirilmesiyle başlamış ve şirketin bulut depolama sistemine kadar sızılmıştı. Hacker’lar 25 milyon kullanıcının şifreleme verilerini ve müşteri bilgilerini çaldı. Şifreler şifrelenmiş olsa da kullanıcıların basit veya tekrar eden ana şifreler kullanması hacker’ların “brute force” yöntemiyle verileri kırmasına imkan sağladı.
Larsen’in özel anahtarları da bu veriler arasındaydı. Ocak 2024’te gerçekleşen hack anında 150 milyon dolar değerinde olan XRP’ler, Mart 2024 itibarıyla altcoin‘in fiyatlarındaki yükselişle birlikte 600 milyon doların üzerine çıktı. Larsen, olayın yalnızca kişisel hesaplarını etkilediğini ve Ripple’ın sistemlerinin güvende olduğunu açıklamıştı.
Kripto Para Piyasasındaki Güvenlik Endişeleri
LastPass hack’inin kripto para piyasasındaki etkileri devam ediyor. Güvenlik uzmanlarından oluşan The Security Alliance (SEAL), Mayıs 2024’e kadar bu hack’le bağlantılı kayıpların 250 milyon doları aştığını tahmin ediyor. Kullanıcıların özel anahtarları merkezi platformlarda saklaması benzer saldırıların önünü açabilir.

ZachXBT’nin vurguladığı üzere Larsen’ın kaybı güvenlik önlemlerinin önemini bir kez daha gözler önüne serdi. Uzmanlar, kripto para yatırımcılarının çok faktörlü kimlik doğrulama (2FA) kullanmasını ve cüzdan anahtarlarını fiziki cihazlarda saklamasını öneriyor. LastPass ise 2022’den bu yana altyapısını güçlendirdiğini ancak hack saldırısının etkilerinin hala sürdüğünü kabul ediyor.