De geautoriseerde portemonnee van XRP speelde een sleutelrol in Ripple Chairman Hack: Hacken – Unchained

Had een insider iets te maken met de hack van $112 miljoen op de persoonlijke accounts van Ripple-voorzitter Chris Larsen? Blockchain-beveiligingsonderzoekers bij Hacken zeggen dat het te vroeg is voor conclusies, maar twee portemonnees die verbonden zijn met de door XRP geautoriseerde portemonnee speelden een sleutelrol in de gebeurtenissen.

Een diepgaande analyse van de hack die zich vorige week richtte op mede-oprichter van Ripple, Chris Larsen, suggereert dat er misschien meer aan de hand is dan op het eerste gezicht lijkt.

Op 31 januari stal een hacker 213 miljoen XRP-tokens, destijds ongeveer $112.4 miljoen waard, uit de portemonnee van Larsen en stuurde het geld naar een aantal handelsplatforms, waaronder OKX, Kraken en Binance. 

Blockchain-beveiligingsonderzoekers bij Hacken hebben de geldstroom van en naar de gecompromitteerde portemonnee getraceerd en een gedetailleerder beeld van de gebeurtenissen samengesteld.

🚨 @Rippl naar Case: Inzichten die onopgemerkt bleven

Gedreven door bijzondere ingewikkeldheden rond een recent XRP-evenement, begon ons team aan een diepgaand onderzoek

De belangrijkste uitkomst van ons onderzoek: twee portemonnees, die een centrale rol speelden in het incident, zijn verbonden met de geautoriseerde… https://t.co/CQDU9ggkTF

— Hacken🇺🇦 (@hackenclub) 7 februari 2024

De onderzoekers ontdekten dat geld uit de gecompromitteerde portemonnee van Larsen naar acht verschillende portemonnees werd overgemaakt, waarvan sommige vervolgens naar tussenliggende portemonnees werden overgemaakt voordat het geld uiteindelijk op de beurzen terechtkwam. 

Vooral een inkomende overdracht vanuit een van deze portemonnees viel onderzoekers op. Een portemonnee-adres dat begint met “rU1bPM4” had in het verleden $64.6 miljoen aan XRP naar de portemonnee van Larsen gestuurd, en had ook een overdracht van $37,500 aan XRP gedaan naar een van de tussenliggende portemonnees die betrokken waren bij de overdracht van gestolen geld. 

Hacken ontdekte ook dat de ‘rU1bPM4’-portemonnee in 2 bijna $ 2020 miljoen naar een Kraken-stortingsadres had gestuurd – hetzelfde adres dat de Larsen-hacker gebruikte om geld doorheen te leiden. 

“Ons onderzoek brengt een complex netwerk van transacties aan het licht, waarvan sommige terugleiden naar XRP. Bij dit incident speelden twee portemonnees die verbonden waren met de geautoriseerde portemonnee van XRP een sleutelrol”, aldus Hacken. 

“Het is nog te vroeg voor conclusies, maar het verhaal wordt steeds interessanter”, voegde het eraan toe.