パスワード管理

ChainCatcher のメッセージ、Tether の CEO Paolo Ardoino がツイートし、オープンソースのパスワードマネージャー PearPass がテスト中であり、まもなくオープンソース化されることを示しています。PearPass はモバイル版とデスクトップ版をサポートし、ブラウザ拡張機能も提供される予定です。

ChainCatcher のメッセージ、最近発生した 160 億のパスワード漏洩事件に対し、Tether の CEO Paolo Ardoino はソーシャルメディアで次のように応答しました："クラウドサービスは再び私たちを失望させました。"Ardoino は、彼のチームが PearPass という新しいパスワード管理ソリューションを開発していることを発表しました。これは"完全にローカライズされた、オープンソースのパスワードマネージャーで、クラウドサービスやサーバーに依存せず、決して漏洩しない"ものです。このツールは、ユーザーのキーが個人デバイスに安全に保存され、ユーザーが自分のデータの安全を完全にコントロールできることを保証します。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が明らかにしたところによれば、アメリカの法執行機関が昨日提出した押収訴訟文書は、Ripple の共同創設者である Chris Larsen が 2024 年 1 月に約 1.5 億ドル（2.83 億 XRP）の盗難事件に遭遇した理由を明らかにしています。この事件は、Larsen が LastPass パスワードマネージャーに秘密鍵を保存していたことに起因し、このサービスは 2022 年にデータ漏洩に遭遇しました。文書によると、被害者が暗号通貨ウォレットの秘密鍵をオンラインパスワードマネージャーに入力すると、秘密鍵の物理的記録は直ちに破棄されます。このパスワードマネージャーは 2022 年の 8 月と 11 月に二度の重大なデータ漏洩に遭い、攻撃者は暗号パスワードと保管庫データを盗みました。FBI の調査によれば、これらの盗まれたデータは複数の被害者の電子アカウントに不正アクセスするために使用され、情報、暗号通貨、その他のデータが盗まれました。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、オープンソースのパスワード管理ツール KeePass が Google 検索でフィッシング公式サイトの広告を表示しており、ユーザーが「偽の公式サイト」にアクセスすると、ダウンロードされるのはトロイの木馬ソフトウェアです。暗号通貨ユーザーは常に安全リスクに注意してください。現在、Google は苦情を受けてこの問題に対処を始めています。

ChainCatcher のメッセージ、ユーザー flippen.eth が X プラットフォームで投稿し、自己のリカバリーフレーズをオンラインパスワード管理プラットフォーム LastPass に保存していたところ、一夜にしてホットウォレットから 20 枚以上のイーサリアムを失ったと述べています。彼は「この問題は非常に一般的なようです。もし LastPass を使用したことがあるなら、パスワードに注意し、ウォレットとそこに保存されているリカバリーフレーズを放棄してください。」と語っています。