Хакеры восстанавливают потерянные биткоины: $3 млн найденные

Потерянное и найденное: хакеры успешно получают доступ к десятилетнему биткоин-кошельку, извлекая $3 миллиона

В потрясающем повороте событий два хакера успешно взломали давно забытый пароль к цифровому кошельку, что привело к восстановлению примерно на $2 миллиона биткоина (BTC). Разблокирование потерянного биткоин-состояния

Как сообщает Wired, история началась в 2013 году, когда человек, известный под псевдонимом `Майкл`, безопасно хранил свои биткоины в пароль-защищенном цифровом кошельке. К сожалению, со временем он потерял доступ к кошельку из-за поврежденного файла, содержащего 20-символьный пароль, сгенерированный с помощью менеджера паролей RoboForm.

Несмотря на свои усилия по обеспечению безопасности, опасения Майкла относительно возможного взлома заставили его воздерживаться от хранения пароля в его менеджере, нечаянно лишив себя доступа к своему состоянию.

На сцену выходит Джо Гранд, известный электротехник и аппаратный хакер, популярно известный как `Король`. В 2022 году Гранд получил признание за помощь другому владельцу криптовалютного кошелька в восстановлении $2 миллионов цифровых активов после забывшего PIN к своему кошельку Trezor. С тех пор множество людей обратилось к Гранду за его экспертизой, но он выбирает свои проекты избирательно.

Майкл впервые обратился к Гранду два года назад, искав помощи в восстановлении его потерянных биткоинов. Однако из-за уникальных проблем, вызванных программным кошельком, Гранд отказал в запросе.

Тем не менее, Майкл настаивал, и в прошлом июне Гранд согласился попробовать еще раз, объединившись с другим хакером по имени Бруно из Германии.

Месяцы обратной разработки привели Гранда и Бруно к значительному прорыву. Они обнаружили ошибку в программе псевдослучайного генератора чисел, используемой программой RoboForm, которая была использована Майклом в 2013 году.

Ошибка связывала сгенерированные пароли с датой и временем на компьютере пользователя, делая их предсказуемыми. Благодаря этому знанию хакеры разработали план для использования этой ошибки и взлома пароля.

Основным препятствием в этом процессе была неспособность Майкла вспомнить точную дату создания пароля. Однако, обладая информацией о том, что биткоины впервые были перемещены в кошелек 14 апреля 2013 года, Гранд и Бруно сконфигурировали RoboForm для создания паролей в определенном временном диапазоне, используя параметры, использованные Майклом.

Несмотря на неудачные попытки, Гранд и Бруно настаивали, изменяя временной диапазон и параметры, пока наконец не добились успеха. 15 ноября 2023 года они обнаружили правильный пароль - 20 символов, созданный 15 мая 2013 года. Долгожданное биткоин-сокровище наконец оказалось в руках Майкла.

Тем не менее, отмечается, что успешное восстановление активов Майкла вызывает вопросы о безопасности паролей, особенно для пользователей, генерировавших пароли с использованием более ранних версий RoboForm.

Хотя Siber Systems, компания, стоящая за RoboForm, утверждает, что исправила ошибку в 2015 году, остаются вопросы о уязвимости старых паролей. Гранд подчеркивает важность понимания улучшений, внесенных в генерацию паролей в новых версиях.

Имея доступ к своим биткоинами снова, Майкл испытал удачу. Он ждал повышения стоимости биткоина, прежде чем продать часть своего вновь обретенного состояния. С 30 BTC, которые на сегодняшний день оцениваются в $3 миллиона, Майкл с нетерпением ждет потенциала для еще больших доходов, поскольку стремится к будущему подъему до $100 000 за монету.

На момент публикации, самая крупная криптовалюта на рынке торгуется на уровне $68 200, укрепляясь в течение прошлой недели ниже ключевого уровня в $70 000, что критично для перспектив роста BTC.