💬 Хакеры забрали 3 миллиона долларов из биткойн-кошелька десятилетней давности

Хакеры забрали 3 миллиона долларов из биткойн-кошелька десятилетней давности

Сразу после фильма о крипто-ограблении два хакера совершили немыслимое: взломали забытый биткойн-кошелек и вернули BTC-USD на сумму около 3 миллионов долларов. Еще в 2013 году псевдоним, известный только как «Майкл», хранил свои биткойны в защищенном паролем кошельке.

Перенесемся на десятилетие вперед, и поврежденный файл лишил Майкла доступа к его собственному цифровому состоянию. Его паранойя по поводу хакерских атак заставила его избегать хранения пароля, что решило его судьбу — по крайней мере, так казалось.

Встречайте Джо Гранда, он же «Кингпин», инженера-электрика и хакера, умеющего открывать цифровые хранилища. Гранд, известный тем, что в 2022 году вернул 2 миллиона долларов из забытого кошелька Trezor, стал лучшим специалистом по восстановлению потерянных криптовалют. Майкл, отчаянно пытаясь вернуть себе свой биткойн, обратился к Гранду.

Первоначально Гранд отказался от этой работы, сославшись на сложность программных кошельков. Но настойчивость Майкла окупилась, и к июню Гранд объединился с Бруно, коллегой-хакером из Германии, чтобы решить эту задачу.

Взлом кода

Месяцы обратного проектирования выявили критическую ошибку в генераторе псевдослучайных чисел менеджера паролей RoboForm. Эта уязвимость привязывала сгенерированные пароли к дате и времени на компьютере пользователя, делая их предсказуемыми.

Майкл не мог вспомнить точную дату, когда он сгенерировал пароль, но знал, что биткоины впервые попали в кошелек 14 апреля 2013 года. Используя эту информацию, Гранд и Бруно настроили RoboForm на генерацию паролей в течение этого периода времени.

После многочисленных попыток и настроек они сорвали джекпот 15 ноября 2023 года. 20-значный пароль, сгенерированный 15 мая 2013 года, открыл давно потерянное сокровище Майкла.

В то время как Майкл наслаждался своим вновь обретенным богатством, продав часть своего запаса в 30 BTC, который теперь стоит 3 миллиона долларов, это восстановление подняло вопросы о безопасности паролей. Уязвимость RoboForm, предположительно исправленная в 2015 году, делала уязвимыми старые пароли. Гранд подчеркнул необходимость повышения безопасности в новых версиях для предотвращения подобных инцидентов.

Биткойн – это покупка?

Согласно сводке технических индикаторов TipRanks, биткойн рекомендуется покупать.

Не позволяйте криптовалюте лишать вас денег. Отслеживайте цены на монеты здесь.