Хакери възстановиха милиони в изгубени BTC от 11-годишен крипто портфейл

Екип от експерти успя да разбие паролата на крипто портфейл, съдържащ Биткойн на стойност $3 милиона, като хакна 11-годишна версия на мениджъра на пароли RoboForm.

В едно необикновено откритие експертите отключиха дигитален трезор, пълен с Биткойн на стойност $3 милиона. Пробивът? Сложна хакерска намеса в остарял мениджър на пароли.

Преди две години притежател на Биткойн, известен като „Майкъл“, се обръща към хардуерния хакер Джо Гранд за помощ за достъп до крипто портфейла си, в който имало милиони в BTC. Майкъл е съхранявал своите Биткойн токен във виртуален портфейл, защитен с двадесетсимволна парола, генерирана от RoboForm и криптирана с TrueCrypt. За съжаление, файлът се повредил и достъпът бил загубен.

Първоначално Гранд отказа, тъй като смятал, че опитът му с хардуерни устройства не е от значение за проблема със софтуерния портфейл. В крайна сметка обаче Майкъл убеждава Гранд и неговия сътрудник Бруно да се заемат с проекта.

Хакерите се върнали към версията на RoboForm от 2013 г. и открили, че неговият генератор на произволни числа (PRNG) свързва паролите с дата и час. Като настроили компютъра си на дата от 2013 г., те направили няколко опита и в крайна сметка генерирали правилната парола.

Проблемите с RoboForm, разработен от Siber Systems, бяха отстранени в актуализация от 2015 г. Въпреки това тази история подчерта рисковете за потребителите, които не актуализират своя софтуер за управление на пароли. Джо Гранд подчерта комбинацията от късмет и умения за техния успех, заявявайки:

Наистина имахме късмет, че нашите параметри и времеви период съвпаднаха, за да ни дадат успех.

Майкъл смята, че е имал късмет, че загубата на достъп до портфейла му е попречила да продаде Биткойн притежанията си твърде рано, което е позволило стойността му да се увеличи до милиони днес.