Хакер помог владельцу криптокошелька с биткоинами на $3 млн взломать забытый 11 лет назад пароль
Американский хакер Джо Гранд и его друг из Германии по имени Бруно помогли парню, 11 лет назад потерявшему доступ к криптокошельку с 43,6 биткоина (почти $3 млн, или 268 млн рублей), восстановить доступ. Роликом с подробным рассказом Гранд поделился на своем YouTube-канале, на это обратил внимание Wired.
Владелец криптокошелька весной 2013 года специально сгенерировал сложный пароль, чтобы его трудно было взломать. С помощью генератора случайных паролей RoboForm он составил комбинацию из 20 символов — цифр, а также прописных и строчных букв.
Получившийся пароль он сохранил в зашифрованный текстовый файл. Однако впоследствии компьютер, на котором хранился документ, сломался и получить доступ к файлу было невозможно.
Тогда общая стоимость 43,6 биткоина составляла всего несколько тысяч долларов, поэтому владелец кошелька решил просто забыть про эти деньги. Но за более чем десять лет криптовалюта подорожала, и в июне 2023-го он обратился за помощью к Гранду.
Сначала хакер отказывался от работы, но после разработки нового метода взлома генераторов паролей он решил помочь владельцу кошелька. «В идеальном мире при составлении пароля с помощью генератора вы ожидаете получить уникальную случайную комбинацию. Но в старых версиях RoboForm это не так работало», — поделился Гранд.
Хакер выяснил, что генератор до 2015 года привязывал создаваемые пароли к дате и времени, установленным на компьютере. Зная это, он вместе с Бруно сделал так, чтобы RoboForm считал, что сейчас 2013 год и генерировал пароли, связанные с этой датой.
Методом подбора хакеру удалось найти нужный пароль. Выяснилось, что владелец криптокошелька сгенерировал его 15 мая 2013 года.
«Восстановить» кошелек (правда, физический) удалось и жителю канадского города Комокс. 33 года назад мужчина потерял портмоне, где лежали все его основные документы, на берегу во время рыбаки. Найти бумажник удалось только сейчас.