Bir grup araştırmacı, bir kripto para sahibinin on yıllık, şifre korumalı kripto cüzdanına yeniden erişmesine ve 3 milyon dolar değerindeki Bitcoin servetini geri kazanmasına yardımcı oldu.
Bitcoin Sahibi Kripto Cüzdanına Erişimini Kaybetti
2013 yılında, Avrupa merkezli bir kripto para sahibi olan “Michael” (isim değiştirildi), kripto para birimini şifre korumalı bir dijital cüzdanda güvenli bir şekilde sakladı. Cüzdanın şifresi, RoboForm şifre yöneticisi platformu kullanılarak oluşturuldu. Michael daha sonra 20 karakterlik şifreyi bir metin dosyası olarak kaydetti ve TrueCrypt adlı bir araçla şifreledi.
Ne yazık ki, bir noktada, 43,6 BTC (2013’te yaklaşık 4.000 € veya 5.300 $ değerinde) içeren şifrelenmiş dosya bozuldu ve Michael, bitcoinlerini barındıran dijital cüzdana erişmek için oluşturduğu 20 karakterlik şifreye erişimini kaybetti. Birisinin bilgisayarına girip şifreyi ele geçirmesinden korkuyordu.
“Şu anda [that] Zaman zaman güvenliğim konusunda gerçekten paranoyak oldum” dedi.
İki yıl önce Michael, yaklaşık milyonlarca BTC içeren Bitcoin cüzdanını kurtarmasına yardımcı olmak için ‘Kingpin’ olarak da bilinen elektrik mühendisi Joe Grand ile temasa geçti. Ancak Grand, donanım hackleme becerilerinin yazılım tabanlı bir cüzdanla hiçbir ilgisinin olmayacağını ve Roboform’daki bir zayıflığa dayanarak şifrenin tahmin edilemeyeceğini öne sürerek ona yardım etmeyi reddetti.
Grand onu geri çevirdikten sonra Michael, yardım için diğer kriptografi uzmanlarıyla temasa geçti ancak hepsi ona Bitcoin’lerine yeniden erişme şansının olmadığını söyledi.
İşte o zaman Michael, Grand’ı yardım etmeye ikna etmeyi umarak geçen Haziran ayında tekrar temasa geçti. Bu kez Grand, projeyi Almanya’da dijital cüzdanları hackleyen Bruno adlı bir arkadaşıyla birlikte üstlenmeyi kabul etti.
tarafından hazırlanan bir rapora göre kabloluİki güvenlik uzmanı, Michael’ın 2013’te kullandığı Roboform sürümü üzerinde tersine mühendislik yapmak için aylar harcadı. Bunu yaparken, RoboForm’un şifre oluşturmasında bilgisayarın tarih ve saatine bağlı önemli bir kusur buldular. Bu kusur, araştırmacıların 2013’teki şifreyi tahmin etmesine ve yeniden oluşturmasına olanak sağladı.
Grand, ABD Ulusal Güvenlik Ajansı (NSA) tarafından geliştirilen bir tersine mühendislik aracı kullanarak şifre oluşturucunun kodunu parçalara ayırdı.
“Mükemmel bir dünyada, bir şifre oluşturucuyla bir şifre oluşturduğunuzda, her seferinde başka hiç kimsenin sahip olmadığı benzersiz, rastgele bir çıktı almayı beklersiniz. [But] RoboForm’un bu sürümünde durum böyle değildi” dedi. bir video Bay Grand tarafından yayınlandı.
“RoboForm’un şifreleri rastgele oluşturulmuş gibi görünse de öyle değil. Bu yazılımın eski versiyonlarında zamanı kontrol edebiliyorsak şifreyi de kontrol edebiliyoruz.”
Grand, zamanı 2013 yılına geri döndürerek sistemi kandırmayı başardı ve sanki şifreyi Roboform’dan ilk kez istiyormuş gibi gösterdi. Birkaç başarısız denemeden sonra jeneratör, 15 Mayıs 2013’te, 16:10:40 GMT’de, yani Michael’ın kripto şifresinin oluşturulduğu gün, tarih ve saatte ilettiği şifrenin aynısını üretti.
“Sonunda parametrelerimizin ve zaman aralığımızın doğru olduğu konusunda şanslıydık. Bunlardan herhangi biri hatalı olsaydı, karanlıkta tahminlerde bulunmaya/çekim yapmaya devam ederdik. Grand, Wired’a gönderdiği bir e-postada, “Tüm olası şifreleri önceden hesaplamak çok daha uzun sürerdi” diyor.
Geçen Kasım ayında Bitcoin cüzdan şifresini başarılı bir şekilde kırdıktan sonra Grand ve Bruno, şifre bilgilerini Michael’a teslim etmeden önce çalışmaları için Bitcoin’lerin küçük bir yüzdesini sakladılar.
Bitcoinleri kurtardıktan sonra Michael, kripto para başına 62.000 dolardan bir miktar sattı ve şu anda 3 milyon dolar değerinde olan 30 bitcoini elinde tutuyor. Ancak Bitcoin’lerin her biri 100.000 dolar değerine ulaşana kadar beklemek istiyor.
“Şifreyi kaybetmem mali açıdan iyi bir şeydi.”
