Renomovaný počítačový inžinier rozbil peňaženku Trezor s kryptomenami v hodnote 2 milióny dolárov

Podnikateľ Dan Reich z NYC nedávno opäť získal prístup ku kryptomenám v hodnote viac ako 2 milióny dolárov, ktoré zostali v hardvérovej peňaženke Trezor One, s pomocou renomovaného počítačového inžiniera a hardvérového hackera Joea Granda.

Vo videu, ktoré bolo nedávno odovzdané na YouTube, hacker so sídlom v Portlande, známy pod pseudonymom „Kingpin“, poskytol komplexné rozprávanie o tom, ako prelomil peňaženku, aby získal „stratené“ krypto aktíva.

Ako to všetko začalo

Začiatkom roku 2018 sa Dan Reich a jeho priateľ rozhodli utratiť 50,000 21 dolárov za novo spustený token Theta, pričom sa v tom čase obchodovali okolo XNUMX centov.

Spočiatku tokeny držali na čínskej burze, ale neskôr ich museli previesť do hardvérovej peňaženky Trezor One kvôli rastúcemu zásahu miestnej vlády proti kryptomenám. Na mince však zabudli.

Reich sa nakoniec spamätal a rozhodol sa žetóny Theta predať. Jeho kamarát však už stratil papierik, na ktorý mal napísaný PIN peňaženky, a tak museli začať hádať 5-miestny PIN. V tomto bode však už hádajú niekoľkokrát nesprávne.

Po 12 neúspešných pokusoch sa duo rozhodlo prestať hádať, pretože údaje v peňaženke sa automaticky vymažú pri 16. nesprávnom pokuse.

50,000 2 dolárov zmenilo na XNUMX milióny dolárov

Keďže cena Thety v priebehu rokov naďalej rástla, hodnota ich „strateného“ kryptobohatstva tento rok vzrástla na 2 milióny dolárov. Motivovaný krypto bohatstvom, Reich a jeho priatelia zintenzívnili svoje úsilie o opätovné získanie prístupu k finančným prostriedkom.

Čoskoro objavili finančníka so sídlom vo Švajčiarsku, ktorý tvrdil, že má vo Francúzsku spolupracovníkov, ktorí dokážu rozbiť peňaženku v laboratóriu. Požadovali však, aby Reich na vykonanie tejto úlohy nešiel do laboratória ani nepoznal mená ľudí, ktorí by údajne rozbili peňaženku.

Napriek tomu, ako šialene tento nápad znel, duo bolo ochotné riskovať, keď sa stali zúfalými. V náhlom zvrate udalostí však Reich objavil Joea Granda v USA.

Hacker zachraňuje deň

Okamžite oslovili počítačového inžiniera, ktorý súhlasil s pomocou. Grand kúpil niekoľko podobných peňaženiek a nainštaloval rovnakú verziu firmvéru, aby replikoval ten, ktorý mal Reich a jeho priateľ. Strávil 12 týždňov pokusmi a omylmi, ale nakoniec našiel spôsob, ako získať stratený PIN.

Grand povedal, že použil útok s chybovým vstrekovaním, stratégiu, ktorá upravuje napätie idúce do čipu, aby obišiel bezpečnosť mikrokontrolérov peňaženky. Zabraňuje hackerom čítať RAM a získať PIN potrebný na odomknutie peňaženky a finančných prostriedkov.

„V podstate spôsobujeme nesprávne správanie na silikónovom čipe vo vnútri zariadenia, aby sme porušili bezpečnosť. A nakoniec sa stalo to, že som tu sedel a sledoval obrazovku počítača a videl som, že som bol schopný poraziť bezpečnosť, súkromné ​​informácie, zdroj obnovy a pin, po ktorom som išiel,“ vysvetlil hacker.

Reich a jeho priateľ získali späť svoje kryptomeny v hodnote 2 milióny dolárov a dali Grandovi jeho percento z pokladu.

Trezor odpovedá

Medzitým, krátko po tom, ako sa tento príbeh objavil, výrobca hardvérových peňaženiek Trezor rýchlo upokojil mysle používateľov zmienku že zraniteľnosť, ktorú Grand využil na obnovenie stratenej kryptomeny, bola odvtedy identifikovaná a opravená.

Spoločnosť dodala, že všetky jej nové zariadenia nemajú túto zraniteľnosť, pretože sa „dodávajú s pevným zavádzačom“.