Tiêu đề gốc: "Anh trai đã mua hàng chục Bitcoin cách đây 11 năm. Sau khi mất mật khẩu, hacker đã làm việc chăm chỉ để giúp lấy lại!" Quá trình này quá quanh co...》
Nguồn gốc: Bác Sinh viên Quốc tế
Năm 2022, một người đàn ông Tây Ban Nha tên là Michael Người đàn ông đó đã gặp rắc rối vì một vấn đề.

Trở lại năm 2013, anh ấy đã mua nó với tổng giá là 5.300 USD Bitcoin, vẫn chưa trở nên phổ biến, đã mua tổng cộng 43 xu.

Sau đó, anh ta gửi tiền vào ví điện tử của mình để ngăn chặn hành vi trộm cắp. , anh ấy Một phần mềm mật khẩu đã được sử dụng để tạo mật khẩu ngẫu nhiên có tối đa 20 chữ số.
Michael lo lắng việc sử dụng cùng một phần mềm để lưu mật khẩu này không đủ an toàn nếu bị hacker giải mã hoặc máy tính bị mất thì còn lại. bên có thể tìm thấy mật khẩu theo hình ảnh và lấy ra loại tiền tệ của mình.
Vì vậy, anh đã khéo léo dán mật khẩu dài vào một tài liệu riêng để không ai có thể nhìn ra mục đích của mật khẩu. Anh ta cũng đặt mật khẩu cho tài liệu và mã hóa nó.

Sau những lớp mã hóa này, Michael nghĩ rằng anh ấy có một thứ không thể phá vỡ được. Bạn chỉ cần chờ giá Bitcoin tăng lên rồi bạn có thể tự mình rút tiền.
Thật bất ngờ, Michael cuối cùng lại rơi vào tay chính mình - tài liệu được mã hóa với mật khẩu của anh ấy bị hỏng mà không rõ lý do, và anh ấy thậm chí còn không thể mở được nó chứ đừng nói đến việc mở nó ra. đặt lại. Dán mật khẩu 20 chữ số.
Đồng thời, ông chứng kiến giá trị của Bitcoin tăng từ 123 USD mỗi đồng trong quá khứ lên hơn 30.000 USD mỗi đồng.

"Tôi có sự giàu có này và tôi có thể nhìn thấy nó, nhưng Tôi không thể sử dụng nó vì tôi không có mật khẩu."
Trong vài năm qua, Michael đã tìm kiếm các chuyên gia về mật mã để xem liệu họ có thể giúp anh ta lấy lại mật khẩu ngẫu nhiên do phần mềm tạo ra hồi đó không.
Nhưng vô số chuyên gia an ninh mạng đã nói với Michael: 20 chữ số ngẫu nhiên? ! Hãy quên Bitcoin của bạn đi, chúng sẽ không bao giờ lấy lại được.
Khi Michael biết tin dữ, anh đã từng nghĩ rằng mình sẽ không thể có được khối tài sản khổng lồ này trong đời.
Cho đến năm 2022, anh biết đến hacker người Mỹ Joe Grand thông qua Internet, sau đó Michael đã nhờ Joe giúp đỡ.

Joe là một hacker phần cứng, kỹ sư điện và nhà phát minh nổi tiếng thế giới Home, lịch sử hack bắt đầu từ khi anh 10 tuổi.
Anh ấy được cộng đồng công nhận và cung cấp dịch vụ tư vấn cho các nhà phát triển hệ thống về cách họ nên tự bảo vệ mình khỏi những tin tặc như anh ấy...
Joe cũng có kinh nghiệm giúp hai người lạ tìm lại mật khẩu tiền điện tử bị mất.
Sau khi bên kia ném ổ flash USB chứa mật khẩu xuống hồ, sau khi các thợ lặn vớt được nó, Qiao đã sử dụng một loạt phương tiện vật lý để khôi phục USB. chức năng ổ đĩa flash, cho phép bên kia tìm thấy mật khẩu được lưu trong ổ flash USB như thể nó chưa từng bị mất.
Một lần khác về việc giải mã mật khẩu, một người con trai trong một gia đình đột ngột qua đời trước khi chết đã nói với các anh em rằng mật khẩu Bitcoin có thể là tên của bà nội họ. . Có liên quan, vì vậy Joe đã giúp tiến hành một cuộc "tìm kiếm vũ phu" xung quanh manh mối này, thử lần lượt hàng triệu hoán vị...

Năm 2022, Michael liên lạc với Joe qua Internet nhưng Joe không đồng ý như trước.
Lý do không phức tạp: Joe là một hacker phần cứng, anh không giỏi về mật khẩu liên quan đến mật khẩu được tạo ngẫu nhiên bằng phần mềm.
Đồng thời, việc giúp mọi người khôi phục mật khẩu tiền điện tử không phải là chuyên môn và mối quan tâm của anh ấy, bất kể mức giá đưa ra có cao đến đâu.
Vì vậy, Joe đã từ chối thẳng thừng yêu cầu của Mike.

Nhưng mùa hè năm ngoái, khi Michael tìm lại Joe trong cơn tuyệt vọng, Joe đã đồng ý hãy thử xem.
Lần này không phải Joe hài lòng và đồng ý với Mike mà là đối tác người Đức của anh, một hacker phần mềm trẻ tuổi, người đã gợi ý rằng họ có cơ hội nhất định để có được Mike quay lại. Mã bị mất.

Hacker trẻ tuổi này tên là Bruno, một người Đức chuyên về các lỗ hổng phần mềm. Bruno, giống như Joe, đã thể hiện sự quan tâm sâu sắc đến việc tìm kiếm các lỗ hổng bảo mật trong hệ thống và phần mềm từ khi còn nhỏ.

Bruno cũng thường xuyên nhận được yêu cầu trợ giúp từ mọi người khi bị mất mật khẩu tiền điện tử. , nhưng đây là lần đầu tiên anh thấy tình huống như của Mike.
Anh ấy gợi ý với Joe rằng họ có thể có cơ hội thử sức và cả hai hacker tài năng đều cực kỳ hứng thú với những dự án khó khăn nhưng cơ hội mong manh này.
Qiao bay tới Châu Âu để tham gia cùng Bruno và Mike.

Michael đã sử dụng một phần mềm có tên "RoboForm" để tạo mã hóa ngẫu nhiên, điều này phần mềm là trình tạo mật khẩu ngẫu nhiên sớm nhất trên thế giới và vẫn được sử dụng cho đến ngày nay.
Cả Joe và Bruno đều thử nghiệm phần mềm và nhận thấy rằng mỗi lần nó tạo ra các mật khẩu hoàn toàn khác nhau.
Đối với hai người họ, việc tìm ra mật khẩu ngẫu nhiên của Joe giống như mò kim đáy bể:

“Nếu chúng ta phải thử tất cả các tổ hợp mật khẩu có thể có, điều đó sẽ tương đương với 100 nghìn tỷ lần số lượng giọt nước trong world>.
Nếu tưởng tượng mật khẩu như một giọt nước, thì chúng ta sẽ thấy nó có thể đang chảy dưới đáy sông. , nó có thể từ trên trời rơi xuống, nó có thể ở bất kỳ đại dương nào trên thế giới
Nếu bằng cách nào đó chúng ta có thể giảm thiểu điều này, thì chúng ta có thể giải quyết được vấn đề không thể vượt qua này thành một thứ mà chúng ta có thể thành công."
Sau khi cả hai hiểu cách RoboForm hoạt động, họ bắt đầu tìm kiếm manh mối dọc theo dòng thời gian có thể thu hẹp phạm vi của việc tìm kiếm.

Họ nhanh chóng nhận thấy rằng trên dòng thời gian ghi chú phát hành của phần mềm, Ghi chú cập nhật cho phiên bản 2015 hơi lạ một chút:
"Chúng tôi đã tăng tính ngẫu nhiên của mật khẩu được tạo."
Câu này khiến cả hacker thiên tài phải nghi ngờ: Tính ngẫu nhiên tăng lên? ?
Điều này có nghĩa là mật khẩu được tạo bởi các phiên bản trước năm 2015 ít ngẫu nhiên hơn phải không? ?
Là những thiên tài về phần cứng và phần mềm máy tính, Joe và Bruno luôn biết rằng, trên thực tế, máy tính cần phải liên tục tạo ra một chuỗi các Những con số "hoàn toàn ngẫu nhiên" bất cứ lúc nào Đó là một điều "rất, rất khó". p>"Nếu chúng ta có thể kiểm soát được " Tính ngẫu nhiên" này, chúng ta có thể nhận được kết quả đầu ra có thể dự đoán được và dùng để cố gắng bẻ khóa mật khẩu ví của Michael."

Nhưng đã là năm 2023 rồi, làm sao chúng ta có thể quay lại 10 năm trước khi Michael tạo ra mật khẩu?, để phần mềm bắt chước hành động tương tự như của Michael hồi đó?
Lúc này, chuyên môn của hai người đã bộc lộ rõ ràng: họ đã thiết kế ngược phần mềm chứ không chỉ đổi phiên bản phần mềm về 2013 mà còn bằng cách giả mạo dữ liệu hệ thống, phần mềm tin rằng nó đang thực thi lệnh của người dùng từ năm 2013:
"Chúng tôi có thể lừa hệ thống quay trở lại năm 2013 và nó nghĩ chúng ta là Mật khẩu cũng được tạo trong khoảng thời gian khi Michael tạo mật khẩu."
Đưa "cỗ máy thời gian" quay trở lại khoảng 10 giờ, cả hai đã sử dụng một thiết bị khác của NSA. Chúng tôi cũng đang sử dụng các công cụ phần mềm để cố gắng tìm ra các kiểu tạo mật khẩu trước đây:
“Phần mềm này giống như một matryoshka của Nga. Doll Mục tiêu của chúng tôi là tạo ra con búp bê nhỏ ở giữa.
Qua tính toán và kiểm tra, cả hai rất ngạc nhiên khi phát hiện ra: Hồi đó thực sự có một kiểu tạo mật khẩu ngẫu nhiên, và kiểu đó chính là thời gian của hệ thống!
Hóa ra phần mềm trong năm 2013 sẽ tạo ra một "mật khẩu giả ngẫu nhiên" được liên kết chặt chẽ với thời gian dựa trên thời điểm người dùng tạo mật khẩu. mật khẩu tại mỗi thời điểm Tất cả đều liên quan trực tiếp đến thời gian tạo.
Joe và Bruno rất phấn khích khi có được manh mối quan trọng về mật khẩu và thời điểm Mike tạo mật khẩu.
Điều này có nghĩa là: kim thăm dò của họ có thể được thu hẹp đáng kể, miễn là họ biết ngày và thời gian gần đúng khi Michael tạo mật khẩu ngẫu nhiên, họ có thể. tính toán một số mật khẩu có hạn và thử từng mật khẩu này.
Thật bất ngờ, Michael không thể nhớ chính xác ngày tháng nào mình đã mở phần mềm này và tạo mật khẩu Bitcoin cách đây 10 năm...
Qiao và Bruno không hề mất lòng và tiếp tục điều tra với sự kiên nhẫn cao độ.
Họ phát hiện ra khi Michael gửi Bitcoin vào ví điện tử của anh ấy: tháng 4 năm 2013.
Thông thường, Michael sẽ tạo mật khẩu ngẫu nhiên trong vòng vài tháng kể từ ngày này. Vì thế Joe và Bruno ấn định thời gian tìm kiếm từ tháng 3 đến hết tháng 4 năm đó.
Họ đã thảo luận và tính toán suốt đêm, chờ máy tính chạy kết quả, nhưng kết quả khiến họ thất vọng: không kết quả nào có thể mở khóa được tài khoản Bitcoin của Michael.

Hai người không còn cách nào khác là liên lạc lại với Michael và yêu cầu anh nhớ lại ngày chính xác một cách cẩn thận.
Nhưng rốt cuộc Michael cũng bối rối, ai có thể nhớ rõ chuyện 10 năm trước?
Tuy nhiên, Bruno đã yêu cầu Michael gửi cho anh một số mật khẩu khác mà anh đã tạo thông qua phần mềm này vào năm đó. Joe và Bruno hy vọng tìm ra manh mối từ những mật khẩu khác mà Michael đã tạo bằng phần mềm tương tự.
Cả hai phát hiện ra rằng hai mật khẩu còn lại của Michael không chứa bất kỳ ký tự đặc biệt nào (¥...& tương tự).
Việc các ký tự đặc biệt xuất hiện trong mật khẩu ngẫu nhiên có thể do người dùng đặt hay không. Với một tia hy vọng, Joe và Bruno đã loại bỏ tùy chọn các ký tự đặc biệt trong phạm vi tìm kiếm. Thời gian tìm kiếm được kéo dài đến ngày 1 tháng 6 năm 2013.
Vào một buổi sáng sớm bình thường, một chuỗi ký tự cụ thể bao gồm các số và chữ cái đột nhiên xuất hiện trên máy tính trước mặt Bruno:
Một kết quả độc đáo hiện lên từ màn hình máy tính!

Kết quả này là điều mà chính chuyên gia phần mềm Bruno Only cũng không ngờ tới. một kết quả tồn tại!

Bruno ngây ngất

Kết quả cho thấy Michael đã bấm tạo mật khẩu này vào lúc 4:10:40 chiều ngày 15 tháng 5 năm 2013... p>
Tháng 11 năm ngoái, Joe và Bruno đã giấu tin sốc với Michael. Họ đặt mua một tấm bảng xốp khổng lồ có viết phần thưởng trị giá 1,6 triệu USD cho Michael. cũng được vận chuyển thành công đến Barcelona bằng máy bay.

Sau đó, khi Michael vẫn đang hợp tác trước ống kính để kể lại cách anh ta bị mất tiền Trong câu chuyện về khối tài sản khổng lồ, Joe và Bruno bất ngờ xuất hiện trước mặt Michael và báo tin vui với một chiếc huy chương!
Ba người họ vô cùng hạnh phúc.

Sau năm tháng làm việc chăm chỉ, Joe và Bruno đã thực sự làm được điều có thể trở thành 100%!
Đổi lại, Joe và Bruno nhận được một tỷ lệ phần trăm Bitcoin cụ thể từ tài khoản Bitcoin của Michael sau khi bẻ khóa thành công mật khẩu (họ đã làm việc với Michael trước khi tìm mật khẩu) Michael đã thỏa thuận rằng họ sẽ chỉ tính phí sau khi giải mã thành công).
Vào tháng 11 năm ngoái, số Bitcoin của Michael đã tăng từ 5.300 USD 10 năm trước lên 1,6 triệu USD.
Joe và Bruno đã quay toàn bộ câu chuyện thành một bộ phim tài liệu ngắn và xuất sắc. Vào thời điểm bộ phim tài liệu được phát sóng vào tháng 5 năm nay, số tiền 1,6 triệu USD đã tăng lên 3 triệu USD. triệu đô la Mỹ...
Cuối năm ngoái, Michael đã bán một số đồng xu và đưa một số đồng xu cho ân nhân của mình, để lại cho mình 30 đồng xu.
Anh ấy dự định bán số xu còn lại khi Bitcoin đạt 100.000 USD mỗi xu.
Cuối cùng, ngoài việc cảm ơn Joe và Bruno, Michael còn cảm ơn chính mình vì đã quá “thông minh nhưng lại mắc sai lầm”:
"Nếu không làm mất mật khẩu, có lẽ tôi đã không đợi được 10 năm, có lẽ đã bán nó từ lâu rồi."
Nói thế nào nhỉ, nếu không có sự giúp đỡ tận tình của hai thiên tài hacker và việc phần mềm này tình cờ có lỗ hổng hệ thống rất lớn ở các phiên bản trước, Mật khẩu của Michael có thể đã bị thất lạc ở Thái Bình Dương.
Tôi hy vọng anh ấy có thể có trí nhớ lâu dài...
Ref:
https://english.elpais.com/technology/2024-08-14/i-hacked-time-to-recover-3-million-from-a-bitcoin-software-wallet.html
https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/
https://www.forbes.com/sites/daveywinder /2024/ 05/30/how-bitcoin-hackers-recovered-3-million-from-wallet-locked-in-2013/
https://www.youtube.com/watch?v= o5IySpAkThg blockquote>
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia