Власник криптовалюти зміг віднайти пароль до криптогаманця з $ 3 мільйонами у біткоїнах, який шукав 13 років

Wired інформує: два дослідники допомогли жителю європейцю відновити пароль до криптогаманця з 43,6 BTC, вартість яких становить близько $ 2,96 млн.

Чоловік, який називає себе Майклом, розповів, що 2013 року створив криптовалютний гаманець і використовував додаток RoboForm для генерації безпечного пароля. ПЗ зберігало інформацію в зашифрованому вигляді й після того, як файл виявився пошкодженим, Майкл втратив 20-значний пароль, необхідний для доступу до 43,6 BTC.

У 2022 році він звернувся по допомогу до Джо Гранда — відомого апаратного хакера під ніком Kingpin, який допоміг власнику гаманця Trezor відновити доступ до активів на $ 2 млн після втрати PIN-коду. Однак у випадку Майкла йшлося про програмне забезпечення, і більша частина навичок Гранда була марна. Він погодився взятися за роботу приблизно через рік після неодноразових прохань Майкла і залучив партнера з Німеччини, на ім'я Бруно.

Дослідники витратили декілька місяців на зворотний інжиніринг версії RoboForm, яку Майкл міг використовувати у 2013 році. У результаті вони виявили вразливість (виправлену у 2015 році) — ПЗ використовувало для генерації пароля тимчасові мітки з комп’ютера.

Згідно з журналом гаманця, Майкл перевів на нього криптовалюту 14 квітня 2013 року, але він не міг згадати, коли саме створив пароль. Експерти вивчили параметри, які Майкл застосовував під час використання RoboForm, і налаштували програму для генерації 20 знаків із великими та малими літерами, цифрами та вісьмома спеціальними символами з 1 березня до 20 квітня.

Це не дало результату, і вони розширили часові рамки до 1 червня. Усе виявилося марно. За словами Майкла, Гранд і Бруно постійно зверталися до нього й уточнювали, чи впевнений він у параметрах, які використовує.

«Вони мене дуже дратували, тому що хто знає, що я зробив 10 років тому», — зазначив він.

Майкл знайшов інші паролі, які створив через RoboForm у 2013 році, і у двох із них не було спецсимволів. Дослідники внесли корективи у свій алгоритм.

У листопаді 2023 року вони особисто зустрілися з Майклом і передали правильний пароль — без спеціальних символів, згенерований 15 травня 2013 року.

«Зрештою нам пощастило: наші параметри та часовий діапазон виявилися правильними. Якби щось із цього виявилося не так, ми б продовжували будувати припущення і робити знімки в темряві. Попереднє обчислення всіх можливих паролів зайняло б набагато більше часу», — прокоментував історію Гранд.

Експерти відразу забрали свою частку за виконану роботу, на той момент ціна біткоїна BTC $82,328.64 Bitcoin -2.26% Ринкова капіталізація $1.63 трлн VOL. 24 години $1.44 млрд становила близько $ 38 000. Майкл почекав зростання котирувань до $ 62 000 і продав частину монет. Решту 30 BTC він має намір зберігати, поки курс не досягне $ 100 000.

На його думку, втрата пароля багато років тому в підсумку обернулася везінням, оскільки він би продав монети раніше, втративши значну частину статків.