Ex-Ripple-CTO kommt fast an seine 7.002 Bitcoin

Im Jahr 2011 veröffentlichte der Softwareentwickler Stefan Thomas ein YouTube-Video über die noch unbekannte Kryptowährung Bitcoin.

Im Jahr 2011 veröffentlichte der Softwareentwickler Stefan Thomas ein YouTube-Video über die noch unbekannte Kryptowährung Bitcoin. Als Dankeschön schickte ihm ein Fan 7.002 Bitcoin. Das Geschenk, das damals nur ein paar Tausend Dollar wert war, liegt auf einem IronKey-USB-Stick. Diese werden als besonders sicher angesehen. Nach zehn falschen Passwortversuchen wird der Inhalt gelöscht. Man vermutet: Thomas, CTO bei Ripple von 2012 bis 2018, hat das Zettelchen mit dem Passwort verlegt – er kann nicht mehr auf den Vermögenswert zugreifen, der heute etwa 240 Millionen Dollar wert ist. Er hat schon acht fehlgeschlagene Versuche hinter sich, es bleiben noch zwei.

Das IT-Unternehmen Unciphered behauptet, eine neue Vorgehensweise entwickelt zu haben, die das Schloss umgeht. Das ist auch explosiv, weil das IronKey-Verfahren entwickelt wurde, um äußerst sensible Daten zu schützen. Doch es scheint, dass Stefan Thomas überhaupt keinen Druck verspürt.

Nicht deine Schlüssel, nicht deine Münzen

In einem offenen Brief hat das Unternehmen Stefan Thomas nun erneut Hilfe angeboten. Darin deuten sie auch an, wie es ihnen gelungen ist. Im Detail gehen sie nicht darauf ein – Berufsgeheimnis. Aber auch weil "die meisten Geräte, die für dieses Schutzniveau zertifiziert sind, verwendet werden, um sensible Regierungsdaten zu speichern." IronKey wurde tatsächlich zusammen mit Mitteln des US-Heimatministeriums finanziert. Es war für die US-Regierung, das Militär und Nachrichtendienste gedacht.

"Wir haben begonnen, alle Kommunikationsprotokolle zwischen den Chips, anschließend die Firmware des Controllers und die kryptografischen Implementierungsdetails zu reverse-engineeren, und schließlich alle Aspekte der Funktionsweise des Geräts zusammengeführt," heißt es in der kurzen Version. Es habe "Millionen Dollar in den Aufbau der technologischen und juristischen Infrastruktur investiert". Ein paar Aufnahmen des Versuchsaufbaus wurden von Wired bereitgestellt.

Laut der Erklärung wurde ein USB-Stick gescannt und mit Computertomografie auseinandergenommen. Der Chip wurde mit einem Laserschneider ausgeschnitten und in Salpetersäure getaucht, woraufhin die Epoxidlagen entfernt wurden. Eine Siliziumlösung und ein Filzpad wurden verwendet, um den Chip abzuschleifen, und jede Schicht wurde mit einem optischen Mikroskop oder einem Rasterelektronenmikroskop fotografiert. Die Entwickler wiederholten den Prozess, bis sie ein vollständiges 3D-Modell des Prozessors erstellen konnten.

"Anschließend untersuchten wir alles, was wir über das Gerät wussten, und nutzten die Expertise einiger der besten Hardware-Hacker, Krypto-Mathematiker und Exploit-Entwickler der Branche, um nach Hinweisen auf Schwachstellen zu suchen," erklärt Unciphered. "Nachdem wir diesen Meilenstein das erste Mal erreicht hatten, haben wir trainiert und geübt. Wir mussten sicherstellen, dass jeder Aspekt des Hacks reproduzierbar war. Und seitdem haben wir diesen Prozess Tausende Male wiederholt."

Mehr als drei Millionen Bitcoin verloren

Auch wenn Stefan Thomas nicht auf das Angebot eingeht, gibt es genügend Gleichgesinnte, die Bitcoin in Händen haben könnten, die sie mit der neuen Methode verloren glaubten. Besonders in den Anfangsjahren, als noch nicht abzusehen war, dass irgendwann viel Geld mit Bitcoin zu verdienen wäre, ging man fahrlässig mit Passwörtern um. Das Analyseunternehmen Chainalysis schätzt, dass 3,7 Millionen Bitcoin dauerhaft verloren gehen könnten.