Ex-Ripple-CTO hat keine Eile mit seinen 7.002 Bitcoin

Stefan Thomas ist ein Bitcoin-Multimillionär – theoretisch.

Stefan Thomas ist ein Bitcoin-Multimillionär – theoretisch. Er hat sein Passwort verloren. Es bleiben noch zwei Versuche. Entwickler haben jetzt eine Methode gefunden, um es herauszufinden. Aber Thomas, der übrigens der ehemalige CTO von Ripple ist, blockiert sich selbst.

Im Jahr 2011 veröffentlichte der Softwareentwickler Stefan Thomas ein YouTube-Video über die noch unbekannte Kryptowährung Bitcoin. Ein Fan schickte ihm 7.002 Bitcoin als Dankeschön. Das Geschenk, das zu diesem Zeitpunkt nur einige Tausend Dollar wert war, wurde auf einem IronKey USB-Stick gespeichert. Diese werden als besonders sicher angesehen. Nach zehn falschen Passwortversuchen wird der Inhalt gelöscht. Man vermutet, dass Thomas, CTO von Ripple von 2012 bis 2018, die Passphrase falsch abgelegt hat und keinen Zugriff mehr auf die Vermögenswerte hat, die heute einen Wert von 240 Millionen Dollar haben. Er hat bereits acht Fehlversuche hinter sich und noch zwei Versuche übrig.

Das IT-Unternehmen Unciphered behauptet nun, ein neues Verfahren entwickelt zu haben, das das Schloss umgeht. Doch es scheint, dass Stefan Thomas überhaupt keinen Druck verspürt.

Not your keys, not your coins

Klingt nach dem längst erwarteten Durchbruch: Die Entwickler von Unciphered behaupten, eine Methode gefunden zu haben, die die Passwortfunktion der besonders hartnäckigen IronKeys umgeht, die auf zehn Versuche begrenzt ist. Als Beweis haben sie das Passwortsperre eines Redakteurs des Technikmagazins Wired geknackt. Es hätten 200 Billionen Versuche benötigt werden, so die Angabe einer leistungsstarken Computeranlage. Letztlich fanden sie jedoch die Passphrase aus drei Wörtern.

Sie kontaktierten Stefan Thomas, dessen Fall in der Krypto-Szene bereits seit einigen Jahren bekannt ist, mit der Erfolgsgeschichte. Zu ihrem Erstaunen stießen sie allerdings auf taube Ohren: Noch bevor Verhandlungen über Aufträge beginnen konnten, lehnte Thomas ab. Zwei andere Unternehmen hatten bereits Aufträge erhalten und bekamen Vorrang, obwohl sie die Technologie dafür noch gar nicht gefunden hatten. Nach zwölf Jahren warten scheint er Geduld genug zu haben.

"Wir sind reingekommen"

In einem öffentlichen Brief hat das Unternehmen Stefan Thomas nun erneut Hilfsangebote gemacht. Darin wird auch angedeutet, wie sie das Passwort knackern wollen. Sie gehen nicht ins Detail – Geschäftsgeheimnis. Aber auch, weil "die meisten Geräte, die für dieses Schutzniveau zertifiziert sind, verwendet werden, um sensible Regierungsdaten zu speichern". IronKey wurde tatsächlich auch vom US-Heimatschutzministerium co-finanziert. Der beabsichtigte Einsatz war für die US-Regierung, das Militär und Nachrichtendienste.

"Wir haben damit begonnen, alle Kommunikationsprotokolle zwischen den Chips zu reverse-engineeren, dann die Controller-Firmware und die kryptografischen Implementierungsdetails, und schließlich alle Funktionsweisen des Geräts zusammengeführt", sagten sie kurz und bündig. Millionen Dollar wurden in den Aufbau der technologischen und juristischen Infrastruktur investiert. Das Tech-Magazin Wired bekam Einblick in den Versuchsaufbau.

Eine USB-Stick wurde mithilfe von Computertomographie gescannt und in einzelne Teile zerlegt. Der Chip wurde mit einem Laserschneider ausgeschnitten und in Salpetersäure getaucht, woraufhin die Epoxylagen entfernt wurden. Der Chip wurde mit einer Siliziumdioxidlösung und einem Filzpad geschliffen, und jede Schicht wurde mit einem optischen Mikroskop oder einem Rasterelektronenmikroskop fotografiert. Die Entwickler wiederholten den Prozess, bis sie ein vollständiges 3D-Modell des Prozessors erstellen konnten.

"Anschließend untersuchten wir alles, was wir über das Gerät wussten, und nutzten die Expertise einiger der besten Hardware-Hacker, Kryptokryptografen und Exploit-Entwickler der Branche, um nach Anzeichen von Schwachstellen zu suchen", erklärt Unciphered. "Nachdem wir diese Leistung beim ersten Mal geliefert hatten, haben wir trainiert und geübt. Wir mussten sicherstellen, dass jeder Aspekt des Hacks wiederholbar war. Und seitdem haben wir diesen Prozess Tausende Male wiederholt."

Mehr als drei Millionen Bitcoin verloren

Selbst wenn Stefan Thomas das Angebot ablehnt, gibt es zahllose Gleichgesinnte, die die neue Methode nutzen könnten, um Bitcoin zurückzubekommen, die sie verloren haben. Vor allem in den frühen Jahren, als noch nicht abzusehen war, dass viel Geld mit Bitcoin verdient werden könnte, ging man fahrlässig mit Passwörtern um. Die Analysefirma Chainalysis schätzt, dass 3,7 Millionen Bitcoin dauerhaft verloren gegangen sind. Falls die neue Methode sich als erfolgreich erweist, könnte es noch Hoffnung für diese Personen geben.