Finst

Były CTO Ripple nie spieszy się z 7 002 Bitcoin

Stefan Thomas to teoretyczny miliarder w Bitcoinie.

Były CTO Ripple nie spieszy się z 7 002 Bitcoin

Stefan Thomas jest teoretycznym miliarderem w Bitcoinie. On zgubił swoje hasło. Ma jeszcze dwa podejścia. Programiści znaleźli teraz sposób, aby to ustalić. Jednak Thomas, będący byłym CTO Ripple, sam temu zapobiega.

W 2011 roku programista Stefan Thomas opublikował na YouTube film o nieznanej wówczas kryptowalucie Bitcoin. Fan przesłał mu 7 002 Bitcoin jako podziękowanie. Prezent, który wówczas wart był kilku tysięcy dolarów, przechowywano na pendrive IronKey. Uważane są za wyjątkowo bezpieczne. Po dziesięciu błędnych próbach hasła zawartość jest usuwana. Przypuszcza się, że Thomas, CTO Ripple w latach 2012–2018, niewłaściwie przechował zapisane hasło i nie ma teraz dostępu do aktywów, które są warte 240 milionów dolarów. Wykonał już osiem nieudanych prób, zostały mu jeszcze dwie.

Firma IT Unciphered twierdzi teraz, że opracowała nową procedurę obejścia blokady. Jednak wydaje się, że Stefan Thomas zupełnie nie spieszy się.

Nie twoje klucze, nie twoje monety

To brzmi jak długo oczekiwana przełom: programiści Unciphered twierdzą, że znaleźli sposób obejścia funkcji hasła w bardzo uciążliwych IronKeys, ograniczonej do dziesięciu prób. Jako dowód zhakowali blokadę hasła redaktora czasopisma Wired. Wydajność wymagała 200 bilionów prób wykonanych przez potężny komputer. Ostatecznie jednak znaleziono trzywyrazowe hasło.

Skontaktowali się ze Stefanem Thomsem, którego sprawa jest znana w świecie kryptowalut od kilku lat, z historią sukcesu. Ku ich zdziwieniu spotkali się z głuchymi uszami: jeszcze przed rozpoczęciem negocjacji dotyczących zleceń Thomas już odmawiał. Dwie inne firmy już otrzymały zlecenia i miały pierwszeństwo, nawet jeśli nie znalazły jeszcze odpowiedniej technologii. Po dwunastu latach czekania wydaje się, że ma wystarczająco cierpliwości.

Dostaliśmy się do środka

W publicznym liście firma ponownie zaoferowała Stefanowi Thomasowi pomoc. W liście sugerują, jak udało im się złamać hasło. Nie podają szczegółów - tajemnica zawodowa. Ponadto dlatego, że większość urządzeń certyfikowanych na tym poziomie ochrony służy do przechowywania wrażliwych danych rządowych. IronKey był faktycznie współfinansowany przez Departament Bezpieczeństwa Wewnętrznego USA. Przeznaczone było dla rządu amerykańskiego, wojska i agencji wywiadowczych.

"Zaczęliśmy od odwróconej inżynierii wszystkich protokołów komunikacyjnych między układami, potem firmware kontrolera i szczegóły implementacji kryptograficznych, a na końcu scaliliśmy wszystkie aspekty działania urządzenia" — wyjaśniła Unciphered. „Miliony dolarów zainwestowano w budowę infrastruktury technologicznej i prawnej. Magazyn Wired uzyskał wgląd w konfigurację testową.

Jedna pamięć USB została zeskanowana metodą tomografii komputerowej i podzielona na poszczególne części. Układ scalony został wycięty laserem i zanurzony w kwasie azotowym, po czym usunięto warstwy epoksydowe. Układ był szlifowany roztworem dwutlenku krzemu i gąbką, a każda warstwa była fotografowana mikroskopem optycznym lub skaningowym mikroskopem elektronowym. Programiści powtarzali proces, aż stworzyli kompletny trójwymiarowy model procesora.

"Następnie badaliśmy wszystko, co wiedzieliśmy o urządzeniu, i wykorzystaliśmy ekspertyzę kilku najlepszych specjalistów od hardware hackingu, kryptowalutowych matematyków i twórców exploitów w branży, aby szukać oznak podatności" — wyjaśniła Unciphered. „Po raz pierwszy wykonaliśmy ten wyczyn, przeszkoliliśmy i ćwiczyliśmy. Musieliśmy zapewnić, że każdy aspekt włamania da się powtórzyć. Od tego czasu proces ten był powtarzany tysiące razy."

Więcej niż trzy miliony Bitcoinów utraconych

Nawet jeśli Stefan Thomas nie skorzysta z oferty, istnieje wiele osób w podobnej sytuacji, które mogłyby użyć nowej metody, aby odzyskać utracone Bitcoiny. Zwłaszcza na początku, gdy nie było wiadomo, że Bitcoin przyniesie ogromne pieniądze, hasła były źle chronione. Firma analityczna Chainalysis ocenia, że 3,7 miliona Bitcoinów zostało bezpowrotnie utraconych. Jeśli nowa metoda okaże się skuteczna, ci ludzie mogą mieć jeszcze nadzieję.


Zastrzeżenie: Treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Podane informacje mogą być niekompletne, nieścisłe lub nieaktualne i nie powinny być traktowane jako wiążące. Żadne treści na tej stronie nie stanowią rekomendacji kupna, sprzedaży ani przechowywania jakiejkolwiek kryptowaluty. Inwestowanie w aktywa kryptograficzne wiąże się z ryzykiem utraty środków.