"Salvato" tre milioni di dollari in Bitcoin da portafogli bloccati 10 anni fa
L'hacker Joe Grand e i suoi colleghi hanno recuperato la password di un portafoglio elettronico contenente 43,6 BTC, equivalenti a quasi 3 milioni di dollari, del 2013.
Secondo Wired, l'hacker Joe Grand e i suoi colleghi sono riusciti a recuperare i portafogli Bitcoin degli utenti sfruttando le vulnerabilità nel gestore password RoboForm, utilizzato dieci anni fa per creare password sicure.
Nel 2022, il proprietario di un portafoglio elettronico con 43,6 Bitcoin ha scoperto di non poter accedere al suo conto. Quest'uomo che in Europa si è soprannominato Michael ha contattato Joe Grand ma ha ricevuto solo una scossa della testa.
Grand, soprannominato Kingpin, ha rifiutato la maggior parte delle persone che si sono rivolte a lui con offerte relative allo sblocco di portafogli di criptovaluta. Il compito principale di questo hacker è consigliare gli sviluppatori di sistema per aiutarli a impedire l'irruzione degli hacker. È diventato famoso dopo aver ripristinato un portafoglio hardware nel 2022, ma Michael utilizza un portafoglio software, il che significa che l'esperienza precedente difficilmente può essere utilizzata.
Michael si è avvicinato di nuovo con insistenza un anno dopo e Grand ha deciso di provarci. Per iniziare ha chiamato Bruno, un collega tedesco.
Michael ha creato una password complessa utilizzando il gestore RoboForm e l'ha crittografata utilizzando TrueCrypt. Tuttavia, il file contenente la password crittografata è stato successivamente danneggiato e non è stato effettuato alcun backup. Inoltre, Michael non ha salvato le password in RoboForm per paura che il suo computer potesse essere violato.
Dopo mesi di analisi, il team di Grand ha scritto un software che eseguiva il processo di RoboForm all'indietro e ha scoperto le vulnerabilità nel generatore di codice casuale utilizzato nel 2013.