Випадкове вгадування довгого пароля біткойн-гаманця так само малоймовірно, як виграти Powerball 100 разів поспіль. Але є кілька добродійних хакерів, які заробляють на життя саме цим.
Два роки тому Майкл звернувся до команди білих хакерів із майже нездійсненним запитом.
Чи могли б вони допомогти йому атакувати методом грубої сили втрачений пароль до його біткойн-гаманця десятирічної давнини, який зараз містить еквівалент 3 мільйонів доларів у біткойнах?
Заковика? Загублений пароль Майкла складається з 20 символів, і він не має уявлення, що це може бути, тому що він використовував генератор паролів.
Завдання було настільки грандіозним, що співзасновник Offspec.ios, провідний хакер і YouTuber Джо Гранд відмовився від роботи.
Якби нам довелося спробувати всі можливі комбінації паролів, це б у 100 трильйонів разів перевищило кількість крапель води в усьому світі, пояснив Гранд у відео на YouTube про цю справу.
Але через щасливий випадок через рік Гранд і його команда знайшли спосіб значно зменшити шанси.
Виявилося, що генератор паролів Michaels, RoboForm, на той час мав давно виправлену вразливість, коли він надто покладався на системний час комп’ютера для генерації випадкових паролів, що означає, що паролі не були такими вже й випадковими.
Після зворотного проектування алгоритму та підключення всіх потенційних можливостей протягом семи тижнів (це мільйони і мільйони здогадок), Гранд і його команда нарешті зламали гаманець, закінчивши одним дуже схвильованим біткойн-ходлером.
Це був хороший. Це точно було, розповідає Гранд Magazine. Однак не кожна справа має щасливий кінець. Деякі зі знайдених гаманців виявилися майже порожніми.
Це не бізнес для слабкодухих. Я б сказав, що це не зовсім бізнес для тих, хто чесно хоче заробити багато грошей.
Знаєте, люди, які займаються криптовалютою, я думаю, починають відновлення, думаючи, що збираються розбагатіти, і це дуже багато роботи, каже Гранд.
Якщо ви працюєте над проектом, який має багато грошей, це чудово […], але на кожен величезний гаманець у вас є багато менших гаманців […], вам потрібно почати зважувати цей час і зусилля, додає він.
Гранд — відомий апаратний хакер, який свідчив у Конгресі про кібербезпеку. Він також особистість YouTube, колишній ведучий Discovery Channels Prototype This і публічний оратор.
Тож для Гранда відновлення крипто – це більше побічний квест, ніж повна зайнятість.
Брукс і син команда відновлення крипто
Це не стосується Кріса та Чарльза Бруксів, команди з відновлення криптографії, що складається з батька та сина, що базується в Нью-Гемпширі та керує Crypto Asset Recovery з кінця 2020 року.
Дует стверджує, що повернув біткоїни на 6 мільйонів доларів з початку свого підприємства.
«Я не був мільярдером, мільйонером чи чимось подібним, але це гарний маленький бізнес», — розповідає Кріс Magazine.
Деякі з їхніх недавніх криптоспелеологій включали вгадування решти шести символів закритого ключа, який було частково вирвано під час видалення голографічної наклейки з монети Casascius, фізичного біткойна, виготовленого з металу, який був доступний протягом короткого періоду між 2011 і 2013 роками. тримав близько половини біткойна, сьогодні вартістю близько 33 000 доларів США.
Інший недавній випадок стосувався жінки з Хорватії, яка записала початкову фразу з 24 слів для апаратного гаманця, а потім загубила папір, на якому вона була написана. Вона якимось чином використала штрихування олівцем, щоб отримати відбиток для більшості, здавалося б, втрачених слів, і дует Брукс зміг перевірити кожну можливу комбінацію для решти слів.
Ми насправді не застосовуємо грубу силу лише тому, що простір занадто великий, але коли вам не вистачає лише кількох символів закритого ключа, це […] те, що ви можете зробити досить швидко, маючи певну обчислювальну потужність, — сказав Кріс.
Але відновлення крипто також має свої межі. Брукс і Гранд кажуть, що їм довелося відмовитися від багатьох пропонованих вакансій.
Скрізь шахраї, шахраї
Ми отримуємо десятки і десятки електронних листів на день, каже Гранд. Я б сказав, що ми відмовляємо більшості з них, і головною проблемою є люди, яких ошукали.
Надзвичайно малоймовірно, що ми коли-небудь отримаємо кошти, і ми не хочемо спрямувати їх неправильно та дати їм проблиск надії.
Збитки від шахрайства з криптовалютами в Америці зросли до 3,9 мільярда доларів у 2023 році, збільшившись більш ніж на 50% у порівнянні з минулим роком, згідно зі звітом Центру боротьби з Інтернет-злочинами ФБР. Ця цифра склала левову частку всіх інвестиційних шахрайств, скоєних минулого року.
З 2021 по 2023 рік ми побачили, що, можливо, 60% наших вхідних потенційних клієнтів були людьми, яких ошукали, і наша політика на той момент полягала в тому, що ми не можемо нічого для вас зробити, – додає Чарльз.
Крім того, багато з цих клієнтів звернуться до іншої компанії з відновлення криптографії, хоча вони часто просто замасковані шахраї.
Ми почали бачити, що люди, яких ми відвернули, самі були обдурені. Тож у травні минулого року ми почали дуже повільно пропонувати клієнтам послуги з відстеження шахраїв, — сказав Чарльз.
Однак ця послуга не передбачає повернення коштів або злому шахраїв.
Наша робота полягає в тому, щоб відстежити кошти з гаманця шахраїв до реальної сутності, що найчастіше означає обмін.
У серпні минулого року ФБР випустило публічне попередження щодо компаній, які неправдиво стверджують, що можуть повернути кошти, втрачені в результаті шахрайства з інвестиціями в криптовалюту.
Ці шахраї, як правило, стягують авансову комісію, а потім привидять жертву або створюють поганий звіт про відстеження, вимагаючи додаткових комісій для повернення коштів.
За словами ФБР, шахраї можуть стверджувати, що зв’язок із правоохоронними органами чи юридичними службами виглядає законним:
Компанії з відновлення криптовалюти в приватному секторі не можуть видавати накази про конфіскацію для повернення криптовалюти. Криптовалютні біржі блокують облікові записи лише на основі внутрішніх процесів або у відповідь на судовий процес.
Хіба уособлення не гранд?
Тим часом Гранд веде особисту боротьбу з імітаторами, які, схоже, використовували глибокі фейкові аудіодзвінки, щоб спробувати обдурити інших.
У мене були люди, яких ошукали ті, хто видавав мене за мене, які говорили, що розмовляли зі мною за допомогою голосових повідомлень. Тому, ймовірно, вони вже це роблять, тому що мій голос дещо унікальний.
Читайте також
особливості
Божевільні результати, коли діючі закони застосовуються до NFT і метавсесвіту
особливості
Ordinals перетворили Bitcoin на гіршу версію Ethereum: чи можемо ми це виправити?
Коли ви шукаєте в Google термін Joe Grand crypto recovery, ви знайдете принаймні один дуже підозрілий веб-сайт, який точно не є законним, тому ми не показуватимемо його тут.
Мені фактично довелося створити присутність у соціальних мережах на кожній платформі соціальних мереж […], що принаймні допомагає залучати людей до потрібного Джо Гранда.
Ви справді володієте гаманцем?
Іноді люди намагаються скористатися службами відновлення крипто, щоб потрапити в гаманці, якими вони не володіють.
«Ми маємо випадки, коли люди говорять нам, що вони Сатоші Накамото і що вони мають доступ до гаманця», — каже Чарльз.
Здається, вони завжди мають доступ до одного гаманця з мільйоном біткойнів.
Був випадок, коли дружина, яка розлучалася, намагалася заручитися їхньою допомогою, щоб отримати також схованку біткойнів свого колишнього чоловіка.
У нас є люди, які кажуть, що вони брали участь у створенні біткойна, і він був створений американськими військовими у 2006 чи 2007 роках. Ми охоплюємо весь спектр божевільних історій.
Справа не завжди в грошах
Чарльз і Кріс Брукс наголошують, що хоча бізнес може бути прибутковим, він не тільки в цьому.
Коли ви повертаєте комусь контроль над 500 або 5000 $ […], це змінює ситуацію для людей, роблячи бізнес веселим.
За словами Брукса, приблизно від 50 до 60% вхідних квитків Crypto Asset Recovery надходять з менш економічно розвинених країн, які використовують біткойни як засіб заощаджень.
Аргентина та Венесуела, дві країни з найвищою інфляцією у світі, також мають високий рівень впровадження криптовалюти.
Однією з наших прерогатив є перехід до масштабної моделі, де ми можемо допомагати людям за будь-яку ціну, тому що для нас гаманець у 200 або 300 доларів США може не вплинути на прибуток […] часто це найвпливовіші випадки, тому що саме тут ви бачите заощадження життя людей, сказав Брукс.
Гранд каже, що для нього те саме.
Той факт, що я не збирався заробляти гроші на угоді, не означає, що не збирався цього робити, додає він.
Гроші, вартість грошей різна для різних людей […] і так, це також частина цього, здатність змінювати життя людей.
Я навіть не думав про це, коли ми почали допомагати справді бачити, як у людей засяяли очі, коли це було для них успішно […] Це досить особливі моменти, які важко описати, — каже Гранд.
Підпишіться
Найцікавіше читання в блокчейні. Доставляється раз на тиждень.
Адреса електронної пошти
ПІДПИСАТИСЯ