美国工程师 Joe Grand 和他的朋友 Bruno 发现了 RoboForm 密码管理器旧版本中的漏洞,这使他们能够恢复价值 300 万美元的 BTC。
硬件黑客兼工程师 Joe Grand 和他的朋友软件黑客 Bruno 发现了旧版本 RoboForm 密码管理器中的一个漏洞,这使他们能够恢复价值数百万的比特币。
在 5 月 28 日发布的 YouTube 视频中,格兰德解释说,2022 年,欧洲加密货币所有者迈克尔联系了他,迈克尔寻求他的帮助,希望恢复卡在计算机上的价值数百万的比特币,因为他无法访问由 RoboForm 生成的 20 个字符的密码并将其存储在 TrueCrypt 加密的文件中。
格兰德和布鲁诺花了数月时间对迈克尔在 2013 年使用的 RoboForm 版本进行逆向工程,当时迈克尔创建了他的比特币钱包密码。
他们最终发现,RoboForm 的一个旧版本在生成密码的方式上存在缺陷,使得密码可以根据计算机的日期和时间进行预测。迈克尔很幸运,他的密码是在 RoboForm 修补漏洞之前生成的。
你可能还喜欢:Unciphered 发现 BitcoinJS 构建的加密钱包中存在价值 10 亿美元的漏洞
调查记者 Kim Zetter 在 X 帖子中指出,“如果 RoboForm 目前的 600 万用户中有人在使用 2015 年之前 RoboForm 版本生成的密码(在该公司悄悄修复漏洞之前),那么他们的密码可能也会以同样的方式被破解。”截至发稿时,RoboForm 尚未就此事发表任何公开声明。
这意味着,如果 RoboForm 目前的 600 万用户中的任何人使用 @roboform 密码管理器在 2015 年之前生成的密码(在该公司悄悄修复该漏洞之前),那么他们的密码可能会以同样的方式被破解。
— Kim Zetter (@KimZetter) 2024 年 5 月 28 日
根据迈克尔创建密码的时间范围生成了数百万个密码,两人开始暴力破解,以找到可以访问迈克尔钱包的密码。在改进方法后,格兰德和布鲁诺成功发现了 2013 年 5 月 15 日下午 4:10:40(格林威治标准时间)创建的密码,解锁了迈克尔的 43.6 比特币,目前价值约 300 万美元。
Grand Idea Studio 的创始人乔·格兰德 (Joe Grand) 是一名电气工程师、发明家和硬件黑客,在加密社区最为人熟知的事件是 2022 年入侵 Trezor One 钱包,帮助其所有者追回 200 万美元的 BTC。格兰德的黑客昵称是“Kingpin”,他在硬件黑客领域有着传奇的职业生涯,并继续为公司提供咨询,以增强他们的数字安全。
阅读更多:黑客推送虚假 Solana 代币,Trezor X 账户遭入侵