Priznani računalniški inženir vdre v Trezor denarnico, ki vsebuje 2 milijona dolarjev kripto

Podjetnik Dan Reich s sedežem v New Yorku je pred kratkim s pomočjo priznanega računalniškega inženirja in hekerja strojne opreme Joeja Granda ponovno pridobil dostop do več kot 2 milijona dolarjev kriptovalute, ki je ostala v strojni denarnici Trezor One.

V videoposnetku na YouTubu, ki je bil pred kratkim naložen, je heker s sedežem v Portlandu, popularno znan po svojem psevdonimu "Kingpin", dal izčrpno pripoved o tem, kako je vdrl v denarnico, da bi povrnil "izgubljeno" kripto sredstva.

Kako se je vse začelo

V začetku leta 2018 sta se Dan Reich in njegov prijatelj odločila, da bosta porabila 50,000 $ za novo predstavljeni žeton Theta, ki je takrat trgoval za okoli 21 centov.

Sprva so žetone hranili na kitajski borzi, pozneje pa so jih morali prenesti v strojno denarnico Trezor One zaradi vse večjega zatiranja kriptovalut s strani lokalne vlade. Vendar so pozabili na kovance.

Reich se je sčasoma spomnil in se odločil prodati žetone Theta. Toda njegov prijatelj je že izgubil papir, na katerega je zapisal PIN denarnice, zato so morali začeti ugibati 5-mestno kodo PIN. Na tej točki pa že večkrat napačno ugibajo.

Po 12 neuspelih poskusih se je dvojec odločil, da neha ugibati, saj bi se podatki v denarnici samodejno izbrisali ob 16. napačnem poskusu.

50,000 $ je obrnilo 2 milijona $

Ker se je cena Theta z leti še naprej povečevala, je vrednost njihovega "izgubljenega" kripto bogastva letos narasla na 2 milijona dolarjev. Motivirani s kripto bogastvom so Reich in njegovi prijatelji okrepili svoja prizadevanja, da bi ponovno pridobili dostop do sredstev.

Kmalu so odkrili financerja s sedežem v Švici, ki je trdil, da ima v Franciji sodelavce, ki bi lahko v laboratoriju razbili denarnico. Vendar so zahtevali, da Reich za opravljanje dela ne bo šel v laboratorij ali vedel imen ljudi, ki bi domnevno razbijali denarnico.

Kljub temu, da je ideja zvenela noro, je bil duo pripravljen tvegati, saj sta postala obupana. Vendar pa je Reich v nenadnem obratu dogodkov v ZDA odkril Joeja Granda.

Heker reši dan

Takoj so stopili v stik z računalniškim inženirjem, ki je privolil v pomoč. Grand je kupil več podobnih denarnic in namestil isto različico vdelane programske opreme, da bi ponovil tisto, ki sta jo imela Reich in njegov prijatelj. Preživel je 12 tednov na poskusih in napakah, vendar je na koncu našel način, kako povrniti izgubljeno kodo PIN.

Grand je dejal, da je uporabil napad z injekcijo napake, strategijo, ki spreminja napetost, ki gre na čip, da bi zaobšel varnost mikrokrmilnikov denarnice. Hekerjem preprečuje branje RAM-a in pridobivanje PIN-a, potrebnega za odklepanje denarnice in sredstev.

»V bistvu povzročamo napačno vedenje na silikonskem čipu v napravi, da bi premagali varnost. In na koncu se je zgodilo to, da sem sedel tukaj in gledal zaslon računalnika in videl, da mi je uspelo premagati varnost, zasebne podatke, obnovitveno seme in žebljiček, ki sem ga želel, se je pojavil na zaslonu,« je pojasnil heker.

Reich in njegov prijatelj sta dobila nazaj svoja 2 milijona dolarjev kripto bogastva in Grandu dala njegov odstotek zaklada.

Trezor se odzove

Medtem je kmalu po tem, ko se je zgodba pojavila, je proizvajalec strojne denarnice Trezor hitro pomiril misli uporabnikov z Opažam da je bila ranljivost, ki jo je Grand izkoristil za povrnitev izgubljene kriptovalute, od takrat identificirana in odpravljena.

Podjetje je dodalo, da vse njegove nove naprave nimajo te ranljivosti, saj so "dobljene s fiksnim zagonskim programom".