Хакер смог подобрать пароль от кошелька с криптовалютой на $2 млн. Это заняло у него три месяца

Американский хакер помог вернуть инвесторам пароль от криптокошелька с $2 млн. Они забыли пароль и пытались вспомнить его целых два года. Редакция MC.today рассказывает подробности.

Hacker using laptop. Lots of digits on the computer screen.

Что случилось

В 2018 году американец Дэн Райх вместе с другом купили криптовалюту Theta. Они потратили на нее $50 тыс. Спустя несколько лет криптовалюта выросла в цене и друзья решили ее продать. Вот только пароль они вспомнить не смогли, пишет The Verge.

На момент покупки Theta стоила всего 21 цент. Сначала друзья хранили деньги на китайской криптобирже. Но когда власти Китая решили запретить криптовалюту, инвесторы решили перевести Theta в аппаратный кошелек Trezor One. PIN-код от него записали на бумаге.

В течение нескольких лет криптовалюта Theta дешевела, и через некоторое время они забыли о деньгах. К концу 2018 года стоимость криптовалюты упала на четверть, потом поднялась, но потом упала снова. Парни решили снять деньги со счета, чтобы не потерять остатки, но не смогли найти записку с паролем.

Друзья пытались угадать пароль, но после каждого раза кошелек удваивал время ожидания, чтобы ввести пароль снова. После 16 попыток вся информация на кошельке удаляется. Парни использовали 12 попыток и решили остановиться.

Они были готовы попрощаться с деньгами, но к концу 2020 года стоимость Theta начала расти. Уже к декабрю в кошельке было $400 тыс., а 2021 году – $3 млн.

Инвесторы два года пытались получить доступ к кошельку, пока не нашли в интернете запись конференции от 2018 года. Там выступали эксперты, которые смогли взломать кошелек Trezor. Друзья попросили инженеров помочь, но они отказались.

«По крайней мере мы знали, что это возможно, и имели представление, как это можно сделать», – сказал Дэн.

Как взломали кошелек

Взломать кошелек смог американский хакер Джо Грант, известный под псевдонимом Kingpin. Он купил несколько кошельков, которые идентичны кошельку Джо и его друга. Три месяца хакер экспериментировал и атаковал кошелек разными способами. За это время он смог создать скрипт, который нашел пароль от кошелька.

Оказалось, что код состоит из пяти цифр, а друзья думали, что их четыре.

В итоге пароль подошел к кошельку. Но на тот момент криптовалюта снова подешевела и там лежали токены на $2 млн.