Mật khẩu bị quên khóa €4.3M trong Bitcoin – Cho đến khi một hacker giải mã 🔐🧠
😬 Một Sai Lầm Đắt Giá:
Một người đàn ông châu Âu chỉ được biết đến với tên Michael suýt nữa đã mất quyền truy cập vào 43.6 BTC — trị giá 74 tỷ Rp (~4.3 triệu đô la) — sau khi quên mật khẩu của ví tiền điện tử của mình. Vào năm 2013, anh đã sử dụng RoboForm để tạo ra một mật khẩu phức tạp và lưu trữ nó trong một tệp TrueCrypt được mã hóa… mà sau đó đã bị hỏng.
🔍 Xuất Hiện Hacker:
Sau khi các chuyên gia tiền điện tử cho rằng vụ việc không có hy vọng, Michael đã tìm đến Joe Grand, một hacker phần cứng nổi tiếng, người trước đó đã khôi phục một ví chứa 2 triệu đô la BTC. Grand ban đầu đã xem xét các cuộc tấn công brute-force nhưng nhận ra rằng xác suất là rất thấp vì độ phức tạp của mật khẩu.
🕵️♂️ Bước Đột Phá:
Thay vào đó, Grand đã tìm hiểu phiên bản phần mềm cũ hơn của RoboForm và phát hiện ra một lỗ hổng quan trọng — mật khẩu một phần dựa trên ngày và giờ của hệ thống. Thật không may, Michael không thể nhớ khi nào anh đã tạo mật khẩu.
📅 Thử Nghiệm & Lỗi – Sau Đó Là Chiến Thắng:
Họ biết Michael đã chuyển BTC vào ngày 14 tháng 4 năm 2013, vì vậy họ đã tạo ra những dự đoán mật khẩu từ ngày 1 tháng 3 đến 20 tháng 4 — không có kết quả.
Họ mở rộng khoảng thời gian đến ngày 1 tháng 6 — vẫn không có gì.
Sau đó, họ đã loại bỏ các ký tự đặc biệt khỏi mẫu dựa trên những mật khẩu cũ khác của Michael… và đã tìm ra mật khẩu.
Mật khẩu đã được tạo vào ngày 15 tháng 5 năm 2013.
> “Chúng tôi đã may mắn khi cả tham số và khoảng thời gian đều chính xác. Một sai lầm, và chúng tôi sẽ vẫn đang đoán trong bóng tối,” Grand nói.
💡 Điểm Rút Ra:
Ngay cả trong tiền điện tử, nơi mã là luật, trí nhớ của con người vẫn là liên kết yếu nhất. Và đôi khi, bản sao lưu tốt nhất… là một hacker có trực giác.
