两名研究人员成功恢复11年前包含43.6 BTC的钱包密码

两名研究人员帮助一名男子恢复了 2013 年的加密货币钱包密码，其中包含 43.6 个比特币，价值近 300 万美元。

Joe Grand 是硬件钱包研究人员之一，他之前在 Trezor 钱包中“发现”了一些丢失的比特币。 Grand 在视频中解释说，他和他的朋友利用了 RoboForm 密码生成器中长期存在的漏洞，该生成器用于生成密码和访问钱包。

这位名叫 Michael 的男子使用 RoboForm 生成了唯一的钱包密码，并将其保存在加密文件中，而不是出于安全考虑而选择将其存储在平台上。

然而，加密文件已损坏，他没有访问包含 43.6 BTC 的钱包所需的 20 个字符。在加密货币市场中，每个加密货币钱包通常都有一个私钥（私钥）和密码（又名种子短语) – 由任意 12 到 48 个英文单词组成的短语字符串，允许用户在存储设备丢失或更改时访问、管理资产并恢复加密货币钱包。

2022 年，迈克尔联系格兰德寻求帮助。 Grand请一位名叫Bruno的朋友帮忙破解RoboForm的软件。

他们发现 RoboFarm 的“随机数”生成器存在漏洞。生成器将密码与创建密码时用户计算机上的特定日期和时间相关联。此问题已于 2015 年修复，但该错误影响了在此之前创建的所有密码。

尽管迈克尔不记得他创建密码的确切时间，但研究人员发现他于 2013 年 4 月 13 日将 BTC 转移到钱包中。他们使用特定的时间参数测试了许多密码，直到找到 2013 年 5 月 15 日创建的正确密码。

Michael 的一部分 BTC 被转移给了 Grand 和 Bruno，作为他们“破锁”工作的奖励。Michael 又出售了少量 BTC，因此他现在拥有 30 个 BTC，价值约 200 万美元。他表示，他计划“坚持到死”，直到 1 BTC 价值 10 万美元。

这位人士还表示，当他错过了钱包的使用时，他感到非常高兴，甚至有些“幸运”，多亏了这些年他才能够保留 BTC。确实，现实中很少有人能从 2013 年一直持有 BTC 不出现任何波动。

BTC价格目前交易在68,000美元附近，过去24小时内没有太大波动。

币安 2024 年 5 月 29 日下午 03:30 BTC/USDT 货币对 1 小时图

一起涉及加密货币钱包密码的安全事件导致加密用户信息泄露。最近，66,000 名 Trezor 用户受到影响2024 年 1 月个人信息泄露。

事件发生时，至少 41 名受害者收到了攻击者发来的电子邮件，要求提供一串 24 个钱包助记词。钱包公司Trezor强调用户从不提供种子短语或任何人的密码，尤其是那些冒充 Trezor 代表的人。