Mất mật khẩu trở thành vận may! Hacker bẻ khóa trình quản lý mật khẩu, khôi phục 43,6 Bitcoin từ 11 năm trước (hiện trị giá 3 triệu USD)

Trong ví tiền điện tử, mật khẩu và cụm từ ghi nhớ rất quan trọng để bảo mật tài sản. Nếu mật khẩu bị mất hoặc bị quên và không có cụm từ ghi nhớ dự phòng để khôi phục thì việc lấy lại quyền truy cập vào ví gần như là không thể.

Mất mật khẩu ví 43,6 BTC

Gần đây, một trường hợp may mắn đã xảy ra với một người dùng tên Michael. Theo Có dây Vào năm 2013, Michael đã lưu trữ 43,6 BTC (trị giá 5.300 USD vào thời điểm đó, gần 3 triệu USD hiện nay) trong một ví kỹ thuật số. Anh ta đã sử dụng trình quản lý mật khẩu RoboForm để tạo mật khẩu 20 ký tự cho ví và lưu trữ nó trong một tệp được mã hóa bằng TrueCrypt.

Thật không may, tập tin sau đó bị hỏng khiến Michael không thể truy cập vào ví của mình. Để lấy lại mật khẩu, anh liên tục liên hệ với hacker phần cứng Joe Grand để được hỗ trợ. (Grand, được gọi là “Kingpin”, đã giúp người dùng tiền điện tử lấy lại quyền truy cập vào ví Trezor của họ vào năm 2022.)

Quá trình bẻ khóa mật khẩu

Grand sau đó hợp tác với một người bạn người Đức tên là Bruno. Thông qua kỹ thuật đảo ngược, họ đã phát hiện ra một lỗ hổng trong phiên bản 2013 của trình quản lý mật khẩu RoboForm, trong đó hệ thống gắn việc tạo mật khẩu với ngày và giờ của máy tính, khiến mật khẩu được tạo có thể dự đoán được (lỗ hổng đã được sửa vào năm 2015).

Điều này có nghĩa là nếu họ biết thời gian gần đúng mà mật khẩu được tạo và các thông số khác (như độ dài mật khẩu, loại ký tự, v.v.), họ có thể tính toán bất kỳ mật khẩu nào được tạo vào một ngày và giờ cụ thể trong quá khứ.

Trên thực tế, họ đã điều chỉnh cài đặt thời gian của RoboForm để khiến phần mềm cho rằng ngày hiện tại là ngày Michael tạo mật khẩu vào năm 2013, cố gắng tạo lại mật khẩu ban đầu. Mặc dù Michael không thể nhớ chính xác ngày tạo mật khẩu nhưng thông qua việc liên tục điều chỉnh phạm vi thời gian và thông số, cuối cùng họ đã tìm được mật khẩu chính xác với ngày được đặt là ngày 15 tháng 5 năm 2013, lúc 4:10:40 chiều GMT. Để biết thông số kỹ thuật chi tiết, hãy tham khảo video YouTube của Grand và Bruno.

Điều quan trọng cần lưu ý là mặc dù nhà phát triển RoboForm, Siber Systems, đã sửa lỗ hổng này nhưng Grand vẫn cảnh báo:

Nếu không biết Siber giải quyết vấn đề như thế nào, kẻ tấn công vẫn có thể tạo lại mật khẩu do RoboForm tạo trước bản sửa lỗi năm 2015.

Ông khuyên người dùng công cụ này nên cập nhật mật khẩu của họ hoặc sử dụng các trình quản lý mật khẩu khác.

Michael: May mắn thay đã quên mật khẩu

Tháng 11 năm ngoái, sau khi Grand và Bruno giúp Michael lấy lại quyền truy cập vào ví, họ đã lấy một phần bitcoin làm phí dịch vụ. Vào thời điểm đó, bitcoin có giá 38.000 USD mỗi bitcoin.

Sau đó, khi giá bitcoin tăng lên 62.000 USD, Michael đã bán một phần bitcoin của mình. Anh hiện đang nắm giữ 30 BTC, trị giá hơn 2 triệu USD và đang chờ giá đạt 100.000 USD mỗi đồng.

Michael nhớ lại rằng mật khẩu bị mất trớ trêu thay lại trở thành vận may tài chính của anh. Anh ấy nói:

"Việc mất mật khẩu thực sự mang lại cho tôi lợi ích tài chính. Nếu không bị mất mật khẩu, tôi có thể đã bán bitcoin khi giá chỉ 40.000 USD, do đó đã bỏ lỡ cơ hội gia tăng tài sản lớn hơn.”