Poznati kompjuterski inženjer razbio Trezor novčanik u kojem se nalazi kripto vrijedan 2 miliona dolara

Poduzetnik sa sjedištem u New Yorku Dan Reich nedavno je povratio pristup kriptovalute vrijednosti više od 2 miliona dolara koja je ostala u hardverskom novčaniku Trezor One uz pomoć poznatog kompjuterskog inženjera i hardverskog hakera Joea Granda.

U video snimku koji je nedavno postavljen na YouTube, haker iz Portlanda, popularno poznat po svom pseudonimu "Kingpin", dao je sveobuhvatnu priču o tome kako je razbio novčanik da povrati "izgubljena" kripto sredstva.

Kako je sve počelo

Ranije 2018. Dan Reich i njegov prijatelj odlučili su potrošiti 50,000 dolara na novo lansirani Theta token, trgovajući oko 21 cent u to vrijeme.

U početku su držali tokene na kineskoj berzi, ali su kasnije morali da ih prebace u hardverski novčanik Trezor One zbog rastućeg napada na kriptovalute od strane lokalne vlade. Međutim, zaboravili su na novčiće.

Reich se na kraju sjetio i odlučio prodati Theta tokene. Ipak, njegov prijatelj je već izgubio papir na kojem je napisao PIN novčanika, pa su morali da počnu da pogađaju petocifreni PIN. U ovom trenutku, međutim, već nekoliko puta pogrešno pogađaju.

Nakon 12 neuspjelih pokušaja, dvojac je odlučio da prestane nagađati jer će se podaci u novčaniku automatski izbrisati pri 16. pogrešnom pokušaju.

50,000 dolara pretvorilo se u 2 miliona dolara

Kako je Theta cijena nastavila rasti tokom godina, vrijednost njihovog "izgubljenog" kripto bogatstva porasla je na 2 miliona dolara ove godine. Motivirani kripto bogatstvom, Reich i njegovi prijatelji intenzivirali su svoje napore da povrate pristup fondovima.

Ubrzo su otkrili finansijera iz Švajcarske koji je tvrdio da ima saradnike u Francuskoj koji mogu da razbiju novčanik u laboratoriji. Međutim, zahtijevali su da Rajh, da bi obavio posao, ne ide u laboratoriju niti zna imena ljudi koji bi navodno razbijali novčanik.

Ipak, uprkos tome koliko je ideja zvučala ludo, dvojac je bio spreman da preuzme rizik jer su postali očajni. Međutim, u iznenadnom preokretu događaja, Reich je otkrio Joea Granda u SAD-u.

Haker spašava dan

Odmah su se obratili kompjuterskom inženjeru, koji je pristao da pomogne. Grand je kupio nekoliko sličnih novčanika i instalirao istu verziju firmvera kako bi ponovio onu koju su imali Reich i njegov prijatelj. Proveo je 12 sedmica na pokušajima i greškama, ali je na kraju pronašao način da povrati izgubljeni PIN.

Grand je rekao da je koristio napad ubrizgavanjem greške, strategiju koja modificira napon koji ide do čipa, kako bi zaobišao sigurnost mikrokontrolera novčanika. Sprečava hakere da čitaju RAM memoriju i dobiju PIN potreban za otključavanje novčanika i sredstava.

“U suštini uzrokujemo loše ponašanje na silikonskom čipu unutar uređaja kako bismo narušili sigurnost. I ono što se na kraju dogodilo je da sam sedeo ovde i gledao ekran kompjutera i video da sam u stanju da pobedim sigurnost, privatne informacije, seme za oporavak i pin za kojim sam išao iskočio je na ekranu”, objasnio je haker.

Reich i njegov prijatelj su vratili svoje kripto bogatstvo od 2 miliona dolara i dali Grandu njegov postotak blaga.

Trezor odgovara

U međuvremenu, ubrzo nakon što se priča pojavila, proizvođač hardverskih novčanika Trezor brzo je smirio umove korisnika tako što je napominjući da je ranjivost koju je Grand iskoristio da povrati izgubljenu kriptovalutu od tada identificirana i popravljena.

Kompanija je dodala da svi njeni novi uređaji nemaju tu ranjivost jer se "isporučuju sa fiksnim bootloaderom".