No menu items!

    老哥密码忘记了11年的34个比特币 终于找回来了!(组图)

    家在欧洲的Michael怎么也想不到,这几年,他成了加密货币圈里最郁闷的人之一:手握价值300多万美元的比特币,却因忘记了电子钱包的密码,既取不出来,更没法变现…

    2013年,Michael用5300美元的低价买下了43枚比特币,随后将比特币储存在电子钱包里,并使用了一个名为RoboForm密码生成器的软件,给电子钱包生成了长达20位的密码。

    (5300美元的比特币)

    Michael虽然用RoboForm生成了密码,却没有把密码储存在这个软件里,而是另找地方保存密码。

    因为Michael担心,万一自己的电脑哪天被人黑了,被黑客偷了密码,那存的比特币可就没了。

    然而Michael千算万算却没想到,黑客没来,他先被自己坑了——保存的密码他给弄丢了…

    (RoboForm)

    几年来,他想了很多办法,找了很多人,都没办法帮他找回密码。

    有密码软件专家甚至直接告诉他:

    “别指望了,你的比特币拿不回来了…”

    直到去年,他在网上看到了一位名叫Joe Grand的纪录片。

    Grand是一位软件工程师,有帮人解密码的业余爱好。

    他从10岁起就当了电脑黑客,热衷于用自己设计的硬件攻破别人的电脑,解开密码自然也是其中的重要一环。

    (解密大师Joe Grand)

    Grand曾在几年前,帮一位忘记密码的老哥,打开了他的U盘加密钱包。

    去年6月,Michael辗转联系到了Grand,希望他帮自己找回丢失的比特币电子钱包密码。

    Grand听说后也有点犯难,因为他擅长的是硬件解密,Michael的软件电子钱包的密码丢了,自己似乎爱莫能助。

    不过,作为一名老牌黑客,Grand还是决定接下这个挑战。

    他整理了一下思路,决定先从密码生成工具RoboForm入手,尝试找出它早期版本的一些漏洞,或许解密起来就容易一些。

    Grand找来一位熟悉软件解密的德国朋友,两人花了几个月时间,将RoboForm的程序回退到了2013的版本。

    (比特币)

    当检查2013年的老版本时,Grand惊奇地发现,当时在建密码时随机生成数字的RoboForm,产生的数字其实并不那么随机,甚至还有一定规律,这个漏洞直到2015年的版本才彻底修复。

    既然密码数字的生成有规律,那破解起来就容易一些了。

    Grand又进一步发现,RoboForm生成密码时,会和当时的年月日绑定。

    只要让Michael回想一下他设密码的时间,破解的几率就能又大一些。

    (Grand发现漏洞)

    不过倒霉的是,Michael压根记不起自己创建密码的具体时间了,但也有办法缩小范围。软件记录的日志显示,Michael把比特币存入电子钱包的时间是2013年4月14日。

    Grand进一步推断,Michael用RoboForm生成密码的时间必然不会离这个日期太久,于是Grand把密码生成日期范围限定在2013年4月20日到6月1日之间。

    之后,Grand开始询问Michael,他设密码有什么特点,数字,字母,特殊字符喜欢怎么搭配?

    Michael仔细回忆,突然想到了一个关键点:

    他很不爱用特殊字符(!_ #之类的)…只喜欢字母+数字的组合。

    这可是个重大线索,Grand立刻调整了解密软件的参数,随后软件用组合枚举的方式测试。

    去年11月,Grand打电话给Michael,正式通知他:

    “密码解开了,果然没有特殊字符。是你在2013年5月15日下午4点10分40秒生成的!”

    Michael简直不敢相信自己的耳朵,他两年来四处求助,差不多快放弃这笔财富了,没想到Grand仅用了4个月就破解了密码,找回了他的比特币。

    (比特币如今依然在涨)

    彼时,比特币的价格已经飙升到了35000美元,今年更是突破了62000美元,Michael在40000的价位时卖掉了13枚,现在手里的30枚比特币价值200万。

    Michael并不着急,他准备等比特币价格突破10万再卖,到时候他能变现300万美元。

    当然了,由于比特币的波动性,这话能否成真实在难讲。

    不过话说回来,都等了11年了,也不差这点日子了…..

    回想这11年来的经历,Michael觉得自己其实是幸运的:

    幸好忘记了密码,一直没能取出来卖掉,如今终于等来了比特币涨到天价的时候,大概也算一种因祸得福吧…

    Ref:

    https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/

    
    
    Advertisements

    热点

    发表评论