Познати компјутерски инжењер разбио Трезор новчаник који садржи криптовалуте у вредности од 2 милиона долара

Предузетник са седиштем у Њујорку Дан Рајх недавно је повратио приступ криптовалутама вредним више од 2 милиона долара који су остали у хардверском новчанику Трезор Оне уз помоћ познатог компјутерског инжењера и хардверског хакера Џоа Гранда.

У ИоуТубе видео снимку који је недавно постављен, хакер из Портланда, популарно познат по свом псеудониму „Кингпин“, дао је свеобухватну причу о томе како је разбио новчаник да би повратио „изгубљене“ криптовалуте.

Како је све почело

Раније 2018. Дан Рајх и његов пријатељ одлучили су да троше 50,000 долара на ново лансирани Тхета токен, трговајући око 21 цент у то време.

У почетку су држали токене на кинеској берзи, али су касније морали да их пребаце у хардверски новчаник Трезор Оне због растућег напада на криптовалуте од стране локалне владе. Међутим, заборавили су на новчиће.

Рајх се на крају сетио и одлучио да прода Тхета токене. Ипак, његов пријатељ је већ изгубио папир на којем је написао ПИН новчаника, па су морали да почну да погађају петоцифрени ПИН. У овом тренутку, међутим, већ неколико пута погрешно погађају.

Након 12 неуспешних покушаја, двојац је одлучио да престане са нагађањем јер ће подаци у новчанику аутоматски бити избрисани у 16. погрешном покушају.

50,000 долара претворило се у 2 милиона долара

Како је Тхета цена наставила да расте током година, вредност њиховог „изгубљеног“ крипто богатства порасла је на 2 милиона долара ове године. Мотивисани крипто богатством, Рајх и његови пријатељи су интензивирали своје напоре да поврате приступ фондовима.

Убрзо су открили финансијера из Швајцарске који је тврдио да има сараднике у Француској који могу да разбију новчаник у лабораторији. Међутим, захтевали су да Рајх, да би обавио посао, не оде у лабораторију нити зна имена људи који би наводно разбили новчаник.

Ипак, упркос томе колико је идеја звучала лудо, двојац је био спреман да преузме ризик јер су постали очајни. Међутим, у изненадном преокрету догађаја, Рајх је открио Џоа Гранда у САД.

Хакер спашава дан

Одмах су се обратили компјутерском инжењеру, који је пристао да помогне. Гранд је купио неколико сличних новчаника и инсталирао исту верзију фирмвера да би поновио ону коју су имали Рајх и његов пријатељ. Провео је 12 недеља на покушајима и грешкама, али је на крају пронашао начин да поврати изгубљени ПИН.

Гранд је рекао да је користио напад убризгавањем грешке, стратегију која модификује напон који иде до чипа, да би заобишао безбедност микроконтролера новчаника. Спречава хакере да читају РАМ и добију ПИН потребан за откључавање новчаника и средстава.

„У суштини изазивамо лоше понашање на силиконском чипу унутар уређаја како бисмо угрозили безбедност. И оно што се на крају догодило је да сам седео овде и гледао екран рачунара и видео да сам у стању да победим обезбеђење, приватне информације, семе за опоравак и игла за којом сам хтео да се појави на екрану“, хакер је објаснио.

Рајх и његов пријатељ су вратили своје крипто богатство од 2 милиона долара и дали Гранду његов проценат блага.

Трезор одговара

У међувремену, убрзо након што се прича појавила, произвођач хардверских новчаника Трезор је брзо смирио умове корисника тако што је уз напомену да је рањивост коју је Гранд искористио да поврати изгубљену криптовалуту од тада идентификована и исправљена.

Компанија је додала да сви њени нови уређаји немају ту рањивост јер се „испоручују са фиксним боотлоадером“.