Des hackers tentent de “diviser” un portefeuille de 690 millions de dollars en bitcoins

Certains échangent des portefeuilles Bitcoin cryptés sur des forums et des marchés souterrains, tandis que d’autres espèrent décrypter le portefeuille et restituer les réserves de crypto-monnaie.

Depuis au moins un an, les pirates tentent de s’introduire dans un portefeuille Bitcoin qui pourrait potentiellement contenir environ 690 millions de dollars, soit 69 370 BTC. Selon le site de suivi des portefeuilles, ce serait le portefeuille avec la septième plus grande quantité de bitcoins en circulation, donc si quelqu’un pouvait le pirater, ce serait un véritable coup d’État, selon Vice.

Depuis le lancement de Bitcoin en janvier 2009, les gens ont perdu les mots de passe de leurs portefeuilles ou jeté des disques durs contenant des bitcoins, se protégeant ainsi de leur argent numérique durement gagné. Avec l’augmentation de la valeur de Bitcoin, les gens cherchaient désespérément à débloquer ces portefeuilles, jusqu’à la récente implication d’un ingénieur en sécurité de Google dans une tentative épique de débloquer les 300 000 dollars de monnaie numérique. Il existe même maintenant un marché appelé All Private Keys où les gens peuvent acheter, télécharger et essayer de pirater des portefeuilles bitcoin dont le mot de passe a été oublié.

Aucun échange ou portefeuille crypto n’est sécurisé à 100%. Par exemple, en 2016, des pirates ont piraté Bitfinex, l’échange le plus populaire à l’époque, et ont volé environ 120 000 bitcoins sur les comptes de ses clients, ce qui équivaut à 1,5 milliard de dollars au taux de change actuel. La vulnérabilité a permis de transférer des fonds…

Lundi, Alon Gal, CTO de la société de renseignement sur la cybercriminalité Hudson Rock, a noté qu’un portefeuille bitcoin de 690 millions de dollars, dont l’adresse est 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx, a récemment fait surface sur le populaire forum de hackers RaidForums.

Image : Vice

Voler des portefeuilles Bitcoin à des victimes du monde entier est un passe-temps favori des cybercriminels. Les portefeuilles sont généralement protégés par des mots de passe forts, mais si un cybercriminel parvient à mettre la main sur le portefeuille et ne peut pas déchiffrer le mot de passe, il peut le vendre à des crackers disposant de plus de puissance GPU.

En fait, les pirates ont échangé le portefeuille plusieurs fois. Le 29 juin de l’année dernière, quelqu’un surnommé humerh3 a tenté de vendre un portefeuille sur Bitcointalk, l’un des forums de crypto-monnaie les plus populaires. Un autre membre du forum a noté qu’au début de cette année, un portefeuille de 690 millions de dollars avait été publié sur la page Toutes les clés privées. Cette annonce n’est pas disponible actuellement, mais elle se trouve sur un autre site.

Cependant, rien ne garantit que le fichier wallet.dat contienne réellement les bitcoins perdus. Il est possible que quelqu’un ait usurpé le portefeuille afin qu’il ait l’adresse 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx, mais pas la clé privée correspondante qui, selon les experts en crypto-monnaie, est nécessaire pour recevoir des bitcoins.

Il est possible de traiter le fichier Bitcoin wallet.dat pour donner l’impression qu’il contient beaucoup d’argent sur le bilan, a déclaré Dave Bitcoin, une personne qui gère Wallet Recovery Services, un service qui décrypte les portefeuilles avec des mots de passe perdus moyennant des frais. .

« Le fichier du portefeuille contient la clé publique et la clé privée cryptée des adresses qu’il contrôle. Ainsi, dans un éditeur binaire, vous pouvez changer la clé publique de l’adresse en clé d’une adresse BTC avec un solde élevé."

En pratique, cela signifie qu’il est impossible de savoir si ce portefeuille contient réellement des pièces tant que vous ne l’avez pas piraté et déchiffré. Le portefeuille aurait pu être trafiqué ou modifié pour faire payer les gens pour ce qu’il était censé être.

Et le déchiffrer peut être impossible.

En effet, le portefeuille est probablement protégé par un mot de passe long et unique, et le fichier wallet.dat est crypté à l’aide de deux algorithmes, AES-256-CBC et SHA-512, qui sont très lents à traiter, ce qui rend les méthodes de force brute très difficile.

Une autre entreprise qui vend des services de récupération de portefeuille a blogué qu’un fichier de portefeuille comme celui-ci, qui a un mot de passe de plus de 15 caractères utilisant des majuscules/minuscules, des chiffres, des caractères spéciaux et étrangers, serait impossible à casser avec la force brute même pour une limite de temps longue vie.