Хакери намагаються ‘розколоти’ біткойн-гаманець із 690 мільйонами доларів
Одні торгують зашифрованим біткойн-гаманцями на форумах та підпільних торгових майданчиках, а інші сподіваються розшифрувати гаманець та повернути запаси криптовалюти.
Протягом щонайменше року хакери намагалися зламати біткойн-гаманець, який потенційно може містити близько 690 мільйонів доларів, або 69 370 BTC. Згідно з сайтом, що відстежує кількість гаманців, це буде гаманець із сьомим за величиною обсягом біткойнів у зверненні, тому якщо хтось зможе його зламати, це буде справжній переворот – повідомляє Vice.
З моменту запуску Біткойна в січні 2009 року люди втрачали паролі до своїх гаманців або викидали жорсткі диски, на яких зберігалися біткойни, захищаючи себе від своїх зароблених цифрових грошей. У зв’язку із зростанням вартості Біткойна люди відчайдушно намагалися розблокувати ці гаманці, аж до недавнього залучення інженера з безпеки Google в епічній спробі розблокувати цифрову валюту на суму 300 000 доларів. Зараз є навіть торговий майданчик під назвою All Private Keys, де люди можуть купувати, завантажувати та намагатися зламати біткойн-гаманці, від яких було забуто пароль.
Жодна біржа і жоден криптогаманець не є на 100% безпечними. Наприклад, у 2016 році хакери зламали найпопулярнішу на той момент біржу Bitfinex і вкрали з рахунків її клієнтів близько 120 000 біткоїнів, що за поточним курсом дорівнює 1,5 мільярдам доларів. Переказати кошти дозволила вразливість.
У понеділок Алон Гал, технічний директор компанії Hudson Rock, яка займається розвідкою кіберзлочинів, зауважив, що біткойн-гаманець на 690 мільйонів доларів, адреса якого 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx, нещодавно сплив на популярному хаду.
Зображення: Vice
Крадіжка біткойн-гаманців у жертв у всьому світі є улюбленим заняттям кіберзлочинців. Гаманці, як правило, захищені надійними паролями, але у випадку, якщо кіберзлочинцеві вдається отримати гаманець і не може зламати пароль, він може продати його хакерам з великою кількістю потужностей графічного процесора.
Фактично хакери кілька разів обмінювали гаманець. 29 червня минулого року хтось на прізвисько humerh3 спробував продати гаманець на Bitcointalk, одному з найпопулярніших форумів, присвячених криптовалюті. Інший учасник форуму зауважив, що раніше цього року на сторінці All Private Keys було розміщено гаманець на 690 мільйонів доларів. Цього оголошення зараз немає, але він є на іншому сайті.
Однак немає гарантії, що файл wallet.dat дійсно містить втрачені біткойни. Можливо, хтось підробив гаманець, щоб він мав адресу 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx, але не відповідний закритий ключ, який, на думку експертів з криптовалюти, потрібен для отримання біткойнів.
Можна обробити файл Bitcoin wallet.dat, щоб він виглядав так, ніби він містить багато грошей на балансі, – сказав Дейв Біткойн людина, яка управляє Wallet Recovery Services, службою, яка за певну плату розшифровує гаманці зі втраченими паролями.
«Файл гаманця містить відкритий ключ та зашифрований закритий ключ адреси, які він контролює. Таким чином, у двійковому редакторі можна змінити відкритий ключ адреси на ключ BTC-адреси з високим баласом».
На практиці це означає, що неможливо дізнатися, чи справді цей гаманець містить монети, доки ви не зламаєте та не розшифруєте його. Гаманець міг бути підроблений або модифікований, щоб змусити людей платити за те, чим він мав бути.
І розшифрувати її може бути неможливо.
Це пов’язано з тим, що гаманець, ймовірно, захищений довгим та унікальним паролем, а файл wallet.dat зашифрований з використанням двох алгоритмів – AES-256-CBC та SHA-512, які обробляються дуже повільно, що дуже ускладнює методи грубої сили.
Інша компанія, яка продає послуги відновлення гаманця, написала в блозі, що файл гаманця, подібний до цього, який має пароль довжиною понад 15 символів з використанням верхнього / нижнього регістру, цифр, спеціальних та іноземних символів, неможливо буде зламати за допомогою перебору навіть за термін довгою у життя.