Renomméierten Computeringenieur knacken Trezor Portemonnaie mat $ 2 Millioune Wäert vu Krypto

Den NYC-baséierten Entrepreneur Dan Reich huet viru kuerzem Zougang zu méi wéi $ 2 Millioune Wäert vu Krypto an engem Trezor One Hardware Portemonnaie mat der Hëllef vum renomméierten Computeringenieur an Hardware Hacker Joe Grand erëmkritt.

An engem YouTube Video, deen viru kuerzem eropgeluede gouf, huet de Portland-baséierten Hacker, dee vu sengem Pseudonym "Kingpin" bekannt ass, eng ëmfaassend Erzielung ginn wéi hien de Portemonnaie geknackt huet fir de "verluerten" Krypto Verméigen ze recuperéieren.

Wéi et alles ugefaang huet

Virdrun am Joer 2018 hunn den Dan Reich a säi Frënd decidéiert $ 50,000 op den nei lancéierten Theta Token ze splurgen, deemools ëm 21 Cent ze handelen.

Am Ufank hunn se d'Tokens op engem chinesesche Austausch behalen, awer hunn se spéider an en Trezor One Hardware Portemonnaie missen transferéieren wéinst der steigender Kraaft op Krypto-Währungen vun der lokaler Regierung. Allerdéngs hu si d'Mënzen vergiess.

Reich huet sech schlussendlech erënnert an decidéiert d'Theta Tokens ze verkafen. Säi Frënd hat awer schonn de Pabeier verluer, op deem hien de PIN vum Portemonnaie geschriwwen huet, sou datt si de 5-Zifferen PIN hu missen roden. Zu dësem Zäitpunkt roden se awer schonn e puer Mol falsch.

No 12 gescheitert Versich huet den Duo decidéiert opzehalen ze roden, well d'Donnéeën um Portemonnaie automatesch am 16. falsche Versuch geläscht ginn.

$ 50,000 huet $ 2 Milliounen ëmgewandelt

Wéi dem Theta säi Präis iwwer d'Jore weider eropgeet, ass de Wäert vun hirem "verluerten" Krypto Verméigen dëst Joer op $2 Milliounen eropgaang. Motivéiert vum Krypto Verméigen, Reich a seng Frënn hunn hir Efforte verstäerkt fir den Zougang zu de Fongen erëm ze kréien.

Geschwënn hunn se e Schwäiz-baséierte Finanzmann entdeckt, dee behaapt huet, hien hätt Associéeën a Frankräich, déi de Portemonnaie an engem Labo knacken. Si hunn awer gefuerdert, datt fir d'Aarbecht ze maachen, Reich net an de Labo géif goen oder d'Nimm vun de Leit kennen, déi angeblech de Portemonnaie knacken.

Awer trotz wéi verréckt d'Iddi kléngt, war den Duo gewëllt de Risiko ze huelen wéi se verzweifelt ginn. Wéi och ëmmer, an engem plötzlechen Tour huet de Reich de Joe Grand an den USA entdeckt.

Hacker rett den Dag

Si hunn direkt un de Computeringenieur geruff, deen zougestëmmt huet ze hëllefen. Grand kaaft e puer ähnlechen Portemonnaien an installéiert déi selwecht Versioun vun Firmware der eent Reich a säi Frënd ze replizéieren. Hien huet 12 Wochen op Versuch a Feeler verbruecht, awer huet schlussendlech e Wee fonnt fir de verluerene PIN ze recuperéieren.

Grand sot, datt hien e Feeler Sprëtz Attack benotzt, eng Strategie déi d'Spannung ännert, déi op den Chip geet, fir d'Sécherheet vun de Mikrokontroller vum Portemonnaie ëmzegoen. Et verhënnert datt Hacker RAM liesen an de PIN kréien deen néideg ass fir de Portemonnaie a Fongen ze spären.

"Mir verursaache grondsätzlech Mëssbrauch um Siliziumchip am Apparat fir d'Sécherheet ze besiegen. A wat schlussendlech geschitt ass datt ech hei souz an de Computerbildschierm kucken a gesinn hunn datt ech d'Sécherheet, d'privat Informatioun, d'Erhuelungssamen, an de Pin, deen ech nogaange sinn, um Bildschierm opgetaucht hunn, ze besiegen. Hacker erkläert.

De Reich a säi Frënd kruten hiren $ 2 Milliounen Krypto Verméigen zréck an hunn dem Grand säi Prozentsaz vum Schatz ginn.

Trezor reagéiert

Mëttlerweil, kuerz nodeems d'Geschicht opgetaucht ass, war den Hardware Portemonnaie Hiersteller Trezor séier d'Benotzer d'Gedanken a Rou setzen opgeschriwwen datt d'Schwachheet déi de Grand exploitéiert huet fir de verluerene Krypto ze recuperéieren ass zënterhier identifizéiert a fixéiert.

D'Firma huet bäigefüügt datt all seng nei Apparater net d'Schwachheet hunn well se "mat engem fixen Bootloader verschéckt ginn."