Las billeteras digitales ofrecen una manera conveniente de almacenar criptomonedas, pero perder el acceso puede ser un revés importante, especialmente cuando se trata de sumas sustanciales. Esto es precisamente lo que le ocurrió a un individuo anónimo que extravió la contraseña de una billetera Bitcoin que contenía 43,6 BTC durante 11 años, una tenencia valorada aproximadamente en $3 millones al momento de escribir este artículo.
Un problema de contraseña
La situación del propietario surgió de la decisión de utilizar un generador de contraseñas llamado Roboform para crear una contraseña compleja para su billetera Bitcoin. Si bien los generadores de contraseñas generalmente se recomiendan para mejorar la seguridad, una falla crítica en la versión anterior de Roboform utilizada por el propietario comprometió este enfoque.
Lea también: Una misión de alta tecnología para recuperar 278 millones de dólares en Bitcoin arrojados al vertedero hace 10 años
A diferencia de los generadores de contraseña ideales que producen resultados completamente aleatorios, esta versión específica exhibía un determinismo, lo que significa que podía recrear la misma contraseña en condiciones idénticas.
Irónicamente, las mayores preocupaciones de seguridad del propietario durante la creación de la contraseña contribuyen a la situación. Por temor a un acceso no autorizado a través de su computadora, el propietario optó por no almacenar la contraseña electrónicamente junto con el archivo cifrado de la billetera. Desafortunadamente, esto también significó que la contraseña no se conservó en ningún otro lugar, lo que les impidió recuperar el acceso.
Ingrese el experto en piratería
Como se explica en un Vídeo de Youtubela situación del propietario permaneció sin resolver durante varios años hasta que conocieron al ingeniero eléctrico Joe Grand, también conocido en línea como «Kingpin».
En 2022, Grand obtenido reconocimiento dentro de la comunidad de criptomonedas por ayudar con éxito a otra persona a recuperar el acceso a una tenencia de criptomonedas perdida de USD 2 millones. El propietario, reconociendo la experiencia de Grand, se puso en contacto con él para pedirle ayuda.
Después de aceptar el caso, Grand analizó meticulosamente la situación. Identificó la vulnerabilidad en el software obsoleto Roboform y formuló una estrategia para explotarla.
En un escenario perfecto, los generadores de contraseñas producen resultados únicos para cada solicitud. Sin embargo, la falla en Roboform permitió a Grand, mediante prueba y error, rebobinar el tiempo hasta 2013, el año en que se creó la contraseña.
Colaboración y un toque de suerte
Grand no estaba solo en este esfuerzo. Colaboró con un colega, Bruno, para generar posibles contraseñas dentro del marco de tiempo reducido creado por la manipulación del tiempo.
Este enfoque meticuloso, junto con cierto grado de suerte, como admitió el propio Grand, finalmente dio como resultado el éxito. Al recrear las condiciones específicas bajo las cuales se generó la contraseña original, pudo descifrar el código y desbloquear la billetera Bitcoin.
Estamos en Twitter, síganos para conectarse con nosotros: – @TimesTabloid1
– TimesTabloid (@TimesTabloid1) 15 de julio de 2023
Este incidente sirve como un valioso recordatorio de la importancia de prácticas sólidas de administración de contraseñas. Si bien los generadores de contraseñas ofrecen una capa de seguridad, es crucial asegurarse de que utilicen resultados completamente aleatorios e implementen soluciones de almacenamiento seguras para las contraseñas generadas.
Para los usuarios que puedan poseer versiones anteriores de software de administración de contraseñas, este caso resalta los riesgos potenciales y subraya la importancia de actualizar a versiones actuales que aborden dichas vulnerabilidades.
Siga con nosotros Gorjeo, Facebook, telegramay noticias de google
la carga Cómo los hackers finalmente obtienen acceso a $3 millones en Bitcoin después de 11 años apareció primero en Times Tabloid: últimas noticias sobre criptomonedas, noticias sobre Bitcoin (BTC), noticias sobre Ethereum (ETH), noticias sobre Shiba Inu (SHIB), noticias sobre XRP de Ripple.