Инженер и хакер Джо Гранд (Joe Grand) вернул владельцу доступ к его программному биткоин-кошельку спустя 10 лет после того, как тот потерял к нему пароль. Из-за ошибки в менеджере паролей RoboForm удалось взломать зашифрованный пароль и зайти в кошелёк, в котором находилось 43,6 биткоина — это около 3 млн долларов.

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Источник изображения: Copilot

Как пишет Forbes, в 2013 году европеец, известный под псевдонимом Майкл, создал биткоин-кошелёк и сгенерировал для него сложный пароль с помощью менеджера паролей RoboForm. Затем он зашифровал этот пароль, используя программу TrueCrypt, но файл с зашифрованным паролём оказался повреждён, а резервной копии не было. Майкл не сохранил пароль в RoboForm, опасаясь, что кто-то может взломать его компьютер и получить доступ к его биткоинам.

Спустя 10 лет, в 2023 году, Майкл обратился за помощью к известному инженеру-электрику, изобретателю и белому хакеру Джо Гранду, также известному под псевдонимом Kingpin, который ранее успешно восстанавливал доступ к биткоин-кошелькам с утерянными паролями. Изначально Гранд отказался, так как его основная работа заключается в консультировании разработчиков, но после повторного обращения Майкла в 2023 году, он решил попробовать решить проблему вместе со своим немецким коллегой Бруно.

Хакеры выяснили, что проблема заключалась в уязвимости старой версии RoboForm, которая использовалась для генерации пароля, а компания Siber Systems, разработавшая RoboForm подтвердила, что проблема с генератором случайных чисел была исправлена только в 2015 году. Оказалось, что пароль не был полностью случайным, а был привязан к дате и времени его создания. Зная эти параметры, можно было вычислить любой пароль, сгенерированный в определённый момент в прошлом. Однако Майкл не помнил точную дату и время создания пароля.

Гранд и Бруно проанализировали логи программного кошелька Майкла, чтобы определить, когда биткоины были переведены на него. Они также изучили параметры других паролей, сгенерированных RoboForm, чтобы определить тип пароля и временной диапазон его создания. После нескольких неудачных попыток и корректировки параметров, хакеры наконец нашли верный пароль, сгенерированный 15 мая 2013 года в 16:10 по Гринвичу (19:10 мск).

После успешного взлома пароля в конце 2023 года, Майкл продал часть своих биткоинов, выплатив Гранду и Бруно их процент вознаграждения. На данный момент в кошельке Майкла из 43,6 BTC осталось 30 BTC. По данным Wired, он планирует дождаться, когда курс биткоина достигнет $100 000, прежде чем обналичит оставшуюся сумму.

Французский стартап Ledger начал поставки инновационного аппаратного кошелька Stax с экраном E-Ink. Компания уже выполнила все предзаказы и теперь планирует продавать Stax на своем сайте. Собираться Ledger будет на заводах тайваньского техногиганта Foxconn.

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Источник изображения: Ledger

Новый кошелек оснащен инновационным изогнутым экраном E-Ink и разработан в сотрудничестве с Тони Фейделлом (Tony Fadell), одним из главных дизайнеров iPod. Технология E-Ink обычно используется в устройствах для чтения электронных книг и отличается низким энергопотреблением и хорошей читаемостью при дневном свете.

После выполнения всех предзаказов Ledger разместит Stax на своем сайте, как только появятся новые запасы. Причиной задержки стали сложности с производством изогнутых экранов E-Ink в промышленных масштабах.

Ledger Stax отличается от моделей Nano S Plus и Nano X большим сенсорным экраном для удобного взаимодействия с защищённым элементом устройства. В отличие от кнопочного интерфейса других моделей, Stax использует сенсорный экран. Как и Nano X, новинка поддерживает Bluetooth для беспроводного подтверждения транзакций со смартфона. А благодаря изогнутому экрану, на корпусе Stax можно отображать полезную информацию даже в выключенном состоянии. Это удобно для владельцев нескольких устройств.

Что касается безопасности, все продукты Ledger используют защищённый элемент для хранения приватных ключей, которые никогда не покидают устройство. Это гарантирует сохранность средств даже при взломе телефона или ПК. При потере устройства восстановление возможно по секретной фразе.

Источник изображения: Ledger

Интересный факт. Ledger Stax стал первым устройством компании, произведённым совместно с Foxconn. Ранее производство было расположено во Франции. Модели Nano S Plus и Nano X по-прежнему собираются во Вьерзоне. На сегодняшний день Ledger продала уже более 6 миллионов устройств и обеспечивает безопасность примерно пятой части всех мировых криптоактивов.

Ledger Stax ориентирован на премиальный сегмент. Его цена на этапе предзаказа составила 279 евро (около 300 долларов), финальная розничная цена пока неизвестна.