防走丟，大家也可以在“事兒君看世界”找到我
關(guān)注起來，以后不“失聯(lián)”~
家在歐洲的Michael怎么也想不到，這幾年，他成了加密貨幣圈里最郁悶的人之一：
手握價值300多萬美元的比特幣，卻因忘記了電子錢包的密碼，既取不出來，更沒法變現(xiàn)…
2013年，Michael用5300美元的低價買下了43枚比特幣，隨后將比特幣儲存在電子錢包里，并使用了一個名為RoboForm密碼生成器的軟件，給電子錢包生成了長達(dá)20位的密碼。
（5300美元的比特幣）
Michael雖然用RoboForm生成了密碼，卻沒有把密碼儲存在這個軟件里，而是另找地方保存密碼。
因?yàn)镸ichael擔(dān)心，萬一自己的電腦哪天被人黑了，被黑客偷了密碼，那存的比特幣可就沒了。
然而Michael千算萬算卻沒想到，黑客沒來，他先被自己坑了——保存的密碼他給弄丟了…
（RoboForm）
幾年來，他想了很多辦法，找了很多人，都沒辦法幫他找回密碼。
有密碼軟件專家甚至直接告訴他：
“別指望了，你的比特幣拿不回來了…”
直到去年，他在網(wǎng)上看到了一位名叫Joe Grand的紀(jì)錄片。
Grand是一位軟件工程師，有幫人解密碼的業(yè)余愛好。
他從10歲起就當(dāng)了電腦黑客，熱衷于用自己設(shè)計(jì)的硬件攻破別人的電腦，解開密碼自然也是其中的重要一環(huán)。
（解密大師Joe Grand）
Grand曾在幾年前，幫一位忘記密碼的老哥，打開了他的U盤加密錢包。
去年6月，Michael輾轉(zhuǎn)聯(lián)系到了Grand，希望他幫自己找回丟失的比特幣電子錢包密碼。
Grand聽說后也有點(diǎn)犯難，因?yàn)樗瞄L的是硬件解密，Michael的軟件電子錢包的密碼丟了，自己似乎愛莫能助。
不過，作為一名老牌黑客，Grand還是決定接下這個挑戰(zhàn)。
他整理了一下思路，決定先從密碼生成工具RoboForm入手，嘗試找出它早期版本的一些漏洞，或許解密起來就容易一些。
Grand找來一位熟悉軟件解密的德國朋友，兩人花了幾個月時間，將RoboForm的程序回退到了2013的版本。
（比特幣）
當(dāng)檢查2013年的老版本時，Grand驚奇地發(fā)現(xiàn)，當(dāng)時在建密碼時隨機(jī)生成數(shù)字的RoboForm，產(chǎn)生的數(shù)字其實(shí)并不那么隨機(jī)，甚至還有一定規(guī)律，這個漏洞直到2015年的版本才徹底修復(fù)。
既然密碼數(shù)字的生成有規(guī)律，那破解起來就容易一些了。
Grand又進(jìn)一步發(fā)現(xiàn)，RoboForm生成密碼時，會和當(dāng)時的年月日綁定。
只要讓Michael回想一下他設(shè)密碼的時間，破解的幾率就能又大一些。
（Grand發(fā)現(xiàn)漏洞）
不過倒霉的是，Michael壓根記不起自己創(chuàng)建密碼的具體時間了，但也有辦法縮小范圍。軟件記錄的日志顯示，Michael把比特幣存入電子錢包的時間是2013年4月14日。
Grand進(jìn)一步推斷，Michael用RoboForm生成密碼的時間必然不會離這個日期太久，于是Grand把密碼生成日期范圍限定在2013年4月20日到6月1日之間。
之后，Grand開始詢問Michael，他設(shè)密碼有什么特點(diǎn)，數(shù)字，字母，特殊字符喜歡怎么搭配？
Michael仔細(xì)回憶，突然想到了一個關(guān)鍵點(diǎn)：
他很不愛用特殊字符（！_ #之類的）…只喜歡字母+數(shù)字的組合。
這可是個重大線索，Grand立刻調(diào)整了解密軟件的參數(shù)，隨后軟件用組合枚舉的方式測試。
去年11月，Grand打電話給Michael，正式通知他：
“密碼解開了，果然沒有特殊字符。是你在2013年5月15日下午4點(diǎn)10分40秒生成的！”
Michael簡直不敢相信自己的耳朵，他兩年來四處求助，差不多快放棄這筆財(cái)富了，沒想到Grand僅用了4個月就破解了密碼，找回了他的比特幣。
（比特幣如今依然在漲）
彼時，比特幣的價格已經(jīng)飆升到了35000美元，今年更是突破了62000美元，Michael在40000的價位時賣掉了13枚，現(xiàn)在手里的30枚比特幣價值200萬。
Michael并不著急，他準(zhǔn)備等比特幣價格突破10萬再賣，到時候他能變現(xiàn)300萬美元。
當(dāng)然了，由于比特幣的波動性，這話能否成真實(shí)在難講。
不過話說回來，都等了11年了，也不差這點(diǎn)日子了.....
回想這11年來的經(jīng)歷，Michael覺得自己其實(shí)是幸運(yùn)的：
幸好忘記了密碼，一直沒能取出來賣掉，如今終于等來了比特幣漲到天價的時候，大概也算一種因禍得福吧…
Ref：
https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/
https://www.unilad.com/news/money/hackers-unlock-three-million-dollar-bitcoin-wallet-11-years-453259-20241024
熱門跟貼