工程师设法从 Trezor 钱包中收回 1000 万雷亚尔的加密货币

投资者 Dan Reich 获得了一笔真正的财富：价值超过 200 万美元的 Theta 代币。 根据 Reich 的说法，这笔款项被困在 Trezor 钱包中，似乎无法使用。 但黑客和计算机工程师乔·格兰德帮助追回了这笔钱。

格兰特在他的 YouTube 频道上发布了一段视频，解释了这一过程。 这位被称为“Kingpin”的黑客描述了他是如何获得资金并追回财富的。

这一切是如何开始的

2018 年初，Reich 和一位朋友决定投资 50,000 美元购买新发行的 Theta Token。 当时，一个 THETA 的价值约为 0.21 美元。 也就是说，购买产生了大约 238,100 个代币

起初，他们在中国的交易所持有代币，但中国的交易所禁令引发了担忧。 所以他们不得不将 THETA 转移到 Trezor 钱包。 在过去的三年里，这些代币一直被困在钱包里。

最终，THETA 的价格飙升，Reich 记住了钱包。 他决定出售 THETA 代币，但他的朋友丢失了钱包 PIN 所在的纸张。 此 PIN 长五位数，与设备种子不同。

由于无法访问论文，Reich 和他的朋友不得不开始通过反复试验来猜测 PIN。 他们尝试了 12 次，但无法猜出 PIN。 由于 Trezor 在第 16 次错误尝试输入 PIN 后锁定了钱包，因此他们放弃了猜测。

50,000 美元变成 200 万美元

随着 THETA 价格的上涨，这两个朋友“失去”的财富也在增值。 最终，代币今年达到了 200 万美元，约合 1100 万美元。 财富动员了 Reich 和他的朋友，他们再次试图重新获得 Trezor 的访问权。

最初，他们都去大西洋的另一边寻找答案，在那里他们发现了一位来自瑞士的金融家。 后者反过来声称他在法国有一个同事可以在实验室里弄坏他的钱包。

但他们提出了两个解锁钱包的要求。 首先，赖希不会亲自去实验室。 其次，不会透露解锁人员的姓名。

尽管这个想法听起来有多么疯狂和冒险，但两人还是愿意冒着风险来获取资金。 但在关闭神秘二人组的服务之前，Reich 在美国发现了 Joe Grand。

黑客拯救了一天

Reich 和他的朋友用一个更接近的名字联系了 Grand 并解释了他们的问题。 计算机工程师很快同意提供帮助，并很快开始了解锁计划。

Grand 购买了几个与二人组类似的钱包，并安装了相同版本的固件来复制 Reich 和他的朋友拥有的设备。 然后黑客使用试错系统来获取 PIN。

尝试了 12 周，但最终 Grand 找到了找回丢失的别针的方法。 他说他使用了故障注入攻击，这是一种修改芯片电压的策略。 这种方法绕过钱包微控制器的安全性，获取解锁钱包和资金所需的 PIN。

“我们基本上是在短接设备内部的硅芯片以破坏安全性。 最终发生的事情是，我坐在这里看着电脑屏幕，我看到我能够绕过安全性、私人信息、恢复种子以及我在屏幕上弹出后要访问的密码。 ”格兰德解释道。

随着此举，Reich 和他的朋友终于获得了他们 200 万美元的财富。 两人给了格兰德很大一部分作为奖励，但没有透露具体金额。

Trezor 回复

虽然故事的结局是美好的，但打破 Trezor 的 PIN 码引起了人们对它是否会开创先例的怀疑。 毕竟，如果一个“好黑客”设法做到了这一点，那么有什么保证“坏”黑客不会使用该机制窃取资金呢？

考虑到这一点，Trezor 团队很快就对此案发表了评论。 他们在 Twitter 上证实了这一操作，但表示 Grand 用来重新获得访问权限的漏洞已被识别并修复。 该公司补充说，其所有新设备都没有漏洞。

嗨，我们只想补充一点，该漏洞已经修复，所有新设备都附带固定的引导加载程序。 感谢@saleemrash1d 的安全审计。 在此处了解有关我们的安全方法和负责任的披露计划的更多信息????https://t.co/pyV1Ya6X8b

– 保险柜（@Trezor）2022 年 1 月 24 日

另请阅读：Cardano 推出首个基于 ADA 的去中心化交易所

另请阅读：分析师表示，MATIC 完成修正波，现在将回到 2 美元

另请阅读：美联储宣布后比特币跌至 34,000 美元。 跌幅达到 10%。

—-

原文链接：https://www.criptofacil.com/engenheiro-consegue-recuperar-10-milhoes-em-criptomoedas-de-uma-carteira-trezor/

原文作者：Luciano Rocha

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。