BITCOINS D'UNE VALEUR DE 300 000 $ RÉCUPÉRÉS PAR «BRISER LE CRYPTAGE ZIP»

Le récapitulatif

Clés privées Bitcoin trouvées en fissurant INFOZIPLa loi soulève des problèmes de sécurité

Un cryptographe a publié un article expliquant comment il a craqué un fichier zip crypté pour récupérer un trésor perdu de clés Bitcoin. Cette histoire souligne la nécessité de garder les clés en sécurité et de toujours se souvenir des mots de passe.

CLÉS PRIVÉES BITCOIN TROUVÉES PAR CRACKING INFOZIP

L'auteur, Mike Stay, a un doctorat. en informatique et une vaste expérience en cryptographie datant des années 1990. Il explique comment il a été contacté et engagé pour déchiffrer un fichier zip crypté d'un homme qui a lu un document qu'il avait écrit sur le sujet il y a près de vingt ans. Le fichier contenait les clés privées de 300000 USD de Bitcoins achetés en 2016, mais l'homme avait oublié le mot de passe.

Il déclare:

En janvier 2016, il avait acheté environ 10 000 $ ou 15 000 $ de Bitcoin et avait mis les clés dans un fichier zip crypté. Maintenant, ils valaient plus de 300 000 $ et il ne se souvenait pas du mot de passe. Heureusement, il avait toujours l'ordinateur portable d'origine et savait exactement quand le cryptage avait eu lieu. Parce qu'InfoZip amorce son entropie à l'aide de l'horodatage, cela promet de réduire énormément le travail - «seulement» 10 quintillions - et le rend tout à fait réalisable, une question de quelques mois sur une ferme de GPU moyenne. Nous avons passé un contrat et je me suis mis au travail.

Gardez à l'esprit qu'il a pu réapprendre ses compétences antérieures et, avec un peu d'aide, casser le fichier zip en quelques jours.

Il est important de noter qu'à aucun moment Stay n'a craqué le code des clés elles-mêmes, ni compromis aucun autre élément du protocole Bitcoin. Au contraire, il a simplement trouvé le mot de passe d'un fichier zip crypté qui aurait pu contenir n'importe quelle information.

LA LOI AUGMENTE LES PRÉOCCUPATIONS DE SÉCURITÉ

Les experts conviennent que le cryptage derrière Bitcoin et la plupart des autres altcoins les plus performants est extrêmement sécurisé, et les tentatives de piratage de clés privées en utilisant les techniques actuellement disponibles seraient vaines. Néanmoins, il existe un risque de vol ou de perte si ces clés ne sont pas stockées correctement.

Malheureusement, trop souvent, les investisseurs en cryptographie stockent les clés et les mots de passe dans des fichiers non cryptés, ou ils suivent d'autres procédures laxistes qui mettent leurs pièces en danger. Parfois, comme indiqué dans l'histoire de Stay, ils ne gardent pas la trace des mots de passe. Il est bien connu que la quasi-totalité du vol et de la perte de crypto-monnaie est due à l' erreur de l'utilisateur .

Il est impossible de savoir combien de Bitcoins sont désormais irrémédiablement perdus. Selon certaines estimations, il est aussi élevé que 25% de tous les éléments existants. Les plus spéculés sont peut-être les plus d'un million de Bitcoins connus pour être détenus par Satoshi Nakamoto. Ceux-ci sont restés impassibles pendant plus de dix ans. Malgré les affirmations de Craig Wright, une théorie communément admise est que Satoshi, quel qu'il soit, ne peut plus y accéder.

Par conséquent, il est extrêmement important de suivre les directives de sécurité appropriées lors du stockage de crypto-monnaie. Les mots de passe doivent être stockés en toute sécurité et les fichiers cryptés en utilisant les dernières techniques. Alors qu'il n'y a aucun moyen de garantir une sécurité totale, une mauvaise manipulation personnelle est un moyen très facile de perdre l'accès aux fonds.

Read the full article