Cựu kỹ sư của Google tuyên bố hack được file Zip chứa 300.000 USD Bitcoin
Michael Stay – cựu kỹ sư phần mềm của Google và hiện tại là CTO của Pyrofex – một công ty hợp đồng thông minh và ứng dụng phi tập trung (Dapp), vừa tuyên bố đã hack thành công một file zip chứa private key có hơn 300.000 USD Bitcoin (BTC).
Trong một bài viết trên blog, Stay cho biết hành trình giải mã file zip của anh bắt đầu khi anh nhận được tin nhắn từ “một anh chàng người Nga” trên LinkedIn khoảng 6 tháng trước.
Liên lạc với kỹ sư phần mềm nhờ một bài báo từ năm 2000
Anh chàng người Nga này đã đọc được một bài báo của Stay từ năm 2000, trong đó mô tả một kỹ thuật mà Stay sử dụng để tấn công thành công các file zip.
“Anh ta đã đọc được bài báo mà tôi viết cách đây 19 năm và muốn biết rằng liệu cuộc tấn công đó có thể hoạt động với một file chỉ chứa hai file bên trong không,” Stay viết. “Một phân tích nhanh cho biết không phải không có cách để xử lý một lượng lớn sức mạnh và rất nhiều tiền.”
“Bởi vì tôi chỉ có hai file để làm việc, nhiều lỗi sai xác thực sẽ tăng lên ở mỗi giai đoạn. Cuối cùng sẽ có tới 273 key có thể kiểm tra, gần 10 nghìn tỷ tỷ. Tôi ước tính sẽ mất một trang trại GPU lớn trong một năm để phá vỡ, với chi phí cho việc này là 100.000 USD. Anh ấy làm tôi kinh ngạc khi nói rằng anh ấy có thể chi rất nhiều tiền để lấy lại key.”
File zip chứa các key có tới 300.000 USD BTC
Các file chứa các private key trị giá khoảng 12.500 USD BTC khi người đàn ông Nga này mua chúng từ năm 2016. “Hiện tại, chúng có giá trị lên đến 300.000 USD và anh ta đã quên mất mật khẩu,” Stay nói.
“May mắn thay, anh ta vẫn có máy tính xách tay ban đầu và nhớ chính xác thời điểm mã hóa diễn ra. Bởi vì InfoZip tạo ra các seed bằng dấu thời gian, điều đó giúp giảm rất nhiều công đoạn – chỉ 10 triệu, và làm cho nó khá khả thi, một vài tháng trong một trang trại GPU trung bình.”
“Chúng tôi đã làm một hợp đồng và tôi bắt đầu làm việc,” ông nói thêm.
Sau vài tháng thử nghiệm, bao gồm cả việc phát hiện ra lỗi trong trang trại GPU của mình, Stay tuyên bố đã bẻ khóa được file này và trả lại private key cho anh chàng người Nga.
Có thể bạn quan tâm:
- Khoe tiền trên Instagram, rapper người Nga bị FBI bắt giữ vì có liên quan sàn BTC-e
- 1,4 triệu XRP bị đánh cắp thông qua phần mềm Ledger Live giả mạo
Tham gia kênh của chúng tôi để cập nhật tin tức và kiến thức hữu ích nhất tại:
- Telegram: https://t.me/toiyeubitcoin
- Facebook: https://www.facebook.com/toiyeubitcoindotcom/
Theo CoinTelegraph
Biên dịch bởi ToiYeuBitcoin
