Blog

Hacker recupera US$ 2 millones de una cripto-billetera para propietario quien olvido contraseña

Hace cuatro años, Dan Reich y un amigo habrían comprado tokens de una nueva criptomoneda llamada Theta por un valor de US$ 50.000 y almacenado las mismas en una cripto-billetera Trezor, una billetera protegida por una contraseña la cual después de 18 intentos errados borra sus contenidos. Pero después que la Theta baje en valor a un cuarto del valor original de 12 centavos por token, Reich y su amigo deciden vender sus tokens solo para darse cuenta de que habían olvidado la contraseña para la cripto-billetera. Reich y su amigo habrían probado 16 veces abrir la billetera, con todos los intentos fracasando por haber ingresado la contraseña equivocada. No queriendo perder los tokens permanentemente en caso de fallar en los últimos dos intentos, Reich decidió abandonar la idea de vender los tokens y simplemente guardo la billetera hasta el 2020, cuando el valor de la Theta exploto llevando el valor del contenido de menos de US$ 50.000 a US$ 2 millones.

Dan Reich seguía sin acordarse de la contraseña que protegía a la cripto-billetera, y no queriendo arriesgarse a perder los US$ 2 millones de dólares en tokens dentro de la misma decide contrata un hacker para que le ayude a hackear la ultra segura billetera que se alardeaba de una seguridad inquebrantable. Fue así como en febrero 2021 Dan Reich dio con Joe Grand, un ingeniero electrónico y hacker de hardware conocido como “Kingpin” quien trabaja como asesor de seguridad para empresas. Junto con contratar a Grand, Reich también contrata a un equipo de producción quien documentaria el proceso de hackear la cripto-billetera.

“No me imaginaba la montaña rusa de emociones que serían los próximos tres meses, llenos de experimentación, fracasos, éxitos, y momentos que casi me dan un paro cardiaco,” escribió Dan Reich en su blog. “En este caso, el riesgo era mas alto de lo esperado, ya que tenia una sola chance para poder desbloquear la billetera.”

Finalmente, después de mas de un año de intentos, Joe Grand le confirmo a Reich en mayo 2022 que ya tenia un programa informático capaz de desbloquear la billetera. Reich viaja a Portland para dar la billetera a Grand quien, tras unas horas de preparación, logro hackear la billetera ultra segura que alardeaba ser “inhackeable”.

Grand afirma que no quiere ayudar a hackear las cripto-billeteras existentes, sino que quiere ayudarlas a ser mas seguras, por lo que contacto con Trezor para reportarle las vulnerabilidades que el encontró y exploto para poder desbloquear la billetera, y Trezor prontamente arreglo las vulnerabilidades reportadas por Grand.

Fuente: Business Insider