Ingeniero eléctrico piratea la billetera criptográfica de Trezor para recuperar USD 2 millones después de que se perdiera el PIN jpg”width=”810″height=”455″>Imagen: Karolina Grabowska Un ingeniero eléctrico llamado Joe Grand logró recuperar $2 millones de dólares en bitcoins de una billetera criptográfica Trezor One después de que su propietario perdiera el PIN para el dispositivo. Dan Reich había almacenado originalmente $ 50,000 en él en 2018. El tipo de bitcoin utilizado se llama Theta, y en 2021, su valor alcanzó un máximo histórico de $ 15 por token. Fue entonces cuando el valor de su inversión se había más que cuadruplicado y trató de retirarlo antes de que el precio volviera a caer y se corrigiera. Sin embargo, había olvidado el PIN y, después de 12 intentos, se acercaba al límite de 16 intentos antes de que la billetera se borrara automáticamente. Por suerte para él, pudo trabajar con alguien que tiene bastante un poco de experiencia en piratería de hardware. El Sr. Grand tiene un currículum extenso en estos asuntos que también incluye testimonio ante el Congreso de los EE. UU. como parte del famoso L0pht colectivo de hackers sobre una vulnerabilidad grave que no solo podría acabar con Internet, sino incluso interceptar y redirigir información para las agencias de inteligencia. Con tales credenciales, uno pensaría que piratear lo que es esencialmente una unidad flash con un código PIN sería fácil, ¿verdad? Bueno, no necesariamente. “Me contactaron para piratear una billetera de hardware Trezor One y recuperar USD 2 millones en criptomonedas (en forma de THETA). Sabiendo que la investigación existente ya estaba disponible para este dispositivo, parecía que sería pan comido. Poco me di cuenta de que el proyecto se convertiría en una montaña rusa con más de tres meses de experimentación, fracasos, éxitos y momentos de infarto. Me recordó que la piratería siempre es impredecible, emocionante y educativa, sin importar cuánto tiempo haya estado haciéndolo. En este caso, había más en juego de lo normal: solo tuve una oportunidad de hacerlo bien”. [embedded content] En última instancia, lo que les dio a Joe y Dan la esperanza de lograr su objetivo fue una conferencia de 2018 en la que los ingenieros del extranjero explicaron un posible exploit para la billetera criptográfica Trezor One. Dan se acercó a ellos y su solicitud de asistencia fue rechazada. Con tanto en juego, no estaba dispuesto a darse por vencido y pudo ponerse en contacto con un financista en Francia que dijo que podría conseguir el impulso para los asociados en Suiza que permanecerían en el anonimato, y que implicaría un traspaso casi al estilo de James Bond. de la billetera Justo cuando Dan había comenzado a considerar hacer el viaje y sus detalles cuestionables, comenzó a investigar la historia del Sr. Grand. Como compañero ingeniero y propietario de una empresa de software, se puso en contacto con el Sr. Grand y, poco después, se dio cuenta de que tenía a la persona adecuada. Imagen: Joe Grand En pocas palabras, los exploits para hacer que la billetera liberar su botín giró en torno a otro descubierto previamente por un joven de 15 años en el Reino Unido en 2017. Esa persona había ayudado a otra a recuperar aproximadamente $ 30,000, una pequeña cantidad en comparación con este último tesoro perdido. El truco consistía en encontrar dónde se había almacenado el PIN en la RAM después de una actualización de firmware que permitía instalar un código no autorizado. El método no estuvo exento de riesgos, ya que podría hacer que la memoria RAM se borrara sin darse cuenta. Esto llevó a los dos a mirar la investigación realizada en 2018. Descubrieron que la billetera aún movería temporalmente el PIN a la RAM para evitar que se borre durante la actualización. La solución fue un tipo de ataque de inyección de errores para leer el PIN antes de eliminarlo. El riesgo aún era alto, ya que podría ser un intento único y, si fallaba, el PIN se perdería para siempre. Por suerte para ellos, funcionó, y Dan le pagó a Joe un porcentaje de los fondos recuperados como compensación por su arduo trabajo. Trezor también ha publicado una declaración de que este exploit se ha parcheado en otra actualización de firmware. “Hola, solo queremos agregar que este es un exploit obsoleto que no es una preocupación para los usuarios actuales y que arreglamos en 2017 justo después de un informe que recibimos a través de nuestro programa de divulgación responsable. Este ataque requiere acceso físico completo al dispositivo y no hay registro de fondos comprometidos”. Fuentes: FinBold. El borde Noticias recientes 1 de febrero de 20221 de febrero de 2022 FTC manejará la revisión antimonopolio de EE. UU. del acuerdo Microsoft-Activision Blizzard 1 de febrero de 20221 de febrero de 2022 Valve reduce el período de enfriamiento de los descuentos en juegos de Steam de seis a cuatro semanas 1 de febrero de 20221 de febrero de 2022 Contrast, CrossfireX, Ark: Ultimate Survivor Edition y más llegarán a Xbox Game Pass este mes 1 de febrero de 20221 de febrero de 2022 Retraso de la primera temporada de Battlefield 2042 a principios de verano 1 de febrero de 20221 de febrero de 2022 Tesla desactivará la función de conducción autónoma que permite a los vehículos pasar las señales de alto 1 y 2 de febrero 0221 de febrero de 2022

Un ingeniero eléctrico llamado Joe Grand logró recuperar $2 millones de dólares en bitcoins de una billetera criptográfica Trezor One después de que su propietario perdiera el PIN del dispositivo.