न्यूयॉर्क स्थित उद्यमी और क्रिप्टो उत्साही डैन रीच ने तब राहत की सांस ली जब एक हार्डवेयर हैकर ने ट्रेजर वन हार्डवेयर वॉलेट में बैठे $ 2 मिलियन से अधिक की वसूली में उनकी मदद की।
जैसा कि द्वारा की सूचना दी किनारे से2018 की शुरुआत में, रीच और उसके दोस्त ने 50,000 डॉलर खर्च किए Bitcoin थीटा नेटवर्क टोकन (THETA) का एक बैच खरीदने के लिए, जिसकी कीमत उस समय लगभग $0.21 थी। प्रारंभ में, धनराशि चीन स्थित क्रिप्टो एक्सचेंज पर रखी गई थी और बाद में ट्रेज़ोर वन हार्डवेयर वॉलेट में स्थानांतरित कर दी गई।
2018 के अंत तक, जब टोकन की कीमत लगभग चार गुना कम हो गई, तो दोनों दोस्तों ने अपने निवेश को भुनाने का फैसला किया। हालाँकि, उन्हें एहसास हुआ कि वे उस वॉलेट का सुरक्षा पिन भूल गए हैं जिसमें टोकन थे।
पिन का अनुमान लगाने के 12 असफल प्रयासों के बाद, उन्होंने हार मान ली क्योंकि 16 असफल प्रयासों के बाद वॉलेट खुद ही साफ हो जाएगा।
हालाँकि, थीटा की कीमत पिछले साल बढ़कर $15 से अधिक के सर्वकालिक उच्च स्तर पर पहुँचने के बाद और उनका प्रारंभिक निवेश कुछ समय के लिए $3 मिलियन से ऊपर बढ़ गया, रीच और उसके दोस्त ने वॉलेट तक पहुँच प्राप्त करने के अपने प्रयासों को नवीनीकृत करने का निर्णय लिया।
अलग-अलग रास्तों से गुजरते हुए, दोनों दोस्त पोर्टलैंड स्थित हार्डवेयर हैकर जो ग्रैंड के पास पहुंचे, जो अंततः पिन पुनर्प्राप्त करने में कामयाब रहा।
ट्रेज़ोर सुरक्षा को दरकिनार करना
जैसा कि ग्रैंड ने अपने यूट्यूब वीडियो में बताया, आम तौर पर, फ़र्मवेयर अपडेट के दौरान ट्रेज़ोर वन वॉलेट अस्थायी रूप से पिन और कुंजी को रैम में स्थानांतरित कर देता है।
एक बार अपडेट पूरा हो जाने पर, जानकारी वापस फ्लैश पर ले जाया जाता है।
रीच के वॉलेट के साथ ऐसा नहीं था - बूट-अप के दौरान रैम में कॉपी किए गए पिन और कुंजी को ट्रेज़ोर द्वारा हटाने के बावजूद, पिन और कुंजी बाद के चरणों में डिवाइस की रैम में दिखाई दी।
इसका मतलब यह था कि अगर ग्रैंड ने अनजाने में डेटा पढ़ने से पहले रैम को मिटा दिया, तो वह पिन को पुनर्प्राप्त करने में असमर्थ होगा।
समस्या को हल करने के लिए, ग्रैंड ने फॉल्ट इंजेक्शन अटैक नामक डिवाइस का उपयोग किया - डिवाइस पर एक भौतिक हमला जो चिप में जाने वाले वोल्टेज की मात्रा को बदल देता है। इससे उसे वॉलेट माइक्रोकंट्रोलर्स की सुरक्षा को बायपास करने की अनुमति मिल गई जो हैकर्स को रैम को पढ़ने से रोकने के लिए लगाई गई थी।
एक बार बाईपास हो जाने पर, ग्रैंड ने खोए हुए पिन को प्राप्त करने के लिए एक स्वचालित स्क्रिप्ट निष्पादित की।
ग्रैंड ने कहा, "मैं यहां बैठकर कंप्यूटर स्क्रीन देख रहा था और मैंने देखा कि मैं सुरक्षा, निजी जानकारी, रिकवरी सीड और जिस पिन पर जा रहा था उसे हराने में सक्षम था।"
ट्रेज़ोर टूटे हुए बटुए पर प्रतिक्रिया देता है
यह ध्यान देने योग्य है कि ट्रेज़ोर वॉलेट के प्राग स्थित निर्माता सातोशिलैब्स ने कुछ समय पहले रीच के डिवाइस में पाए गए सुरक्षा मुद्दे को ठीक कर दिया था, और सभी नए डिवाइस एक निश्चित बूटलोडर के साथ भेजे जाते हैं।
"हम केवल यह जोड़ना चाहते हैं कि यह एक पुराना कारनामा है जो वर्तमान उपयोगकर्ताओं के लिए चिंता का विषय नहीं है और जिसे हमने अपने जिम्मेदार प्रकटीकरण कार्यक्रम के माध्यम से प्राप्त एक रिपोर्ट के तुरंत बाद 2017 में ठीक कर दिया था," ट्रेज़ोर ट्वीट किए बुधवार को।
हालाँकि, चिप के साथ मुख्य समस्या जो फॉल्ट इंजेक्शन हमले को संभव बनाती है, अभी भी बनी हुई है, और इसे चिप निर्माता द्वारा या अधिक सुरक्षित चिप पर स्विच करके ठीक किया जा सकता है।
हालाँकि, जैसा कि ट्रेज़ोर ने जोर दिया है, इस तरह के हमले के लिए डिवाइस तक पूर्ण भौतिक पहुंच की आवश्यकता होती है, और किसी भी धनराशि से समझौता किए जाने का कोई रिकॉर्ड नहीं है।
स्रोत: https://decrypt.co/91250/hacker-helps-recover-2m-worth-crypto-trezor-wallet