Crypto โครงการ Everest: ถอดรหัสกระเป๋าเงิน 7,002 Bitcoins การตามล่าขุมทรัพย์มูลค่า 235 ล้านเหรียญสหรัฐ
ผู้เขียนต้นฉบับ:Andy Greenberg, Wired
การรวบรวมต้นฉบับ: Felix, PANews
ในช่วงปลายเดือนกันยายนของปีนี้ แฮ็กเกอร์ที่เรียกตัวเองว่า Tom Smith ส่งข้อความที่ไม่มีความหมายถึง Andy Greenberg: query Voltage recurrence
แต่คำสามคำนี้พิสูจน์ให้เห็นถึงความสำเร็จอันน่าทึ่งและอาจมีคุณค่าอย่างยิ่ง เมื่อไม่กี่วันที่ผ่านมา Andy Greenberg สุ่มสร้างคำเหล่านี้และตั้งเป็นรหัสผ่านสำหรับแฟลชไดรฟ์ USB ที่เข้ารหัสบางรุ่น (IronKey S 200) ซึ่งเขาได้มอบให้ Tom Smith และทีมงานของเขาที่ Unphered สตาร์ทอัพในซีแอตเทิล .
พนักงานของ Seattle Lab ที่ไม่ได้เข้ารหัส
Smith บอกกับ Andy Greenberg ว่าการถอดรหัสรหัสอาจใช้เวลาหลายวัน ในความเป็นจริง การเดารหัสผ่านควรเป็นไปไม่ได้ เนื่องจาก IronKeys ได้รับการออกแบบมาเพื่อลบเนื้อหาอย่างถาวรหลังจากพยายามใช้รหัสผ่านผิดเพียง 10 ครั้ง แต่แฮกเกอร์ของ Unphered ได้พัฒนาเทคนิคการถอดรหัสรหัสผ่านที่อนุญาตให้พวกเขาลองใช้รหัสผ่านได้ไม่จำกัดจำนวน (เทคนิคที่พวกเขาปฏิเสธที่จะอธิบายรายละเอียดให้ Andy Greenberg หรือใครก็ตามภายนอกบริษัททราบ) ดังนั้น เช้าหลังจากที่กระเป๋าเงินของ Andy Greenberg มาถึง Unphered Labs เขาก็ต้องประหลาดใจที่พบว่ารหัสผ่านสามคำถูกส่งไปแล้ว Smith บอกกับ Andy Greenberg ว่ากระบวนการนี้ใช้ความพยายามเพียง 200 ล้านล้านครั้งด้วยความช่วยเหลือของคอมพิวเตอร์ประสิทธิภาพสูง
Smith ไม่ได้สาธิตการแฮ็กง่ายๆ ซึ่งเขาและทีมใช้เวลาเกือบแปดเดือนในการพัฒนาเพื่อถอดรหัสโมเดล IronKey ที่มีอายุนับสิบปีนี้ เหตุผลในการพัฒนาก็พิเศษมากเช่นกัน ในห้องนิรภัยของธนาคารสวิส 5,000 ไมล์ทางตะวันออกของห้องปฏิบัติการซีแอตเทิล มีกระเป๋าเงินหนึ่งใบบรรจุ Bitcoins จำนวน 7,002 เหรียญ กระเป๋าเงินดังกล่าวยังเป็นฮาร์ดไดรฟ์รุ่น IronKey และมีมูลค่าเกือบ 235 ล้านตามอัตราแลกเปลี่ยนปัจจุบัน . ดอลลาร์.
เจ้าของกระเป๋าเงินนี้คือ Stefan Thomas ผู้ประกอบการ crypto ชาวสวิสที่อาศัยอยู่ในซานฟรานซิสโก โชคลาภเก้าหลักที่มีอยู่นั้นไม่สามารถเข้าถึงได้เพราะโทมัสทำรหัสผ่านหาย โทมัสเปิดเผยในการให้สัมภาษณ์ว่าเขาเดาผิดไปแล้วแปดครั้งและมีโอกาสลองอีกเพียงสองครั้งเท่านั้น เมื่อล้มเหลว IronKey จะลบคีย์ที่เก็บไว้ในนั้น และจะสูญเสียการเข้าถึง Bitcoins ของเขาไปตลอดกาล เป็นผลให้ Thomas อยู่ในเรดาร์ของหลายๆ คนในชุมชนแฮ็กเกอร์และ crypto ที่ Unphered มาหลายปีแล้ว
หน้าจอห้องปฏิบัติการที่ไม่ได้เข้ารหัสซึ่งแสดงภาพด้วยกล้องจุลทรรศน์ของโครงร่างชิปคอนโทรลเลอร์ IronKey (ซ้าย) และการสแกน CT ของไดรฟ์
หลังจากทำงานหนักมาหลายเดือน แฮกเกอร์ของ Unphered กล่าวว่าพวกเขาพร้อมที่จะใช้เทคนิคการถอดรหัสลับเพื่อถอดรหัสกระเป๋าเงิน “เราลังเลที่จะติดต่อเขาจนกว่าเราจะมีแนวทางที่สมบูรณ์ พิสูจน์ได้ และเชื่อถือได้” สมิธกล่าว Smith ถามว่าไม่ใช้ชื่อจริงของเขาในการพูดคุยกับ Wired เนื่องจากมีความอ่อนไหวในการใช้เทคนิคการแฮ็กแบบลับและสกุลเงินดิจิทัลจำนวนมหาศาล
ครอบครองความสามารถในการถอดรหัสกระเป๋าเงินแต่ถูกจับได้ก่อน
เมื่อต้นเดือนที่ผ่านมา ไม่นานหลังจากที่ Andy Greenberg พิสูจน์ความสามารถในการถอดรหัสของตนแล้ว Unphered ก็ติดต่อกับ Thomas ผ่านเพื่อนร่วมกันซึ่งสามารถรับรองและช่วยเหลือในเรื่องความสามารถในการปลดล็อค IronKey ของ Unphered แต่โธมัสปฏิเสธอย่างสุภาพ และไม่มีการพูดคุยถึงคณะกรรมาธิการ Unphered ทางโทรศัพท์ด้วยซ้ำ
ในเรื่องนี้ Thomas อธิบายว่าเมื่อต้นปีที่แล้วเขาได้บรรลุ ข้อตกลงความร่วมมือ กับทีมที่ยอดเยี่ยมอีกสองทีม เพื่อป้องกันไม่ให้ทั้งสองทีมแข่งขันกัน เขาเสนอว่าหากฝ่ายใดฝ่ายหนึ่งสามารถปลดล็อกฮาร์ดไดรฟ์ได้ พวกเขาสามารถแบ่งปันรายได้ส่วนหนึ่งได้ อีกหนึ่งปีต่อมา เขาสัญญาว่าจะให้เวลาทีมมากขึ้นในการแก้ไขปัญหา ก่อนที่จะเชิญผู้อื่นมาถอดรหัส แม้ว่าทั้งสองทีมจะไม่แสดงสัญญาณของการถอดรหัส แต่ Unphered ได้แสดงให้เห็นว่ามีความสามารถในการถอดรหัส
สิ่งนี้ยังทำให้ Unphered อยู่ในตำแหน่งที่น่าอึดอัดใจ: Unphered อาจเป็นหนึ่งในเครื่องมือ การเลือกล็อค ที่มีค่าที่สุดในโลก crypto แต่ไม่มีล็อคให้เลือก “เราถอดรหัส IronKey ได้ แต่ตอนนี้เราต้องถอดรหัส Stefan Thomas” Nick Fedoroff ผู้อำนวยการฝ่ายปฏิบัติการของ Unphered กล่าว “นั่นได้รับการพิสูจน์แล้วว่าเป็นส่วนที่ยากที่สุด”
Thomas ยืนยันในอีเมลที่ส่งถึง Wired ว่าเขาปฏิเสธข้อเสนอของ Unphered ที่จะถอดรหัสมันให้เขา โทมัสเขียนว่า: ฉันได้ทำงานร่วมกับผู้เชี่ยวชาญหลายคนแล้ว ดังนั้นฉันจึงไม่สามารถทำงานร่วมกับผู้อื่นได้อย่างอิสระอีกต่อไป หากทีมปัจจุบันรู้สึกว่าการทำงานร่วมกับผู้อื่นเป็นทางเลือกที่ดีที่สุด พวกเขาอาจตัดสินใจรับเหมาช่วงงานถอดรหัส แต่ตอนนี้คุณมี ที่จะรอ
เพราะโครงการ “เอเวอเรสต์” ที่ริเริ่มโดยโทมัส
Thoma เปิดเผยในการสัมภาษณ์ที่ผ่านมาว่าเขาได้รับ 7,002 Bitcoins ขณะถ่ายทำวิดีโอชื่อ Bitcoin คืออะไร เมื่อต้นปี 2554 เมื่อ Bitcoin หนึ่งตัวมีมูลค่าน้อยกว่า 1 ดอลลาร์ แต่ในปีต่อมา Thoma ได้ลบสำเนาสำรองของกระเป๋าสตางค์สองชุดโดยไม่ตั้งใจ และทำให้คีย์แพดสำหรับสำเนาที่สามที่เก็บไว้ใน IronKey หายไป แต่เขาสูญเสียโทเค็นมูลค่าเกือบ 140,000 ดอลลาร์ “ฉันใช้เวลาหนึ่งสัปดาห์ในการพยายามเอามันกลับมา และมันก็เจ็บปวดมาก”
ในช่วง 12 ปีที่ผ่านมา มูลค่าของ Bitcoin ในกระเป๋าสตางค์ของ Thomas เพิ่มขึ้นเป็นเกือบ 500 ล้านเหรียญสหรัฐ ณ จุดหนึ่ง ในเดือนมกราคม ปี 2021 ขณะที่ Bitcoin เริ่มเข้าใกล้ราคาสูงสุด Thomas เล่าให้ The New York Times ฟังถึงความวิตกกังวลที่รหัสผ่านที่หายไปนานหลายปีเป็นสาเหตุของเขา “ฉันจะนอนคิดอยู่บนเตียง จากนั้นฉันจะใช้คอมพิวเตอร์และคิดกลยุทธ์ใหม่ๆ ซึ่งกลยุทธ์เหล่านี้ไม่ได้ผล และฉันก็รู้สึกสิ้นหวังอีกครั้ง”
ในช่วงเวลาเดียวกันในปี 2021 กลุ่มนักเข้ารหัสและแฮ็กเกอร์หมวกขาวได้ก่อตั้ง Unphered โดยมีเป้าหมายเพื่อปลดล็อกกระเป๋าเงินของผู้ถือสกุลเงินดิจิทัลเช่น Thomas ในขณะที่ Unphered เปิดตัวอย่างเป็นทางการ บริษัทติดตามสกุลเงินดิจิทัล Chainalysis ประเมินมูลค่ารวมของกระเป๋าเงินที่ลืมรหัสผ่านไว้ที่ 140 พันล้านดอลลาร์ Unphered กล่าวว่าตั้งแต่นั้นมา บริษัทได้ประสบความสำเร็จในการช่วยลูกค้าเปิดกระเป๋าเงินมูลค่า ล้านดอลลาร์ ซึ่งบ่อยครั้งโดยการค้นหาช่องโหว่ในการเข้ารหัสหรือข้อบกพร่องของซอฟต์แวร์ในกระเป๋าเงินดิจิตอล แม้ว่าจำนวนเงินจะไม่สูงเท่ากับกระเป๋าเงิน IronKey ของ Thomas ก็ตาม
IronKey ที่ถอดรหัสด้วยเลเซอร์ที่ไม่ได้เข้ารหัส
จนกระทั่งต้นปี 2023 Unciphered ก็เริ่มมองหาหนทางที่เป็นไปได้ในการปลดล็อค IronKey ของ Thomas Smith กล่าวว่าในไม่ช้าพวกเขาก็ค้นพบว่าผู้ผลิต IronKey ซึ่งขายให้กับบริษัทฮาร์ดแวร์จัดเก็บข้อมูล iMation ในปี 2554 ทำให้พวกเขามีโอกาสที่เป็นไปได้
แม้แต่ IronKey เมื่อทศวรรษที่แล้วก็ยังตกเป็นเป้าหมายที่น่าเกรงขามสำหรับแฮกเกอร์ ไดรฟ์ USB ได้รับการพัฒนาส่วนหนึ่งด้วยเงินทุนจากกระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐอเมริกา ได้รับการรับรอง FIPS-140-2 ระดับ 3 ซึ่งหมายความว่าป้องกันการงัดแงะและเทคโนโลยีการเข้ารหัสมีความปลอดภัยเพียงพอที่จะใช้สำหรับข้อมูลลับจากกองทัพและหน่วยข่าวกรอง หน่วยงาน. . แต่ Unphered ยังคงพบสัญญาณของช่องโหว่ด้านความปลอดภัยในกระเป๋าเงิน แต่กระเป๋าเงินของ Thomas ยังไม่ถูกเจาะ ดังนั้น Unphered จึงตัดสินใจถอดรหัสมัน ถ้าคุณต้องการปีนภูเขาเอเวอเรสต์ นี่แหละ ในที่สุด Unphered ก็กลายเป็นเครือข่ายของ ประมาณ 10 คน ทีมพนักงานและที่ปรึกษาภายนอกซึ่งบางคนมีพื้นฐานการทำงานให้กับสำนักงานความมั่นคงแห่งชาติหรือหน่วยงานรัฐบาลระดับสามอื่น ๆ เรียกว่าการถอดรหัสกระเป๋าสตางค์ IronKey โครงการ Everest
ขั้นตอนแรกของ Unphered คือการกรองและระบุรุ่น IronKey ของ Thoma ที่แน่นอนตามเวลา ด้วยเหตุนี้ พวกเขาจึงซื้อ IronKey ทุกรุ่นที่มีอายุมากกว่า 10 ปี และสะสมไว้หลายร้อยชิ้นในห้องปฏิบัติการ
เพื่อที่จะย้อนกลับวิศวกรรมอุปกรณ์โดยสมบูรณ์ Unphered ได้สแกน IronKey ด้วยเครื่องสแกน CT และเริ่มแยกโครงสร้างมัน Unphered ใช้เครื่องมือตัดด้วยเลเซอร์ที่แม่นยำในการตัดชิป Atmel ซึ่งเป็น พื้นที่ปลอดภัย ของ IronKey ที่ใช้เก็บรหัสผ่าน จากนั้นพวกเขาแช่ชิปในกรดไนตริกเพื่อขจัดชั้นอีพอกซีป้องกันการงัดแงะออก และขัดชิปโดยใช้สารละลายซิลิกาขัดและแผ่นสักหลาดแบบหมุนได้ เมื่อวัสดุแต่ละไมครอนถูกเอาออกจากพื้นผิวของชิป พวกมันจะถ่ายภาพแต่ละชั้นโดยใช้กล้องจุลทรรศน์แบบออปติคัลหรือกล้องจุลทรรศน์อิเล็กตรอนแบบส่องกราด จากนั้นทำซ้ำขั้นตอนนี้จนกว่าจะสามารถสร้างโมเดล 3 มิติที่สมบูรณ์ของโปรเซสเซอร์ได้
ประสิทธิภาพเพิ่มขึ้นเนื่องจากหน่วยความจำแบบอ่านอย่างเดียว (ROM) ของชิปถูกสร้างขึ้นในการเดินสายทางกายภาพ โมเดลภาพของ Unphered จึงช่วยให้มันเริ่มต้นในการถอดรหัสตรรกะส่วนใหญ่ของอัลกอริธึมการเข้ารหัสของ IronKey แต่ทีมงานไม่ได้หยุดเพียงแค่นั้น โดยติดตั้งสายไฟขนาดหนึ่งในสิบมิลลิเมตรที่จุดเชื่อมต่อขององค์ประกอบที่ปลอดภัยเพื่อ ดักฟัง ในการสื่อสารที่เข้าและออกจากองค์ประกอบ พวกเขายังติดต่อวิศวกรที่เคยทำงานกับชิป Atmel และไมโครคอนโทรลเลอร์ IronKey อีกตัวเพื่อขอรายละเอียดเกี่ยวกับฮาร์ดแวร์ “มันให้ความรู้สึกเหมือนกำลังตามล่าขุมทรัพย์ เมื่อคุณเดินตามแผนที่ที่จางหายไปและเปื้อนกาแฟ และคุณก็รู้ว่ามีหม้อทองคำอยู่ที่ปลายรุ้ง แต่คุณไม่รู้ว่าสายรุ้งจะพาคุณไปที่ไหน” นิค เฟโดรอฟ กล่าว ผู้อำนวยการฝ่ายปฏิบัติการ Unciphered.road.
กระบวนการแคร็กสิ้นสุดลงในเดือนกรกฎาคมของปีนี้ ในเวลานั้น ทีม Unphered รวมตัวกันที่โรงแรม Airbnb ในซานฟรานซิสโก และสมาชิกในทีมได้ถอดรหัสเนื้อหาของ IronKey เป็นครั้งแรก
แต่ Unphered ยังไม่ได้เปิดเผยกระบวนการวิจัยทั้งหมด หรือรายละเอียดใดๆ เกี่ยวกับเทคโนโลยี ตัวนับ ที่ใช้ในการถอดรหัส IronKey และเอาชนะความพยายามในการใช้รหัสผ่านที่จำกัดไว้ เพื่อเป็นการตอบสนอง บริษัทกล่าวว่ายังคงเป็นไปได้ที่ช่องโหว่ที่พวกเขาค้นพบนั้นอันตรายเกินกว่าที่จะเปิดเผยต่อสาธารณะ เนื่องจากโมเดล IronKeys ที่ถอดรหัสนั้นเก่าเกินไปที่จะแพตช์ด้วยการอัปเดตซอฟต์แวร์ และบางรุ่นอาจยังคงจัดเก็บข้อมูลที่เป็นความลับไว้ หากข้อมูลนี้รั่วไหลออกไป ผลกระทบด้านความมั่นคงของชาติจะยิ่งใหญ่กว่ากระเป๋าเงินคริปโตมาก
อย่างไรก็ตาม Unphered ยังเปิดเผยด้วยว่าวิธีการสุดท้ายที่พวกเขาพัฒนาขึ้นนั้นไม่จำเป็นต้องใช้กลยุทธ์ที่ล่วงล้ำหรือทำลายล้าง และได้ถูกนำมาใช้เพื่อปลดล็อค IronKeys ปี 2011 มากกว่าพันครั้งโดยไม่ก่อให้เกิดความเสียหาย
ด้วยความไม่แน่ใจเกี่ยวกับความคืบหน้าของทีมความร่วมมือของโธมัส จึงมีแผนจะออกจดหมายเปิดผนึกเพื่อโน้มน้าวใจ
อย่างไรก็ตาม ผลลัพธ์เหล่านี้ไม่ทำให้ Thomas จาก Unphered เชื่อได้ แฮกเกอร์ของ Unphered กล่าวว่าพวกเขาได้เรียนรู้จากคนกลางที่ติดต่อกับ Thomas ในนามของพวกเขาว่า Thomas ได้ติดต่อกับบุคคลอื่นอีกสองฝ่ายในโลกของการเข้ารหัสและการแฮ็กฮาร์ดแวร์: บริษัทนิติวิทยาศาสตร์และการสืบสวนด้านความปลอดภัยทางไซเบอร์ Naxo และนักวิจัยด้านความปลอดภัยอิสระ Chris Tarnovsky
Naxo ปฏิเสธคำร้องขอความคิดเห็น อย่างไรก็ตาม Chris Tarnovsky ซึ่งเป็นวิศวกรย้อนกลับชิปชื่อดังได้ยืนยันกับนิตยสาร Wired ว่าเขาได้ ประชุม ทางโทรศัพท์กับ Thomas เมื่อเดือนพฤษภาคมปีที่แล้ว ระหว่างการสื่อสารนั้น Thomas บอกเขาว่าหากเขาสามารถปลดล็อค IronKeys ได้สำเร็จ เขาจะชดเชยค่าชดเชย ได้รับ อย่างไม่เห็นแก่ตัว แต่ไม่มีการระบุค่าธรรมเนียมหรือค่าคอมมิชชั่น ตั้งแต่นั้นเป็นต้นมา เขาทำงานเพียงเล็กน้อยในโครงการนี้ โดยรอให้โธมัสจ่ายเงินให้เขาทุกเดือนสำหรับการวิจัยเบื้องต้น ฉันอยากให้โทมัสจ่ายเงินล่วงหน้าเพราะฉันทำงานเยอะและมีเรื่องจำนองและบิลที่ต้องกังวล
แต่คริส ทาร์นอฟสกี้ยังบอกด้วยว่าเขาไม่เคยได้ยินจากโธมัสเลยนับตั้งแต่โทรครั้งแรก “ไม่มีอะไรออกมาเลย ซึ่งถือว่าแปลก”
Nick Fedoroff ผู้อำนวยการฝ่ายปฏิบัติการ Unciphered
ทีม Unciphered ยังคงไม่มั่นใจในความคืบหน้าของ Naxo พวกเขาเชื่อว่ามีแฮกเกอร์ฮาร์ดแวร์เพียงไม่กี่คนเท่านั้นที่สามารถดำเนินการวิศวกรรมย้อนกลับที่จำเป็นในการถอดรหัส IronKey และดูเหมือนว่าจะไม่มีใครทำงานร่วมกับ Naxo ได้ เกี่ยวกับข้อเสนอแนะของ Thomas ที่ว่าโปรเจ็กต์จะรับเหมาช่วงให้กับ Naxo หรือทีมอื่น Fedoroff กล่าวว่า มันไม่ได้ถูกตัดออก แต่ก็ไม่สมเหตุสมผลเลยที่ Unciphered สามารถถอดรหัส IronKey เพียงอย่างเดียว จากสิ่งที่เรารู้ ตัวเลือกนี้ไม่สามารถทำได้ มันไม่มีประโยชน์อะไรกับใครเลย”
ในขณะเดียวกัน Thomas ดูเหมือนจะขาดความเร่งด่วนอย่างผิดปกติเมื่อต้องปลดล็อคเงินจำนวน 235 ล้านเหรียญสหรัฐ Thomas ให้คำแนะนำที่คลุมเครือว่าทำไม โดยกล่าวว่า “เมื่อคุณจัดการกับเงินจำนวนมากนั้น ทุกอย่างใช้เวลานาน” เขาบอกกับพอดแคสต์ Thinking Crypto ในช่วงซัมเมอร์นี้: “คุณต้องเซ็นสัญญากับผู้ทำงานร่วมกันและสัญญาจะต้อง มีความชัดเจนและชัดเจนเพราะอาจมีเงินหลายร้อยล้านดอลลาร์เป็นเดิมพันหากมีสิ่งผิดปกติเกิดขึ้น”
เพื่อเร่งดำเนินการ Unphered วางแผนที่จะเผยแพร่จดหมายเปิดผนึกถึงโทมัสและวิดีโอในอีกไม่กี่วันข้างหน้าโดยมีจุดมุ่งหมายเพื่อโน้มน้าวให้เขาร่วมมือ แต่ Fedoroff ก็ยอมรับด้วยว่า Thomas อาจไม่สนใจเรื่องเงินจริงๆ The New York Times เขียนในบทความปี 2021 ว่า Thomas มี ความมั่งคั่งที่เขาไม่รู้ว่าจะทำอย่างไรกับมัน อยู่แล้ว ต้องขอบคุณการลงทุนด้าน crypto อื่นๆ
Fedoroff ยังตั้งข้อสังเกตอีกว่าเป็นไปไม่ได้ที่จะรู้ได้อย่างชัดเจนว่ามีอะไรซ่อนอยู่ใน IronKey ของ Thomas บางทีรหัสผ่านของ 7,002 Bitcoins อาจถูกซ่อนไว้ที่อื่นหรือหายไปทั้งหมด
แม้ว่าอันเฟียดยังคงมีความหวัง แต่ทีมก็พร้อมที่จะเดินหน้าต่อไปหากโธมัสไม่ให้ความร่วมมือ ท้ายที่สุดแล้ว ยังมีกระเป๋าเงินอื่นๆ ที่รอให้บริษัทถอดรหัส ท้ายที่สุดแล้วว่าจะปลดล็อคไดรฟ์ USB นี้อย่างไรและอย่างไรนั้นก็ขึ้นอยู่กับเจ้าของ “มันน่าหงุดหงิดมาก” Fedoroff กล่าว “มนุษย์เป็นสิ่งมีชีวิตที่คาดเดาไม่ได้และการติดต่อกับผู้คนนั้นซับซ้อนที่สุดเสมอ แต่รหัสจะไม่เปลี่ยนแปลง และวงจรไฟฟ้าจะไม่เปลี่ยนแปลง เว้นแต่คุณจะเปลี่ยนแปลงมัน”
