Tiền điện tử Dự án Everest: Bẻ khóa ví 7.002 Bitcoin, cuộc truy tìm kho báu trị giá 235 triệu USD

Tác giả gốc:Andy Greenberg, Wired

Biên soạn gốc: Felix, PANews

Cuối tháng 9 năm nay, một hacker tự xưng là Tom Smith đã gửi một tin nhắn vô nghĩa tới Andy Greenberg: truy vấn điện áp tái diễn

Nhưng ba từ này chứng tỏ một kỳ tích đáng chú ý và có khả năng vô cùng giá trị. Chỉ vài ngày trước, Andy Greenberg đã tạo ngẫu nhiên những từ này và đặt chúng làm mật khẩu cho một mẫu ổ flash USB được mã hóa nhất định (IronKey S 200), sau đó anh giao lại cho Tom Smith và nhóm của anh tại công ty khởi nghiệp Unphered có trụ sở tại Seattle. .

Nhân viên Phòng thí nghiệm Seattle chưa được mã hóa

Smith nói với Andy Greenberg rằng việc giải mã có thể mất nhiều ngày. Trên thực tế, việc đoán mật khẩu là điều không thể vì IronKeys được thiết kế để xóa vĩnh viễn nội dung của nó chỉ sau 10 lần nhập sai mật khẩu. Nhưng các hacker của Unphered đã phát triển một kỹ thuật bẻ khóa mật khẩu cho phép họ thử số lượng mật khẩu không giới hạn (một kỹ thuật mà họ từ chối mô tả chi tiết với Andy Greenberg hoặc bất kỳ ai bên ngoài công ty). Vì vậy, buổi sáng sau khi ví của Andy Greenberg được chuyển đến Unphered Labs, anh rất ngạc nhiên khi biết mật khẩu gồm ba từ đã được gửi đi. Smith nói với Andy Greenberg rằng quá trình này chỉ mất 200 nghìn tỷ lần thử với sự trợ giúp của máy tính hiệu suất cao.

Smith đã chứng minh không có cách hack đơn giản nào mà ông và nhóm của mình đã dành gần 8 tháng phát triển để bẻ khóa mô hình IronKey đặc biệt đã tồn tại hàng thập kỷ này. Lý do phát triển cũng rất đặc biệt, trong kho tiền ngân hàng Thụy Sĩ cách phòng thí nghiệm Seattle 5.000 dặm về phía đông có một chiếc ví chứa 7.002 Bitcoin, đồng thời là ổ cứng model IronKey và có giá trị gần 235 triệu USD theo tỷ giá hiện hành. . Đô la.

Chủ nhân của chiếc ví này là Stefan Thomas, một doanh nhân tiền điện tử người Thụy Sĩ sống ở San Francisco. Khối tài sản chín con số chứa đựng trong đó không thể truy cập được vì Thomas đã đánh mất mật khẩu. Thomas tiết lộ trong một cuộc phỏng vấn rằng anh đã đoán sai 8 lần và chỉ còn hai cơ hội để thử nữa. Một khi thất bại, IronKey sẽ xóa các khóa được lưu trữ trên đó, vĩnh viễn mất quyền truy cập vào Bitcoin của anh ấy. Kết quả là Thomas đã lọt vào tầm ngắm của nhiều người trong cộng đồng hacker và tiền điện tử tại Unphered trong nhiều năm.

Màn hình phòng thí nghiệm chưa được mã hóa hiển thị hình ảnh hiển vi của bố cục chip điều khiển IronKey (trái) và ảnh chụp CT của ổ đĩa

Sau nhiều tháng làm việc chăm chỉ, các hacker của Unphered cho biết họ đã sẵn sàng sử dụng các kỹ thuật bẻ khóa bí mật của mình để bẻ khóa chiếc ví. Smith nói: “Chúng tôi đã do dự khi liên hệ với anh ấy cho đến khi chúng tôi có được một cách tiếp cận hoàn chỉnh, có thể chứng minh được và đáng tin cậy”. Smith yêu cầu không sử dụng tên thật của anh ấy khi nói chuyện với Wired vì tính nhạy cảm của việc sử dụng các kỹ thuật hack bí mật và số lượng lớn tiền điện tử.

Sở hữu khả năng giải mã ví nhưng bị bắt trước

Đầu tháng này, ngay sau khi chứng minh khả năng giải mã của họ với Andy Greenberg, Unphered đã liên hệ với Thomas thông qua một người bạn chung, người có thể bảo đảm và trợ giúp về khả năng mở khóa IronKey của Unphered. Nhưng Thomas đã lịch sự từ chối và hoa hồng của Unphered thậm chí còn không được thảo luận qua cuộc điện thoại.

Về vấn đề này, Thomas giải thích rằng ngay từ một năm trước, anh đã đạt được “thỏa thuận hợp tác” với hai đội xuất sắc khác. Để ngăn cản hai đội cạnh tranh, anh ấy đề xuất rằng nếu một bên có thể mở khóa được ổ cứng, họ có thể chia sẻ một phần số tiền thu được. Thậm chí một năm sau, ông còn hứa sẽ cho các đội thêm thời gian để tìm ra vấn đề trước khi mời những người khác giải mã nó. Mặc dù cả hai nhóm đều không có bất kỳ dấu hiệu giải mã nào nhưng Unphered đã chứng minh rằng nó có khả năng giải mã.

Điều này cũng đặt Unphered vào một tình thế khó xử: Unphered có lẽ có một trong những công cụ mở khóa có giá trị nhất trong thế giới tiền điện tử, nhưng lại không có khóa để mở. Nick Fedoroff, giám đốc điều hành tại Unphered cho biết: Chúng tôi đã bẻ khóa IronKey, nhưng bây giờ chúng tôi phải bẻ khóa Stefan Thomas. Đó đã được chứng minh là phần khó nhất.

Thomas xác nhận trong một email gửi tới Wired rằng anh đã từ chối lời đề nghị của Unphered để giải mã nó cho anh. Thomas viết: Tôi đã làm việc với nhiều chuyên gia khác nhau nên tôi không thể tự do làm việc với những người khác nữa. Nếu nhóm hiện tại cảm thấy làm việc với những người khác là lựa chọn tốt nhất, họ có thể quyết định ký hợp đồng phụ cho công việc giải mã, nhưng bây giờ bạn có đợi.

Vì Dự án Everest do Thomas khởi xướng

Thoma tiết lộ trong các cuộc phỏng vấn trước đây rằng anh đã nhận được 7.002 Bitcoin khi quay một video có tựa đề “Bitcoin là gì?” vào đầu năm 2011, khi một Bitcoin có giá trị dưới 1 đô la. Nhưng cuối năm đó, Thoma đã vô tình xóa hai bản sao lưu của ví và làm mất bàn phím của bản sao thứ ba được lưu trữ trên IronKey, nhưng anh đã mất số token trị giá gần 140.000 USD. Tôi đã mất một tuần để cố gắng lấy lại nó và điều đó thật đau đớn.

Trong 12 năm kể từ đó, giá trị Bitcoin trong ví của Thomas đã có thời điểm tăng lên gần 500 triệu USD. Vào tháng 1 năm 2021, khi Bitcoin bắt đầu đạt đến mức giá cao nhất, Thomas đã mô tả với The New York Times nỗi lo lắng rằng mật khẩu bị thất lạc trong nhiều năm đã gây ra cho anh. “Tôi nằm trên giường nghĩ về điều đó, rồi tôi mở máy tính và nghĩ ra những chiến lược mới nhưng chúng không hiệu quả và tôi lại cảm thấy vô vọng.”

Cùng khoảng thời gian đó vào năm 2021, một nhóm các nhà mật mã và tin tặc mũ trắng đã thành lập Unphered với mục tiêu mở khóa ví của những người nắm giữ tiền điện tử như Thomas. Vào thời điểm Unphered chính thức ra mắt, công ty theo dõi tiền điện tử Chainalysis ước tính tổng giá trị của những chiếc ví bị mất mật khẩu là 140 tỷ USD. Unphered cho biết kể từ đó, công ty đã giúp khách hàng mở thành công những chiếc ví trị giá hàng triệu đô la - thường bằng cách tìm ra các lỗ hổng mật mã hoặc lỗi phần mềm trong ví tiền điện tử - mặc dù số tiền này không cao bằng ví IronKey của Thomas.

Cắt Laser không được mã hóa IronKey được giải cấu trúc

Phải đến đầu năm 2023, Unciphered mới bắt đầu xem xét các cách tiềm năng để mở khóa IronKey của Thomas. Smith cho biết họ sớm phát hiện ra rằng nhà sản xuất IronKey, vốn đã được bán cho công ty phần cứng lưu trữ iMation vào năm 2011, đã để lại cho họ một số cơ hội tiềm năng.

Ngay cả IronKey từ một thập kỷ trước cũng là mục tiêu đáng gờm của tin tặc. Được phát triển một phần với sự tài trợ của Bộ An ninh Nội địa Hoa Kỳ, ổ USB được chứng nhận FIPS-140-2 Cấp 3, nghĩa là nó có khả năng chống giả mạo và công nghệ mã hóa đủ an toàn để thậm chí có thể được sử dụng cho thông tin mật của quân đội và tình báo đại lý. . Nhưng Unphered vẫn tìm thấy dấu hiệu của một số lỗ hổng bảo mật trong ví, nhưng ví của Thomas chưa bị bẻ khóa nên Unphered đã quyết định bẻ khóa nó: Nếu bạn muốn leo lên đỉnh Everest, thì đây chính là nó. khoảng 10 người. Một nhóm nhân viên và các chuyên gia tư vấn bên ngoài, một số có nền tảng làm việc cho Cơ quan An ninh Quốc gia hoặc các cơ quan chính phủ cấp ba khác, gọi giải mã ví IronKey là Dự án Everest.

Bước đầu tiên của Unphered là lọc và xác định mô hình chính xác của IronKey của Thoma dựa trên thời gian. Để đạt được mục tiêu này, họ đã mua tất cả các mẫu IronKey đã hơn mười năm tuổi và đã tích lũy được hàng trăm chiếc trong phòng thí nghiệm.

Để thiết kế đảo ngược hoàn toàn thiết bị, Unphered đã quét IronKey bằng máy quét CT và bắt đầu giải mã cấu trúc của nó. Bằng cách sử dụng các công cụ cắt laze chính xác, Unphered đã cắt ra con chip Atmel, đây là khu vực bảo mật của IronKey, nơi lưu giữ mật khẩu. Sau đó, họ ngâm con chip trong axit nitric để loại bỏ lớp epoxy chống giả mạo và đánh bóng con chip bằng dung dịch mài mòn silica và một miếng nỉ quay. Khi mỗi micron vật liệu được loại bỏ khỏi bề mặt chip, họ sẽ chụp ảnh từng lớp bằng kính hiển vi quang học hoặc kính hiển vi điện tử quét, sau đó lặp lại quy trình cho đến khi có thể tạo được mô hình 3D hoàn chỉnh của bộ xử lý.

Hiệu quả được tăng lên nhờ bộ nhớ chỉ đọc (ROM) của chip được tích hợp vào hệ thống dây điện vật lý của nó. Do đó, mô hình trực quan của Unphered giúp nó có một khởi đầu thuận lợi trong việc giải mã phần lớn logic của thuật toán mã hóa của IronKey. Nhưng nhóm không dừng lại ở đó, họ còn lắp đặt một phần mười milimét dây tại các kết nối của phần tử bảo mật để nghe trộm thông tin liên lạc đến và đi từ phần tử đó. Họ thậm chí còn tiếp cận các kỹ sư từng làm việc trên chip Atmel và một bộ vi điều khiển IronKey khác để hỏi thông tin chi tiết về phần cứng. Nick Fedoroff nói: “Cảm giác giống như một cuộc săn tìm kho báu. Bạn đi theo một tấm bản đồ đã phai màu, lấm lem vết cà phê và bạn biết rằng có một hũ vàng ở cuối cầu vồng, nhưng bạn không biết cầu vồng sẽ đưa mình đến đâu”. , giám đốc điều hành tại Unciphered.road.

Quá trình bẻ khóa lên đến đỉnh điểm vào tháng 7 năm nay. Vào thời điểm đó, nhóm Unphered tập trung tại một khách sạn Airbnb ở San Francisco và một thành viên trong nhóm đã giải mã được nội dung của IronKey lần đầu tiên.

Nhưng Unphered đã không tiết lộ toàn bộ quá trình nghiên cứu của mình cũng như bất kỳ chi tiết nào về công nghệ bộ đếm mà nó đã sử dụng để bẻ khóa IronKey và đánh bại các lần thử mật khẩu mà nó đã hạn chế. Đáp lại, công ty cho biết vẫn có khả năng những lỗ hổng mà họ phát hiện ra quá nguy hiểm để có thể công khai. Bởi vì các mẫu IronKeys mà họ bẻ khóa đã quá cũ để có thể vá bằng các bản cập nhật phần mềm và một số mẫu có thể vẫn lưu trữ thông tin bí mật. Nếu thông tin này bị rò rỉ bằng cách nào đó, tác động đến an ninh quốc gia sẽ lớn hơn nhiều so với ví tiền điện tử.

Tuy nhiên, Unphered cũng tiết lộ rằng phương pháp cuối cùng mà họ phát triển không yêu cầu bất kỳ chiến thuật xâm nhập hay phá hoại nào và đã được sử dụng để mở khóa IronKeys 2011 hơn một nghìn lần mà không gây ra thiệt hại gì.

Hoài nghi về tiến độ hợp tác của nhóm Thomas, định viết thư ngỏ để thuyết phục

Tuy nhiên, không có kết quả nào trong số này thuyết phục được Thomas của Unphered. Các tin tặc của Unphered cho biết họ biết được từ những người trung gian đã thay mặt họ liên hệ với Thomas rằng Thomas đã liên hệ với hai bên khác trong thế giới hack mã hóa và phần cứng: công ty điều tra và pháp y an ninh mạng Naxo và nhà nghiên cứu bảo mật độc lập Chris Tarnovsky.

Naxo từ chối yêu cầu bình luận. Tuy nhiên, Chris Tarnovsky, một kỹ sư đảo ngược chip nổi tiếng, xác nhận với tạp chí Wired rằng ông đã có cuộc “gặp” qua điện thoại với Thomas vào tháng 5 năm ngoái. Trong lần liên lạc đó, Thomas đã nói với ông rằng nếu có thể mở khóa thành công IronKeys, ông sẽ được bồi thường. đã được đưa ra một cách hào phóng nhưng không có khoản phí hoặc hoa hồng nào được chỉ định. Kể từ đó, anh ấy đã thực hiện rất ít công việc cho dự án, về cơ bản là chờ đợi Thomas trả tiền hàng tháng cho nghiên cứu ban đầu của anh ấy. Tôi muốn Thomas trả trước một số tiền vì tôi làm việc rất nhiều và phải lo lắng về khoản thế chấp cũng như các hóa đơn.

Nhưng Chris Tarnovsky cũng nói rằng anh đã không nhận được tin tức gì từ Thomas kể từ cuộc gọi đầu tiên. Không có kết quả gì cả, điều này thật kỳ lạ.

Nick Fedoroff, Giám đốc Điều hành, Unciphered

Nhóm Unciphered vẫn hoài nghi về tiến độ của Naxo. Họ tin rằng chỉ một số ít tin tặc phần cứng có khả năng thực hiện kỹ thuật đảo ngược cần thiết để bẻ khóa IronKey và dường như không có ai đang làm việc với Naxo. Về đề xuất của Thomas rằng dự án nên được ký hợp đồng phụ với Naxo hoặc một nhóm khác, Fedoroff nói: Điều đó không bị loại trừ, nhưng sẽ không có ý nghĩa gì khi Unciphered có thể bẻ khóa IronKey một mình. Dựa trên những gì chúng tôi biết, phương án này không khả thi. Nó chẳng mang lại lợi ích gì cho ai cả.”

Trong khi đó, Thomas dường như đang tỏ ra thiếu khẩn trương một cách bất thường khi đề cập đến việc mở khóa 235 triệu USD. Thomas chỉ đưa ra những gợi ý mơ hồ về lý do tại sao: “Khi bạn giao dịch với số tiền lớn như vậy, mọi thứ đều mất nhiều thời gian.” Anh ấy nói với podcast Thought Crypto vào mùa hè này: “Bạn cần ký hợp đồng với các cộng tác viên và Hợp đồng phải hãy rõ ràng và rõ ràng vì hàng trăm triệu đô la sẽ bị đe dọa nếu có sự cố xảy ra.”

Để đẩy nhanh tiến độ, Unphered có kế hoạch phát hành một bức thư ngỏ cho Thomas và một đoạn video trong những ngày tới nhằm thuyết phục anh ấy hợp tác. Nhưng Fedoroff cũng thừa nhận rằng Thomas có thể không thực sự quan tâm đến tiền bạc. Tờ New York Times đã viết trong một bài báo năm 2021 rằng Thomas đã có “của cải mà anh ấy không biết phải làm gì với” nhờ vào các dự án đầu tư tiền điện tử khác.

Fedoroff cũng lưu ý rằng không thể biết chính xác những gì ẩn giấu trong IronKey của Thomas. Có lẽ mật khẩu của 7.002 Bitcoin đã bị ẩn ở nơi khác hoặc biến mất hoàn toàn.

Trong khi Unphered vẫn còn hy vọng, nhóm vẫn sẵn sàng đi tiếp nếu Thomas không hợp tác. Rốt cuộc, vẫn còn những chiếc ví khác đang chờ công ty bẻ khóa. Việc mở khóa ổ USB cụ thể này hay không và làm thế nào cuối cùng sẽ tùy thuộc vào chủ sở hữu của nó. Fedoroff nói: Thật là bực bội. Con người là sinh vật khó đoán và việc ứng xử với con người luôn phức tạp nhất, nhưng mã không thay đổi và mạch điện không thay đổi trừ khi bạn thay đổi nó.