加密「珠峰計畫」：破解7,002枚比特幣的錢包，價值2.35億美元的尋寶之旅

原文作者：Andy Greenberg, Wired

原文編譯：Felix, PANews

今年九月下旬，一位自稱叫湯姆·史密斯（Tom Smith）的黑客給Andy Greenberg 發了一條毫無意義的短信：“query voltage recurrence”

但這三個詞卻證明了一項非凡的壯舉且可能極有價值。就在幾天前，Andy Greenberg 隨機生成了這些詞並將它們設置為某種型號的加密U 盤(IronKey S 200)的密碼，隨後交給了湯姆·史密斯和他在總部位於西雅圖的初創公司Unphered 。

Unciphered 西雅圖實驗室的員工

史密斯告訴Andy Greenberg，破解密碼可能需要幾天。事實上，想要猜出密碼應該是不可能的，原因在於IronKeys 的設計是，只要嘗試10 次錯誤的密碼，就會永久刪除裡面的內容。但Unphered 的駭客開發了一種密碼破解技術，可以無限次嘗試密碼（他們拒絕向Andy Greenberg 或公司以外的任何人詳細描述這種技術）。因此，Andy Greenberg 的錢包在送達Unphered 實驗室的第二天早上，他驚訝地發現了三個字的密碼已經寄過來了。史密斯告訴Andy Greenberg，在高效能電腦的幫助下，這個過程只​​進行了200 兆次嘗試。

史密斯的示範並未簡單的駭客攻擊手法，這是他和他的團隊花了近8 個月的時間來開發的，可以破解這種特殊且有十年歷史的IronKey 模型。對於開發的原因也非常特殊，西雅圖實驗室以東5000 英里的一家瑞士銀行保險庫裡，有一個存有7002 枚比特幣的錢包，該錢包也是IronKey 型號的硬盤，按當前匯率計算價值接近2.35 億美元。

這個錢包的主人就是住在舊金山的瑞士加密企業家Stefan Thomas。由於Thomas 丟失了密碼，導致其中包含的九位數財富無法訪問。據Thomas 在接受採訪時透露，他已經猜錯了8 次，只剩下兩次嘗試機會。一旦失敗後IronKey 就會刪除儲存在上面的密鑰，永遠無法存取他的比特幣。因此，多年來Unphered 的駭客和加密社群的許多人都在關注Thomas。

Unciphered 實驗室的螢幕顯示了IronKey 控制器晶片佈局的顯微圖像（左）和驅動器的CT 掃描

經過幾個月的努力，Unphered 的駭客表示他們已經準備好使用他們的秘密破解技術來破解這個錢包。 「在我們得到一個完整、可證明、可靠的方法之前，我們一直在猶豫是否要聯繫他，」史密斯說。而由於使用秘密黑客技術和巨額加密貨幣的敏感性，史密斯在接受《連線》雜誌時要求不要透露他的真實姓名。

具備錢包破解能力卻被捷足先登

本月早些時候，在為Andy Greenberg 證明他們解密能力後不久，Unphered 通過共同朋友聯繫了Thomas，這位朋友可以為Unphered 的IronKey 解鎖能力提供擔保並提供幫助。但Thomas 禮貌地拒絕了，甚至連電話都沒有討論到Unphered 的佣金。

對此，Thomas 解釋稱，早在一年前，他就已經和另外兩支優秀的團隊達成了「合作協議」。為了防止兩隊競爭，他提出如果有一方能解鎖硬盤，他們就可以分得一部分收益。即使一年過去了，他仍然承諾在邀請其他人來破解之前，給這些團隊更多的時間來解決這個問題。儘管這兩個團隊都沒有表現出任何跡象，但Unphered 已經證明其已具備解密能力。

這也讓Unphered 陷入了一種尷尬境地：Unphered 擁有可能是加密世界中最有價值的「開鎖」工具之一，但卻沒有鎖可開。 Unphered 的營運總監Nick Fedoroff 說：“我們破解了IronKey，但現在我們必須破解Stefan Thomas。事實證明，這才是最困難的部分。”

Thomas 在給《連線》雜誌的一封電子郵件中證實，他拒絕了Unphered 為他破解的提議。 Thomas 寫道:「我已經和不同的專家合作過了，所以我不能再隨意和其他人合作。如果當前團隊認為和其他人合作是最佳選擇，他們可能會決定將破解工作分包出去，但現在必須等待。”

因Thomas 開啟的“珠峰計畫”

Thoma 在過去的訪談透露， 7002 枚比特幣是他在2011 年初拍攝題為「什麼是比特幣？」的影片時收到的，彼時一枚比特幣的價值還不到1 美元。但那年晚些時候，Thoma 無意中刪除了該錢包的兩個備份副本，並且將存儲在IronKey 上的第三個副本的密碼本也丟失了，但是他丟失的代幣價值接近14 萬美元。 “我花了一個星期試圖找回，過程非常痛苦。”

從那時起的12 年裡，Thomas 錢包中的比特幣價值一度漲至近5 億美元。 2021 年1 月，當比特幣開始接近最高價時，Thomas 向《紐約時報》描述了多年來長期丟失的密碼給他帶來的焦慮。 “我會躺在床上思考這件事，然後我會用電腦想出一些新策略但都行不通，我又會感到絕望。”

大約在2021 年的同一時間，一群密碼學家和白帽駭客成立了Unphered，目標是解鎖像Thomas 這樣加密貨幣持有者的錢包。在Unphered 正式成立時，加密貨幣追蹤公司Chainalysis 估計，因密碼遺失的錢包的總價值為1,400 億美元。 Unphered 表示，從那以後，該公司已經成功地幫助客戶打開了價值「數百萬美元」錢包——通常是通過在加密錢包中發現加密漏洞或軟件缺陷——儘管金額遠不及Thomas 的IronKey 錢包。

Unciphered 激光切割已解構的IronKey

直到2023 年初，Unciphered 才開始尋找潛在的途徑來解鎖Thomas 的IronKey。史密斯說，他們很快就發現，IronKey 的製造商（2011 年被賣給儲存硬體公司iMation)給他們留下了一些潛在的機會。

即使是十年前的IronKey 對駭客來說也是一個令人生畏的目標。這款U 盤的開發部分由美國國土安全部資助，已通過FIPS-140-2 三級認證，這意味著它具有防篡改能力且加密技術足夠安全，甚至可以用於軍事和情報機構的機密信息。但Unphered 仍發現該錢包存在一些安全漏洞的跡象，但Thomas 的錢包卻仍未被破譯，於是Unphered 決定著手破解，「如果要攀登珠穆朗瑪峰，那就是這裡。」最終，Unphered 成為了一個大約由10名員工和外部顧問組成的團隊，其中一些擁有美國國家安全局(National Security Agency)或其他三級政府機構工作的背景，並將IronKey 錢包破解稱為“珠峰計劃”。

Unphered 的第一步是根據時間篩選和確定Thoma 的IronKey 確切型號。為此，他們買下了IronKey 所有有十多年歷史的型號，實驗室裡已經累積了數百台。

為了對此設備進行完全的逆向工程，Unphered 以CT 掃描儀掃描了一個IronKey 後開始解構。通過精確的激光切割工具，Unphered 切割出了Atmel 晶片，這是IronKey 的“安全區域”，用於保存密碼。隨後，他們將晶片浸泡在硝酸中以去除防止篡改的環氧樹脂層並用二氧化矽磨料溶液和旋轉氈墊打磨晶片。當晶片表面每去除一微米的材料，他們就會用光學顯微鏡或掃描電子顯微鏡拍攝每一層的照片，然後不斷重複這個過程直到可以建立一個完整的處理器3D模型。

由於晶片的只讀記憶體（ROM）內置於其實體接線中，從而提高了效率。因此Unphered 的可視化模型使其在破解IronKey 加密算法的大部分邏輯方面處於領先地位。但團隊不只於此，他們在安全元件的連接處安裝了十分之一毫米的電線，以「竊聽」進出該元件的通訊。他們甚至找到了曾參與開發Atmel 晶片和IronKey 另一款微控制器的工程師，詢問有關硬件的細節。 「感覺就像一次尋寶。你跟著一張已經褪色、有咖啡漬的地圖走，你知道彩虹的盡頭有一罐金子，但你不知道彩虹會把你帶到哪裡。」Unciphered 營運總監Nick Fedoroff 如此形容道。

這個破解過程在今年7 月達到高潮。當時，Unphered 團隊聚集在舊金山的一家Airbnb 飯店，一名團隊成員第一次解密出IronKey 裡面的內容。

但Unphered 並未透露其完整的研究過程，也不會透露其最終破解IronKey 並擊敗限制密碼嘗試的「計數器」技術的任何細節。對此，該公司表示，他們發現的漏洞仍有可能過於危險，不宜公開。因為他們破解的IronKeys 型號太舊無法用軟件更新來修補，而且其中一些可能仍儲存著機密資訊。如果這些資訊以某種方式洩漏出去，對國家安全的影響將比加密錢包大得多。

不過，Unphered 也透漏，他們開發的最終方法不需要使用的任何侵入性或破壞性策略，在過去解鎖2011 年款IronKeys 超過一千次中都沒有造成破壞。

對Thomas 合作團隊進展持懷疑態度，並計劃發佈公開信說服

然而，這些成果都沒能讓Unphered 說服Thomas。 Unphered 的駭客表示，從代表他們聯繫Thomas 的中介得知，Thomas 已經與加密和硬件黑客領域的另外兩方取得了聯繫：網絡安全取證和調查公司Naxo 以及獨立安全研究員Chris Tarnovsky。

Naxo 拒絕了置評請求。但著名的芯片逆向工程師Chris Tarnovsky 向《連線》雜誌證實，他在去年5 月曾與Thomas 進行過一次電話“見面會”，在那次溝通中，Thomas 告訴他如果能成功解鎖IronKeys，他會「慷慨」給予報酬，但沒有具體說明費用或佣金。從那以後，他在這個項目上幾乎沒有做什麼工作，他基本上一直在等待Thomas 按月支付他的初步研究費用。 “我想讓Thomas 先付一些錢，畢竟我的工作很多，還要擔心我的抵押貸款和賬單。”

但Chris Tarnovsky 也表示，自從第一次打電話後，他就再也沒有收到Thomas 的訊息，「沒有任何結果，這很奇怪」。

Unciphered 營運總監Nick Fedoroff

Unciphered 團隊仍然對Naxo 的進展持懷疑態度。他們認為，只有少數硬體駭客有能力進行破解IronKey 所需的逆向工程，而且似乎沒有人與Naxo 合作。對於Thomas 提出的將項目轉包給Naxo 或其他團隊的建議，Fedoroff 表示，「不排除這種可能性，但當Unciphered 可以單獨破解IronKey 時就沒有意義了。根據我們所知道的，這種選擇對所有人沒有任何好處。”

與此同時，Thomas 在解鎖2.35 億美元的問題上似乎表現出了一種不同尋常的缺乏緊迫感。對於原因，Thomas 只給了模糊的暗示，「當你處理這麼多錢的時候，一切都要花很長時間。」他在今年夏天的Thinking Crypto 播客中表示：「需要和合作者簽訂合約且合約必須明確清晰，因為一旦出現任何問題數億美元就會受到威脅。”

為了加快進度，Unphered 計劃在未來幾天發布一封給Thomas 的公開信和一段視頻，旨在說服他合作。但Fedoroff 也承認，Thomas 可能實際上並不關心金錢。 《紐約時報》在2021 年發布的一篇文章中寫道，由於其他加密企業，Thomas 已經擁有了「他不知道該怎麼處理的財富」。

Fedoroff 也指出，不可能確切知道Thomas 的IronKey 裡藏著什麼。也許這7002 枚比特幣的密碼被藏在了別的地方，或者完全消失了。

雖然Unphered 仍然抱持著希望，但如果Thomas 不配合的話團隊也準備繼續前進。畢竟，還有其他錢包等著該公司破解。至於是否以及如何解鎖這個特殊U 盤，最終將取決於它的主人。 Fedoroff 說:“這令人非常沮喪，人是難以預測的生物，與人打交道總是最複雜，但代碼不會改變，電路也不會，除非你讓它改變。”