Отчет о восстановлении доступа к кошельку Bitcoin после взлома 11-летней уязвимости в RoboForm

Группа исследователей обнаружила, что можно взломать криптокошелек, заполненный на $3 млн Bitcoin, путем взлома старой версии программы управления парольми RoboForm. Два года назад европейский держатель Bitcoin по имени "Майкл" обратился к хакеру Джо Гранду за помощью в взломе своего биткоин-кошелька на миллионы долларов. Майкл хранил свои криптовалюты в безопасном виртуальном кошельке с длинным паролем, созданным с помощью RoboForm и зашифрованным программой TrueCrypt. К сожалению, файл был поврежден, и доступ к кошельку был утрачен. Первоначально Гранд отказался помогать, так как посчитал, что его опыт в области железа не связан с программным кошельком. Но позже Майкл уговорил Гранда и его коллегу Бруно заняться проектом. Исследователи опустились на уровень версии RoboForm 2013 года и выяснили, что генератор псевдослучайных чисел связывает пароли с датой/временем. Используя эту информацию, им удалось успешно сгенерировать правильный пароль после нескольких попыток. В результате восстановления Майкл увеличил свои инвестиции благодаря увеличению стоимости Bitcoin. Он продал часть своих биткоинов за значительную сумму и в настоящее время сохраняет 30 BTC, что эквивалентно $3 млн на текущий момент.