Pemulihan Bitcoin Terlupakan: Kisah Peretas dan Dompet Digital
Dalam peristiwa yang menakjubkan, dua peretas berhasil menemukan kata sandi dari dompet digital yang telah lama terlupakan, sehingga memungkinkan pemulihan Bitcoin senilai sekitar US$2 juta.
Penemuan Ulang Dompet Bitcoin yang Hilang
Menurut laporan dari NewsBTC, kisah ini dimulai pada tahun 2013 ketika seseorang dengan nama samaran Michael menyimpan Bitcoin-nya di dalam dompet digital yang dilindungi oleh kata sandi.
Sayangnya, seiring berjalannya waktu, akses ke dompet tersebut hilang karena kerusakan pada file yang menyimpan kata sandi 20 karakter yang dihasilkan melalui pengelola kata sandi RoboForm.
Meskipun Michael berusaha menjaga keamanan, kekhawatirannya terhadap potensi peretasan membuatnya tidak menyimpan kata sandi di pengelola, yang pada akhirnya membuatnya terkunci dari hartanya.
Peran Dua Peretas: Joe Grand dan Bruno
Pada tahun 2022, Joe Grand, seorang insinyur listrik dan peretas perangkat keras yang terkenal dengan nama Kingpin, mendapatkan pengakuan karena membantu pemilik dompet kripto lainnya memulihkan aset digital sebesar US$2 juta setelah lupa nomor PIN pada dompet Trezornya.
Sejak saat itu, banyak orang datang kepada Grand untuk meminta bantuan, namun ia memilih proyeknya dengan cermat.
Michael awalnya meminta bantuan Grand dua tahun yang lalu untuk memulihkan Bitcoin yang hilang. Namun, karena tantangan yang unik dari dompet berbasis perangkat lunak, Grand menolak permintaan tersebut.
Meskipun demikian, Michael tetap tekun, dan pada bulan Juni tahun lalu, Grand setuju untuk mencoba lagi dengan bekerja sama dengan seorang peretas lain bernama Bruno dari Jerman.
Melalui beberapa bulan rekayasa balik, Grand dan Bruno berhasil mencapai terobosan penting. Mereka menemukan ketidaksempurnaan dalam pembangkit angka acak pseudo yang digunakan oleh program RoboForm pada tahun 2013.
Ketidaksempurnaan ini mengaitkan kata sandi yang dihasilkan dengan tanggal dan waktu di komputer pengguna, membuatnya dapat diprediksi. Dengan pengetahuan ini, kedua peretas merancang rencana untuk memanfaatkan ketidaksempurnaan tersebut dan menemukan kata sandi tersebut.
Hambatan utama dalam proses ini adalah kemampuan Michael yang terbatas untuk mengingat tanggal pasti di mana kata sandi tersebut dihasilkan.
Namun, dengan pengetahuan bahwa Bitcoin pertama kali dimasukkan ke dalam dompet pada 14 April 2013, Grand dan Bruno mengonfigurasi RoboForm untuk menghasilkan kata sandi dalam jangka waktu tertentu dengan parameter yang digunakan oleh Michael.
Ketekunan Menuju Kesuksesan
Meskipun ada beberapa upaya awal yang gagal, Grand dan Bruno tetap tekun, menyesuaikan jangka waktu dan parameter hingga akhirnya berhasil. Pada 15 November 2023, mereka berhasil menemukan kata sandi yang benar, yang terdiri dari 20 karakter dan dihasilkan pada 15 Mei 2013. Harta Bitcoin yang telah lama hilang akhirnya kembali ke tangan Michael.
Namun, laporan tersebut menyoroti kekhawatiran tentang keamanan kata sandi, terutama bagi pengguna yang menggunakan versi RoboForm yang lebih lama untuk menghasilkan kata sandi.
Meskipun Siber Systems, perusahaan di balik RoboForm, telah mengklaim telah memperbaiki ketidaksempurnaan tersebut pada tahun 2015, masih ada pertanyaan tentang kerentanan kata sandi lama.
Grand amat menekankan pentingnya memahami peningkatan yang dilakukan dalam pembuatan kata sandi pada versi yang lebih baru. Ia menyarankan pengguna untuk secara rutin memperbarui pengelola kata sandi mereka dan menyadari potensi risiko yang terkait dengan penggunaan perangkat lunak yang sudah tua.
