Użytkownik w 25 minut złamał 12-wyrazowy seed phrase i otrzymał 100 tys. SATS nagrody
- Użył aplikacji BTCrecover
- Jego procesor graficzny do gier wybrał prawidłową kolejność w około 25 minut
- Bardziej wydajny system zrobiłby to znacznie szybciej
W środę, 26 kwietnia, użytkownik o pseudonimie «Wicked» ogłosił na Twitterze konkurs dla członków społeczności kryptowalutowej. Zaprosił wszystkich, aby spróbowali złamać 12-słowną frazę seed. Jeden z uczestników zrobił to w pół godziny za pomocą aplikacji BTCrecover.
«Spróbuj wykraść tę frazę seed z portfela z 100 tysiącami SATS. Na zdjęciu znajdziesz wszystkie 12 słów, ale w złej kolejności. Użyj standardowej ścieżki wypłaty i nie uciekaj się do żadnych sztuczek. Powodzenia» — czytamy na stronie wicked stwierdził w swoim poście.
Dalej dodał, że kombinacji jest nieco ponad 479 milionów, choć pierwotne szacunki mówiły o innej liczbie — około 9 miliardów. Jeden z użytkowników zauważył, że rozpoczął proces dopasowywania, a miał on trwać ponad 12 godzin.
Jednak zaledwie pół godziny później z wątku wypisał się niejaki Andrew Fraser. Jest on architektem systemów z Bostonu. Użytkownik załączył potwierdzenie udanego włamania i podziękował Wickedowi:
«Thanks for dinner, bro! Użyj 24-słownych fraz seed».
Po tym Wicked opublikował kolejny post, w którym podzielił się kilkoma zaleceniami:
- nie zdradzaj nikomu swojej frazy seedowej, nie mów jej na głos;
- nie używaj kodu wygenerowanego przez kogoś innego;
- nie wpisuj frazy seed na żadnym urządzeniu podłączonym do Internetu;
- nie rób zdjęcia kodu, nawet jeśli skierujesz na niego swój aparat.
W komentarzu dla Cointelegraph, Fraser powiedział, że jego procesor PC określił prawidłową kolejność słów w zaledwie 25 minut. Jednak jego zdaniem, bardziej wydajny system zrobiłby to znacznie szybciej.
Do włamania wykorzystał oprogramowanie BTCrecover. Kod źródłowy jest dostępny na GitHubie. Projekt jest publicznie dostępny.
Wcześniej opublikowaliśmy poradnik bezpieczeństwa od Whitelist. Polecamy zapoznać się z nim. Materiał zawiera zalecenia, jak zapewnić bezpieczeństwo swoich środków.
