老哥密码忘记了11年的34个比特币 终于找回来了!(组图)

img[src="https://web.popo8.com/202410/28/8/8e3ea4307ftype_jpeg_size_720_143_end.jpg"] { height: 209.79020979021px;width:300px;} img[src="https://web.popo8.com/202410/28/0/55d9c590b8type_jpeg_size_518_125_end.jpg"] { height: 240px;width:300px;} img[src="https://web.popo8.com/202410/28/3/f53329180etype_jpeg_size_912_199_end.jpg"] { height: 150.75376884422px;width:300px;} img[src="https://web.popo8.com/202410/28/13/6f96097301type_jpeg_size_674_135_end.jpg"] { height: 222.22222222222px;width:300px;} img[src="https://web.popo8.com/202410/28/4/690a16c88ftype_jpeg_size_494_81_end.jpg"] { height: 370.37037037037px;width:300px;} img[src="https://web.popo8.com/202410/28/10/fe4d431556type_jpeg_size_570_154_end.jpg"] { height: 194.80519480519px;width:300px;} 家在欧洲的Michael怎么也想不到，这几年，他成了加密货币圈里最郁闷的人之一：手握价值300多万美元的比特币，却因忘记了电子钱包的密码，既取不出来，更没法变现… 2013年，Michael用5300美元的低价买下了43枚比特币，随后将比特币储存在电子钱包里，并使用了一个名为RoboForm密码生成器的软件，给电子钱包生成了长达20位的密码。


（5300美元的比特币） Michael虽然用RoboForm生成了密码，却没有把密码储存在这个软件里，而是另找地方保存密码。 因为Michael担心，万一自己的电脑哪天被人黑了，被黑客偷了密码，那存的比特币可就没了。 然而Michael千算万算却没想到，黑客没来，他先被自己坑了——保存的密码他给弄丢了…


（RoboForm） 几年来，他想了很多办法，找了很多人，都没办法帮他找回密码。 有密码软件专家甚至直接告诉他： “别指望了，你的比特币拿不回来了…” 直到去年，他在网上看到了一位名叫Joe Grand的纪录片。 Grand是一位软件工程师，有帮人解密码的业余爱好。 他从10岁起就当了电脑黑客，热衷于用自己设计的硬件攻破别人的电脑，解开密码自然也是其中的重要一环。


（解密大师Joe Grand） Grand曾在几年前，帮一位忘记密码的老哥，打开了他的U盘加密钱包。 去年6月，Michael辗转联系到了Grand，希望他帮自己找回丢失的比特币电子钱包密码。 Grand听说后也有点犯难，因为他擅长的是硬件解密，Michael的软件电子钱包的密码丢了，自己似乎爱莫能助。 不过，作为一名老牌黑客，Grand还是决定接下这个挑战。 他整理了一下思路，决定先从密码生成工具RoboForm入手，尝试找出它早期版本的一些漏洞，或许解密起来就容易一些。 Grand找来一位熟悉软件解密的德国朋友，两人花了几个月时间，将RoboForm的程序回退到了2013的版本。


（比特币） 当检查2013年的老版本时，Grand惊奇地发现，当时在建密码时随机生成数字的RoboForm，产生的数字其实并不那么随机，甚至还有一定规律，这个漏洞直到2015年的版本才彻底修复。 既然密码数字的生成有规律，那破解起来就容易一些了。 Grand又进一步发现，RoboForm生成密码时，会和当时的年月日绑定。 只要让Michael回想一下他设密码的时间，破解的几率就能又大一些。


（Grand发现漏洞） 不过倒霉的是，Michael压根记不起自己创建密码的具体时间了，但也有办法缩小范围。软件记录的日志显示，Michael把比特币存入电子钱包的时间是2013年4月14日。 Grand进一步推断，Michael用RoboForm生成密码的时间必然不会离这个日期太久，于是Grand把密码生成日期范围限定在2013年4月20日到6月1日之间。 之后，Grand开始询问Michael，他设密码有什么特点，数字，字母，特殊字符喜欢怎么搭配？ Michael仔细回忆，突然想到了一个关键点： 他很不爱用特殊字符（！_ #之类的）…只喜欢字母+数字的组合。 这可是个重大线索，Grand立刻调整了解密软件的参数，随后软件用组合枚举的方式测试。 去年11月，Grand打电话给Michael，正式通知他： “密码解开了，果然没有特殊字符。是你在2013年5月15日下午4点10分40秒生成的！” Michael简直不敢相信自己的耳朵，他两年来四处求助，差不多快放弃这笔财富了，没想到Grand仅用了4个月就破解了密码，找回了他的比特币。


（比特币如今依然在涨） 彼时，比特币的价格已经飙升到了35000美元，今年更是突破了62000美元，Michael在40000的价位时卖掉了13枚，现在手里的30枚比特币价值200万。 Michael并不着急，他准备等比特币价格突破10万再卖，到时候他能变现300万美元。 当然了，由于比特币的波动性，这话能否成真实在难讲。 不过话说回来，都等了11年了，也不差这点日子了..... 回想这11年来的经历，Michael觉得自己其实是幸运的： 幸好忘记了密码，一直没能取出来卖掉，如今终于等来了比特币涨到天价的时候，大概也算一种因祸得福吧… Ref： https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/