イントロダクション
CryptoPotatoによると、2人のサイバーセキュリティ研究者が、11年前にウォレットへのアクセスを失ったために失われた43.6ビットコイン（BTC）を回収する匿名の暗号通貨ユーザーを支援しました。Joe GrandとBrunoという研究者は、厳格なプロセスにもかかわらず、ウォレットのパスワードを作成するために使用されたパスワードジェネレーターを逆エンジニアリングすることに成功しました。
背景
匿名のユーザーであるMichaelは、2013年にウォレットを設定したことをGrandとBrunoに伝えました。彼はRoboFormを使用して一意のパスワードを生成しましたが、セキュリティ上の理由からパスワードをRoboFormではなく暗号化されたファイルに保存することを選択しました。残念ながら、暗号化されたファイルが壊れてしまい、Michaelはウォレットへのアクセスを失いました。
忍耐が報われる
Michaelは最初に2022年にGrandに連絡しましたが、断られました。しかし、彼は忍耐強く、2023年6月に再びGrandに連絡し、彼の注意を引き、資産回収のプロセスを開始しました。研究者たちはRoboFormの乱数ジェネレーターに脆弱性を見つけ、各生成されたパスワードをユーザーのコンピューター上で作成された日付と時刻にリンクさせていました。このバグは2015年に修正されましたが、GrandとBrunoはそれ以前に作成されたすべてのパスワードに影響を与えたと考えていました。
回復プロセス
Michaelにはパスワードを作成した日付を思い出すように求められました。課題にもかかわらず、研究者たちは彼がビットコインをウォレットに移した日付が2013年4月13日であることを突き止めました。彼らは時間パラメーターを使用して数百のパスワードをテストし、2013年5月15日に作成された正しいパスワードを見つけました。正しいパスワードを見つけた後、彼らはウォレットにアクセスしてビットコインを回収しました。
報酬と将来の計画
Michaelは、BTCの価値が約3万8000ドルの時点でGrandとBrunoに回収されたビットコインの一部を報酬として贈りました。資産の価値が6万2000ドルに上昇した際には、彼自身のために一部を売却しました。現在、Michaelは約200万ドル相当の30 BTCを保有し、その資産の価値が10万ドルに達するまで保持する予定です。
