Hacker slaagt erin Bitcoin wallet binnen te dringen

John Cantrell is een ontwikkelaar voor Bitcoin en het Lightning Network die vorige week trots aankondigde dat hij er als eerste in geslaagd was om een Bitcoin wallet-adres te kraken. Hij had voor heel even de rol van hacker op zich genomen en legde in een lang en gedetailleerd artikel op Medium (titel: How I checked over 1 trillion mnemonics in 30 hours to win a bitcoin) uit hoe hij het gedaan had. Met een investering van $500 en heel wat hulp had hij één Bitcoin gewonnen.

Aangezien veel crypto gebruikers sindsdien vroegen of hun Bitcoin wallets nu nog wel veilig waren, gaf hij in het weekend een update, waarbij hij hen verzekerde dat hij nog steeds trots is op zijn oplossing, maar eigenlijk ook toegeeft dat hij wat hulp had ontvangen.

I got a lot of great feedback and questions after posting my article about brute forcing yesterday

I wanted to address a question that came up over and over again because I think a lot of people extrapolated what I did to the false conclusion that Bitcoin isn't safe or secure /0

— John Cantrell (@JohnCantrell97) June 19, 2020

8 van de 12 woorden

Zijn origineel artikel ontving een aantal reacties en velen concludeerden dat hun Bitcoin portefeuille niet langer veilig is. Cantrell voelde dat mensen het punt van de oefening misten, dus legde hij in een tweet-thread uit dat Bitcoin ondanks het hacken van een wallet nog steeds veilig is.

Followup from @JohnCantrell97 - the guy who brute-force-guessed 4 seed words (out of 12) to win @alistairmilne 's 1 Bitcoin giveaway contest. For less than $500 worth of GPU rental. (lol that's a lot less than I expected it'd cost!)https://t.co/US2ma15WLT

— ₿rian⚡️Lockhart (@BrianLockhart) June 18, 2020

Het duurt een eeuwigheid om de portemonnee te kraken. Volgens Cantrell zijn Bitcoins die zijn opgeslagen in een portemonnee die is gegenereerd op basis van een geheugen van 12 woorden, volledig veilig.

Bitcoin developer John Cantrell checked over a trillion combinations of words to unlock the Bitcoin address and take the money. Here's how....Read more: https://t.co/oQTT5zVZlp

— webnow (@webnowcompany) June 19, 2020

Hij gaf dus toe dat de enige reden waarom hij de Bitcoin-portemonnee kon hacken was omdat de eigenaar van de portemonnee acht woorden uit zijn geheugen van 12 woorden openbaar maakte.

Hij legde uit:

Er zou hetzelfde systeem voor nodig zijn dat de laatste 4 woorden van zijn geheugensteuntje van 837 quintiljoen mogelijkheden dwong om alle mogelijke geheugenwoorden van 12 woorden te vinden. Dat is brute kracht als je maar 5 woorden kent. Om alle 12 woorden te forceren (alleen om break-even te maken op je investering van $ 100 miljard, ervan uitgaande dat je alle BTC daadwerkelijk kunt liquideren) duurt dit nog steeds 422 triljoen jaar.

De enige manier waarop Bitcoin niet veilig is, is wanneer je 12 woorden worden onthuld.

Je bitcoin is veilig. 2 tot de 128e macht is een ECHT groot aantal. Laat gewoon niemand in de buurt komen van je geheime woorden.

Met andere woorden, geef nooit je geheime combinatie vrij.