Michael Stay, cựu kỹ sư phần mềm của Google và hiện đang là CTO của Pyrofex - công ty về Hợp đồng Thông minh (Smart Contract) và ứng dụng phi tập trung (Dapp), tuyên bố đã hack thành công một tệp zip chứa những private keys với tổng trị giá hơn $300.000 Bitcoin.
Trong một bài đăng trên blog, Stay kể về hành trình của mình từ khi anh nhận được tin nhắn từ một chàng trai người Nga trên LinkedIn khoảng tháng trước.
Chàng trai Người Nga đã đọc một bài báo do Stay viết năm 2000, mô tả kỹ thuật mà anh ta đã sử dụng để tấn công thành công các tệp zip:
"Anh ấy đã đọc bài báo mà tôi viết cách đây 19 năm, và muốn biết xem liệu một cuộc tấn công có hiệu quả trên một file và chỉ cần hai files để thực hiện. Cuộc tấn công này không hề sử dụng đến sức mạnh xử lý khổng lồ và không tốn kém.
Bởi vì tôi chỉ có hai files để thực hiện, nến rất nhiều thông tin sai sẽ nhiều thêm ở mỗi giai đoạn. Cuối cùng sẽ phải kiểm tra tới 273 khóa khả thi, gần 10 sextillion (1 sextillion = 1 nghìn tỷ tỷ) thông tin cần xử lý. Tôi ước tính sẽ mất một trang trại GPU lớn và một năm để phá vỡ, với chi phí đặt mua là $100.000. Anh ấy làm tôi kinh ngạc khi nói rằng anh ấy có thể chi tiêu rất nhiều để lấy lại chìa khóa."
"Số private keys này trị giá khoảng $12,500 khi anh chàng người Nga đã mua Bitcoin từ 2016. Hiện tại, chúng có giá trị lên tới $300K và anh không thể nhớ mật khẩu." - Stay đã viết trên blog của mình
Điều may mắn là anh ta vẫn giữ lại được chiếc máy tính có ghi lại chính xác thời điểm mã hóa diễn ra. Bởi vì thuật toán mã (InfoZip) hóa có sử dụng thông tin thời gian, điều đó đã khiếm công việc của anh ấy giảm đi rất nhiều - "chỉ" 10 quintillion (1 quintillion = 1 tỷ tỷ). Nghĩa là chỉ tương tương một trang trại GPU trung bình hoạt động suốt vài tháng!
Thế là sau vài tháng triển khai, bao gồm cả việc phát hiện và xử lý các lỗi trong trang trại GPU, Stay tuyên bố đã bẻ khóa thành công tập tin và trả lại private key cho anh chàng người Nga.
Nguồn: Cointelegraph
