Problème de mot de passe Bitcoin : perte de l'accès à 43,6 BTC pendant 11 ans

Les portefeuilles numériques offrent un moyen pratique de stocker des crypto-monnaies, mais perdre l’accès peut constituer un revers important, en particulier lorsque des sommes importantes sont impliquées.

An anonymous cryptocurrency owner has regained access to their Bitcoin (BTC) wallet containing 43.6 BTC, valued at around $3 million, after losing the password for 11 years.

Un propriétaire anonyme de crypto-monnaie a retrouvé l'accès à son portefeuille Bitcoin (BTC) contenant 43,6 BTC, évalué à environ 3 millions de dollars, après avoir perdu le mot de passe pendant 11 ans.

According to a report by CoinDesk, the owner had utilized a password generator called Roboform to create a complex password for their Bitcoin wallet. However, a critical flaw in the older version of Roboform used by the owner compromised this approach.

Selon un rapport de CoinDesk, le propriétaire avait utilisé un générateur de mot de passe appelé Roboform pour créer un mot de passe complexe pour son portefeuille Bitcoin. Cependant, une faille critique dans l’ancienne version de Roboform utilisée par le propriétaire a compromis cette approche.

While password generators are generally recommended for enhanced security, the specific version used by the owner exhibited a determinism, meaning it could recreate the same password given identical conditions.

Bien que les générateurs de mots de passe soient généralement recommandés pour renforcer la sécurité, la version spécifique utilisée par le propriétaire présentait un déterminisme, ce qui signifie qu'elle pouvait recréer le même mot de passe dans des conditions identiques.

Ironically, the owner’s heightened security concerns during the password creation contributed to the situation. Fearing unauthorized access through their computer, the owner opted not to store the password electronically alongside the encrypted wallet file.

Ironiquement, les préoccupations accrues du propriétaire en matière de sécurité lors de la création du mot de passe ont contribué à cette situation. Craignant un accès non autorisé via son ordinateur, le propriétaire a choisi de ne pas stocker électroniquement le mot de passe avec le fichier du portefeuille crypté.

Unfortunately, this also meant the password wasn’t preserved elsewhere, leaving them no way to regain access.

Malheureusement, cela signifiait également que le mot de passe n'était pas conservé ailleurs, ne leur laissant aucun moyen de retrouver l'accès.

As explained in a YouTube video, the owner’s predicament remained unresolved for several years until they learned about electrical engineer Joe Grand, also known online as “Kingpin.”

Comme expliqué dans une vidéo YouTube, la situation difficile du propriétaire est restée sans solution pendant plusieurs années jusqu'à ce qu'ils découvrent l'existence de l'ingénieur électricien Joe Grand, également connu en ligne sous le nom de « Kingpin ».

In 2022, Grand garnered recognition within the cryptocurrency community for successfully assisting another individual in recovering access to a lost $2 million crypto holding. The owner, recognizing Grand’s expertise, contacted him for assistance.

En 2022, Grand a été reconnu au sein de la communauté des cryptomonnaies pour avoir aidé avec succès une autre personne à récupérer l’accès à un avoir cryptographique perdu de 2 millions de dollars. Le propriétaire, reconnaissant l'expertise de Grand, l'a contacté pour obtenir de l'aide.

After accepting the case, Grand meticulously analyzed the situation. He identified the vulnerability in the outdated Roboform software and formulated a strategy to exploit it.

Après avoir accepté le cas, Grand a minutieusement analysé la situation. Il a identifié la vulnérabilité du logiciel Roboform obsolète et a formulé une stratégie pour l'exploiter.

In a perfect scenario, password generators produce unique outputs for each request. However, the flaw in Roboform allowed Grand, through trial and error, to essentially rewind time to 2013, the year the password was created.

Dans un scénario parfait, les générateurs de mots de passe produisent des sorties uniques pour chaque requête. Cependant, la faille dans Roboform a permis à Grand, par essais et erreurs, de remonter le temps jusqu'en 2013, l'année de création du mot de passe.

Grand wasn’t alone in this endeavor. He collaborated with a colleague, Bruno, to generate potential passwords within the narrowed timeframe created by the time manipulation.

Grand n'était pas seul dans cette entreprise. Il a collaboré avec un collègue, Bruno, pour générer des mots de passe potentiels dans le délai réduit créé par la manipulation du temps.

This meticulous approach, coupled with a degree of luck as Grand himself admitted, ultimately yielded success. By recreating the specific conditions under which the original password was generated, they were able to crack the code and unlock the Bitcoin wallet.

Cette approche méticuleuse, associée à un certain degré de chance, comme Grand l'a lui-même admis, a finalement abouti au succès. En recréant les conditions spécifiques dans lesquelles le mot de passe d'origine a été généré, ils ont pu déchiffrer le code et déverrouiller le portefeuille Bitcoin.

We are on twitter, follow us to connect with us :- @TimesTabloid1

Nous sommes sur Twitter, suivez-nous pour vous connecter avec nous :- @TimesTabloid1

— TimesTabloid (@TimesTabloid1) July 15, 2023

– TimesTabloid (@TimesTabloid1) 15 juillet 2023

This incident serves as a valuable reminder of the importance of robust password management practices. While password generators offer a layer of security, it’s crucial to ensure they utilize entirely random outputs and implement secure storage solutions for the generated passwords.

Cet incident constitue un précieux rappel de l’importance de pratiques robustes de gestion des mots de passe. Bien que les générateurs de mots de passe offrent une couche de sécurité, il est crucial de s'assurer qu'ils utilisent des sorties entièrement aléatoires et mettent en œuvre des solutions de stockage sécurisées pour les mots de passe générés.

For users who may possess older versions of password management software, this case highlights the potential risks and underscores the importance of updating to current versions that address such vulnerabilities.

Pour les utilisateurs susceptibles de posséder d’anciennes versions d’un logiciel de gestion de mots de passe, ce cas met en évidence les risques potentiels et souligne l’importance de la mise à jour vers les versions actuelles qui corrigent ces vulnérabilités.

Follow us on Twitter, Facebook, Telegram, and Google News

Suivez-nous sur Twitter, Facebook, Telegram et Google Actualités