En systemvetare med intresse och kunskap om bitcoin knäckte en seedphrase och vann 100 000 satoshi, eller 0,001 BTC – idag värt 29 dollar, på mindre än en halvtimme.
Det var bitcoinutbildaren Wicked Bitcoin som delade 12 ord från en seedphrase på Twitter, men orden var i fel ordning. Andrew Fraser från Boston var den förste att lösa pusslet och han tömde plånboken och förde över tillgångarna till en plånbok han själv kontrollerar. Fraser betonade vikten av att hålla en bitcoinplånboks seedphrase säker och offline.
Seedphrasen, eller återställningsfrasen, är en sträng av slumpmässiga ord som genereras när en kryptoplånbok skapas och som kan användas för att komma åt plånboken, liknande en huvudnyckel. Andrew Fraser använde sig av tjänsten BTCrecover, en mjukvaruapplikation som finns tillgänglig på GitHub, för att sätta orden i rätt ordning.
Relaterad artikel: Vikten av att äga sina egna Bitcoin-nycklar
Fraser lyckades knäcka koden på bara 25 minuter med hjälp av en GPU avsedd för spel. Han poängterade dock att en seedphrase med 24 ord är säkrare än en med 12 ord, rapporterar Cointelegraph. Detta beror på att en seedphrase med 12 ord har 128 bitars entropi, medan en seedphrase med 24 ord har 256 bitars entropi.
När en angripare vet de hemliga orden i seedphrase bestående av 12 ord finns det endast cirka en halv miljard möjliga kombinationer, vilket är relativt enkelt att testa med en anständig GPU. Däremot har en 24-ordsplånbok cirka 6,24 ^ 24 möjliga kombinationer – och det är många miljarders miljarder i kvadrat.
Detta är en bra påminnelse om att man aldrig ska publicera eller dela sin seedphrase online, ens i fel ordning.
Mer information om bitcoin finns på 21m.se