Non chiffré, une startup de récupération de crypto-monnaie affirme avoir trouvé comment pirater un disque dur crypté contenant 235 millions de dollars en bitcoins et verrouillé depuis 12 ans. Le seul problème est que le propriétaire du lecteur ne le souhaite pas.
Comme le rapporte Wired, la société basée à Seattle affirme qu'après huit mois de recherche, elle a réussi à développer un processus lui permettant d'accéder à une clé USB dite IronKey qui lui a été envoyée par Wired.
Désormais, Unciphered se dit prêt à utiliser la même technique sur un disque actuellement verrouillé dans un coffre-fort suisse avec 7 002 bitcoins.
Le lecteur en question appartient à un entrepreneur crypto suisse nommé Stefan Thomas. Thomas a reçu le Bitcoin en 2011 pour avoir créé une vidéo intitulée « Qu'est-ce que le Bitcoin ? ». Cependant, peu de temps après, il a perdu le morceau de papier sur lequel il avait écrit le mot de passe. Depuis lors, il a utilisé huit des dix tentatives de mot de passe que lui offrait l’IronKey avant d’effacer les clés – et l’accès à la fortune – pour toujours.
Mais ce mois-ci, par l'intermédiaire d'un associé commun, Unciphered a contacté Thomas pour l'informer qu'ils avaient déverrouillé avec succès un lecteur IronKey de 2011 et lui ont demandé s'ils pouvaient déverrouiller son lecteur du même modèle.
Cependant, Thomas a décliné leur offre. Il a déclaré à Wired qu'il "travaillait avec un autre groupe d'experts sur la reprise" depuis un an maintenant et qu'on leur avait déjà promis une réduction du bitcoin. Il a déclaré : « Je ne suis plus libre de négocier avec quelqu’un de nouveau », mais a ajouté qu’il est possible qu’Unciphered soit sous-traité par les deux équipes déjà embauchées.
En réponse, Uniciphered prévoit de publier une lettre ouverte à Thomas, accompagnée d'une vidéo, toutes deux avec l'intention de le faire changer d'avis.
"Nous avons craqué l'IronKey", a déclaré Nick Federoff, directeur des opérations d'Unciphered. «Maintenant, nous devons faire craquer Stefan. Cela s’avère être la partie la plus difficile.
Alors pourquoi le piratage du disque est-il une si grosse affaire ? Les IronKeys sont des clés USB de « qualité militaire » qui contiennent une séquence d’autodestruction lancée après 10 tentatives infructueuses de mot de passe.
Pour casser le disque, Unciphered l'a méticuleusement déconstruit à l'aide d'un équipement valant des millions de dollars, cartographiant le processeur à un niveau microscopique. L’entreprise a même retrouvé des ingénieurs qui avaient travaillé à la production de pièces d’entraînement pertinentes remontant aux années 1990.
Après environ huit mois de travail, l’équipe a réussi à contrer la limite de 10 tentatives de mot de passe et, selon Wired, à obtenir « des essais essentiellement infinis ».
"Nous avons hésité à le contacter [Thomas] jusqu'à ce que nous ayons une attaque complète, prouvable et fiable", a déclaré le pirate informatique d'Unciphered Tom Smith (un alias) à Wired.
Malgré son grand succès, Unciphered hésite à révéler toute l’étendue de ses recherches au cas où il ouvrirait la boîte de Pandore et exposerait les anciens disques IronKey aux pirates. Son directeur des opérations a déclaré : « Si cela devait fuir d’une manière ou d’une autre, les implications sur la sécurité nationale seraient bien plus importantes qu’un portefeuille de crypto-monnaie. »
Unciphered a déclaré que même s’il n’obtenait pas l’autorisation de déverrouiller le lecteur Bitcoin de 235 millions de dollars, il continuerait à aider à récupérer la crypto irrécupérable des autres utilisateurs.