Yedi yıl boyunca BIP38 ile şifrelenmiş bir kağıt cüzdanda kilitli kalan Bitcoin varlıklarına tekrar erişim sağlayan bir kripto para sahibi, şifreleme parolasındaki tek karakterlik bir yazım hatası nedeniyle kaybedilen fonları kurtarmayı başardı.
Ne Oldu: Şifre Kurtarma
AdExternal209, standart şifre kurtarma araçlarının belirli şifreleme yöntemleri için yetersiz kaldığını göstererek kurtarma deneyimini r/Bitcoin üzerinde paylaştı.
Cüzdan sahibi, 2017’de BIP38 kullanarak bir kağıt cüzdan oluşturdu ve parolasını sevdiği bir müzik grubunun adından türetti. 2024’te fonlara yeniden erişmeye çalıştığında, hafızasındaki parola aylar süren çoklu denemelere rağmen sürekli olarak başarısız oldu.
btcrecover ve hashcat gibi standart kurtarma araçları, BIP38 EC-multiply şifrelemesiyle saniyede yalnızca 5–10 parola varyasyonu deneyebildi.
AdExternal209, yanlışlıkla basılan tuşlar, büyük/küçük harf hataları, eksik karakterler ve çift yazılan harfler gibi yaygın yazım kalıplarına dayalı varyasyonlar üretmeye odaklanan özel bir yazılım geliştirdi.
Doğru parola, klavyede hedeflenen tuşun bitişiğindeki yanlış bir karakter içeriyordu. Kullanıcının AZERTY ve QWERTY klavye düzenleri arasında geçiş yapması, parola yeniden oluşturma denemelerini daha da karmaşık hale getirdi.
Ayrıca Oku: Peter Schiff Predicts $50,000 Bitcoin Price As ETF Demand Turns Negative
Neden Önemli: Şifreleme Zorlukları
BIP38 şifrelemesi, Bitcoin kağıt cüzdanları için gelişmiş güvenlik sağlarken, parolalar unutulduğunda veya ilk kurulumda yanlış girildiğinde kurtarma sürecini zorlaştırıyor. Protokolün yavaş işlem hızı, karmaşık parolalar için kaba kuvvet denemelerini pratik olmaktan çıkarıyor.
Bu vaka, yedek doğrulama sistemleri olmadan kullanıcı tarafından oluşturulan parolalara dayanan kripto para saklama yöntemlerindeki zafiyetleri ortaya koyuyor.
Standart şifre kurtarma yazılımları, gerçek dünyadaki parola giriş hatalarında sıkça görülen yazım yanlışı temelli varyasyonlar için optimize edilmemiş durumda.
Sıradaki Haber: Dogecoin Could Reach $10 Despite Recent Muted Trading, Analyst Projects