Was 2018 als Spiel begann, endete Jahre später als Horrorfilm, als zwei Freunde mit ihrer Anfangsinvestition 2 Millionen Dollar erreichten. Ein vergessener PIN-Code ist schuld und ein Hacker ist schuld an der Lösung.
Anfang 2018 beschlossen Dan Reich und ein Freund, 50.000 US-Dollar in Bitcoin für eine Reihe von Theta-Token auszugeben, eine neue Kryptowährung, die damals nur 21 Cent pro Stück wert war. Da die Börse ihren Hauptsitz in China hatte und man mit einem harten Vorgehen der Regierung gegen Kryptowährungen rechnete, entschied man sich, die Investition in eine Wallet (Trezor) zu verlagern.
Nachdem sie eine PIN festgelegt hatten und einige Zeit verstrichen war, beschlossen sie, dass es ein guter Zeitpunkt war, es zu verkaufen und den Erlös zu erzielen. Keiner von ihnen konnte sich jedoch an die PIN erinnern. Das Problem kam, als der Preis in die Höhe schnellte und die Gewinne in die Millionen gingen.
Das war der Moment, in dem sie wirklich in Panik gerieten und nach einer Lösung suchten, um die PIN ihrer Geldbörse zu knacken, damit sie das gesamte Geld herausholen konnten. Nachdem sie einen Vortrag darüber gehört hatten, wussten sie, dass dies möglich war. „Zumindest wussten wir, dass es möglich war, und wir hatten eine Vorstellung davon, wie es gemacht werden könnte“, sagt Reich.
COVID stoppte seine Pläne im Jahr 2020, aber im Februar 2021, als der Wert der Token bereits bei 2,5 Millionen Dollar lag, plante Reich, nach Europa zu fliegen, als er plötzlich eine bessere Option fand: einen Hardware-Hacker in den USA namens Joe Grand.
Grand ist ein Elektroingenieur und Erfinder, der sich seit seinem 10. Der unter dem Spitznamen Kingpin bekannte Hacker gehörte zum berüchtigten L0pht-Hackerkollektiv, das 1998 vor dem US-Senat über eine Sicherheitslücke aussagte, die dazu genutzt werden könnte, das Internet lahmzulegen oder einem Geheimdienst das Ausspionieren des Datenverkehrs zu ermöglichen.
Nach mehrstündiger Entschlüsselung gelang es ihnen, auf das Konto zuzugreifen und ihr gesamtes Geld zurückzuholen. Reich und sein Freund waren nun um 2 Millionen Dollar reicher und ein Teil der Beute ging an Grand.
Grand konzentriert sich derzeit mit seinen großartigen Fähigkeiten nicht nur auf das Knacken von Geldbörsen, sondern auch darauf, diese sicherer zu machen. Er plant, den Anbieter über die von ihm gefundenen Schwachstellen zu informieren, sobald diese gepatcht werden können, damit sie nicht von Kriminellen oder anderen Personen ausgenutzt werden können, die die Geldbörse des Besitzers übernehmen könnten.
Trezor hat seinerseits bereits einen Teil des Problems behoben, das Grand in späteren Versionen seiner Firmware ausnutzte.