KeychainX 專家如何在 24 小時內破解 Trezor 錢包密碼短語

TREZOR 硬體錢包是一種安全裝置，可保護使用者免受

金鑰記錄器

和網路釣魚電子郵件的侵害，確保使用者的比特幣和加密貨幣安全。各種駭客組織可以透過減輕側通道攻擊來開啟裝置。但是，該方法之所以可行，是因為“未使用密碼短語”。在進行交易時，使用者只需輸入 PIN 碼，從而保護比特幣的私鑰。唯一的備份是一個 12/24 字的助記符，用於確定裝置上儲存的地址。

最近，一位客戶要求KeyChainX團隊暴力破解他們的 TREZOR 錢包，因為客戶忘記了密碼短語，通常稱為第 25 個單詞。該密碼旨在確保在使用者丟失 TREZOR 或有人掌握了他們的 24 字助記符時資金安全。密碼可以是一個單詞、一個數字或一串隨機字元。其背後的想法是欺騙小偷，一旦他開啟某人的TREZOR或用24個助記符恢復它，他只會找到“假”或低價值的BTC。根據這 24 個單詞，該特定客戶在其 TREZOR 的主錢包中儲存了價值 10 美元的比特幣，但真正的是隱藏在他的密碼後面的錢包，該團隊不能透露其價值。

KeyChainX 團隊將工作分成兩個段（或三個段）。但在團隊開始之前，客戶想面對面見面。由於我們在歐洲安排了一次安全演示，因此前往南美是不可能的，因此客戶同意了 Skype 的“採訪”。2 小時後，團隊說服他，團隊不會拿走他的資金。

第一部分是資料來源。首先，團隊收集了有關密碼短語可能提示的資訊，因為使用傳統工具，

一個6個字元的密碼短語將需要很長時間來

破解

。例如，使用者 gurnec 的 GITHUB 儲存庫有一個名為 Btcrecover 的工具，該工具平均每秒暴力破解數百個密碼。例如，破解 5 個字元的密碼需要兩天時間；如果新增大寫字母和數字需要六個月。

客戶的密碼由超過 5 個字元組成，包括大小寫字元，可能是數字和一個唯一字元，使用該工具可能需要大約 2 年以上的時間來暴力破解。也就是說，如果主錢包是第一個在 TREZOR 上建立的。

事實並非如此

，“假”錢包被創造出來了

。首先是有交易，

真正的錢包是後來才建立的

。然後，團隊被迫搜尋多個錢包地址並更改地址，這使破解加密所需的時間成倍增加。

這不是該團隊第一次收到開啟 TREZOR 的請求，該團隊大約一年前決定構建一個使用 GPU 的定製工具。自定義工具速度為每秒 240，000 個密碼，與 gurnec GitHub 相比提高了 1000 倍。

客戶向 KeyChainX 團隊提供了他過去使用過的 5 個錢包地址、

一份

提示列表和 24 個單詞的助記詞。首先，團隊必須確定這 24 個單詞是否有效以及助記符是否有效。

接下來，他們必須選擇要搜尋的推導路徑。TREZOR 可以同時使用 LEGACY 和 SEGWIT 地址，透過檢視地址的第一個字元可以輕鬆區分它們的規範。LEGACY 以 1 開頭，SEGWIT 以 3 開頭。他們還根據 BIP 版本使用不同的派生路徑，因此團隊必須指定要使用的錢包型別和派生路徑。最後，SEGWIT 使用 m/49‘/0’/0‘/0 和 LEGACY 有幾個選項。最後，TREZOR 使用 8 x 1080Ti Founders Edition GPU 卡啟動了定製工具（根據規格和型號，他們的成本高達 1000 美元）。

起初，團隊搜尋了大量的字元和單詞，但掩碼和演算法花費了大約兩個月的時間。團隊不得不改變戰術，並檢視 TREZOR 所有者的提示並找到一個模式。該模式使用小/大寫字元作為第一個密碼字元。然後是幾個小寫字元，然後是有限的數字組合（出生日期、月份、安全密碼等）。還使用了兩個獨特的角色，因此團隊必須將其考慮在內。掩碼再次修改。BOOM，團隊在24小時內找到了密碼。

微信上的一條快速訊息，要求客戶提供他們的BTC錢包（團隊建議他不要再次使用相同的 TREZOR）。團隊在一小時內將客戶的資金轉給了他們。

加密錢包恢復專家

KeychainX，自 2017 年開始運營的加密貨幣錢包恢復服務。該公司為來自世界各地的許多客戶恢復了錢包金鑰，在Trustpilot上， KeychainX 獲得幾乎完美的好評，分數 4。9。

KeychainX 已於 2021 年從其出生地美國搬遷至瑞士楚格。由於相關公司集中，該地區在區塊鏈社群被稱為加密谷。該公司的 CEO Robert Rhodin 是加密錢包恢復領域的領先專家之一。

想了解更多精彩內容，快來關注幣圈玖墨小咖

如果大家對於區塊鏈、數字貨幣感興趣，可以關注我們，同時也可以加入我們的官方社群，群裡都是經驗豐富的職業玩家以及行業大咖，可以幫助大家解疑答惑，共同進步。

免責宣告： 本文資訊僅供參考，不作為任何投資建議。

如有侵權請聯絡我們刪除