Les chercheurs déchiffrent le mot de passe de 11 ans, récupèrent 3 millions de dollars en bitcoin.

Il y a deux ans, lorsque « Michael », un propriétaire de cryptomonnaie, a contacté Joe Grand pour l’aider à récupérer l’accès à environ 2 millions de dollars de bitcoins qu’il avait stockés sous format crypté sur son ordinateur, Grand a refusé. Michael, qui est basé en Europe et a souhaité rester anonyme, a stocké la cryptomonnaie dans un portefeuille numérique protégé par mot de passe. Il a généré un mot de passe en utilisant le gestionnaire de mots de passe RoboForm et a stocké ce mot de passe dans un fichier crypté avec un outil appelé TrueCrypt. À un moment donné, ce fichier s’est corrompu et Michael a perdu l’accès au mot de passe de 20 caractères qu’il avait généré pour sécuriser ses 43,6 BTC (d’une valeur totale d’environ 4 000 euros, ou 5 300 dollars en 2013). Michael a utilisé le gestionnaire de mots de passe RoboForm pour générer le mot de passe mais ne l’a pas stocké dans son gestionnaire. Il craignait que quelqu’un pirate son ordinateur et obtienne le mot de passe. « À [cette] époque, j’étais vraiment parano avec ma sécurité », rit-il. Grand est un hacker matériel renommé qui, en 2022, a aidé un autre propriétaire de portefeuille de cryptomonnaies à récupérer l’accès à 2 millions de dollars de cryptomonnaies qu’il pensait avoir perdus à jamais après avoir oublié le code PIN de son portefeuille Trezor. Depuis lors, des dizaines de personnes ont contacté Grand pour l’aider à récupérer leur trésor. Mais Grand, connu sous le pseudo de hacker « Kingpin », en a rejeté la plupart, pour diverses raisons. Grand est un ingénieur électricien qui a commencé à pirater du matériel informatique à l’âge de 10 ans et, en 2008, a coanimé l’émission Prototype This de Discovery Channel. Il collabore désormais avec des entreprises qui construisent des systèmes numériques complexes pour les aider à comprendre comment des hackers comme lui pourraient subvertir leurs systèmes. Il a piraté le portefeuille Trezor en 2022 en utilisant des techniques matérielles complexes qui ont contraint le portefeuille de type USB à révéler son mot de passe.