Ils ont craqué le code d’un lecteur USB verrouillé contenant 235 millions de dollars en Bitcoins. Puis les choses ont commencé à devenir étranges.

À 9 h 30 un mercredi matin de fin septembre, un hacker qui voulait être appelé Tom Smith m’a envoyé un message texte absurde: «query voltage recurrence». Ces trois mots étaient la preuve d’une prouesse remarquable – et potentiellement extrêmement précieuse. Quelques jours auparavant, j’avais généré ces termes au hasard, les avais utilisés comme mot de passe sur un modèle de clé USB cryptée connu sous le nom d’IronKey S200, et l’avais expédiée dans le pays à Smith et à ses coéquipiers du laboratoire de Seattle d’une startup appelée Unciphered. Le personnel de Unciphered au sein du laboratoire de la société à Seattle. Smith m’avait dit que deviner mon mot de passe pourrait prendre plusieurs jours. En fait, le deviner du tout aurait dû être impossible: les IronKeys sont conçus pour effacer définitivement leur contenu si quelqu’un essaie seulement 10 mots de passe incorrects. Mais les pirates informatiques de Unciphered avaient développé une technique de piratage de mot de passe IronKey secrète – qu’ils n’ont toujours pas décrite en détail à moi ou à quiconque en dehors de leur société – qui leur donnait essentiellement des essais infinis. Ma clé USB était arrivée au laboratoire d’Unciphered le mardi, et j’étais quelque peu surpris de voir mon mot de passe en trois mots me renvoyé le lendemain matin. Avec l’aide d’un ordinateur de haute performance, Smith m’a dit que le processus avait pris seulement 200 trillions d’essais. La démonstration de Smith n’était pas seulement un tour de hacker. Lui et l’équipe d’Unciphered ont passé près de huit mois à développer une capacité à pirater ce modèle spécifique et vieux d’une décennie d’IronKey pour une raison très particulière: ils estiment qu’un IronKey vulnérable à cette technique de piratage se trouve dans un coffre-fort d’une banque suisse à 5 000 miles à l’est de leur laboratoire de Seattle, contenant les clés de 7 002 bitcoins, soit près de 235 millions de dollars aux taux de change actuels.