破解比特幣ZIP檔 234萬元失而復得

By on August 11, 2020

原文刊於信報財經新聞「StartupBeat創科鬥室

在ZIP壓縮檔被凍結的比特幣,已升值至30萬美元。(路透資料圖片)

在ZIP壓縮檔被凍結的比特幣,已升值至30萬美元。(路透資料圖片)

科技媒體Wired報道,有用戶2016年1月投資一萬美元(約7.8萬港元)購買比特幣(Bitcoin),再把私鑰打包成ZIP壓縮檔。事隔多年,這批比特幣已升值至30萬美元(約234萬港元)。該用戶想出售套現,但因忘記解壓密碼,惟有向保安專家求救,期望透過暴力破解取回這筆虛擬財富。

ZIP是一種流行的檔案格式,可無損地壓縮大型文件,新版本更已建立加密標準AES。如要成功入侵ZIP壓縮檔,可能要測試近10萬億個密碼,幾近不可能。報道指出,進行如此大規模破解,需要租用雲端超級電腦,持續運算數月才有成功機會。

該用戶透過社交平台Linkedin聯絡區塊鏈軟件開發公司Pyrofex,其技術總監Michael Stay初步估計,起碼要花費10萬美元(約78萬港元)才有望破解這ZIP檔案,惟最終獲物主接納,畢竟若可解鎖這批比特幣,扣除費用後仍有可觀利潤。

解鎖花費僅7000美元,比預期的10萬美元划算得多。(路透資料圖片)

解鎖花費僅7000美元,比預期的10萬美元划算得多。(路透資料圖片)

開鎖花費7000美元有找

經過幾個月的準備後,Michael Stay開始嘗試破解,可惜運作10天仍不成功。Pyrofex深入研究代碼,改良了演算法,之後經過大概一天,便找回正確密碼,順利解開ZIP壓縮檔,還原比特幣私鑰,埋單僅7000美元(約5.46萬港元)有找,比預期的10萬美元划算得多。今次能夠成功破解密碼,關鍵在於物主保留了原有電腦,以及當時的加密軟件,讓專家可以簡化步驟。若事情發生在10年前,沒有專用硬件支援,便無法短時間內攻破密碼。

支持 StartupBeat

如欲投稿、報料,發佈新聞稿或採訪通知,按這裡聯絡我們