Brasileiro recebeu doação de 0,5 BTC por ajudar recuperar seed incompleta

[tg88]

Hoje estou criando esse tópico para contar essa história interessante do mercado cripto brasileiro.

Um seguidor do Edilson Osório entrou em contato com ele pois tinha uma carteira com 0,5 BTC de saldo porem não conseguia mais recuperar ela, tinha a seed anotada mas ao tentar importar as palavras chaves não estavam corretas.

A proposta foi de que ele poderia ficar com o saldo total da carteira como doação para o seu podcast caso conseguisse recuperar.
Ele verificou a seed e identificou que 3 palavras não existiam na lista oficial e então usou brute force para desvendar as palavras e ter acesso a carteira e embolsar a doação de 0,5 BTC.

Eu tenho a impressão que já teve algo nesse sentido aqui no bitcointalk, talvez até na aba portuguesa. Sobre alguém fazer uma espécie de desafio informando um numero X de palavras da seed e quem conseguisse acertar as demais palavras poderia ficar com o premio. Teve isso por aqui ou estou enganado?

Caso não teve acho que seria um desafio interessante para lançarmos na comunidade.

Brasileiro quebra chave privada de carteira e recebe R$ 60 mil em Bitcoin

[1714228212]

1714228212

[1714228212]

1714228212

[joker_josue]

A proposta foi de que ele poderia ficar com o saldo total da carteira como doação para o seu podcast caso conseguisse recuperar.
Ele verificou a seed e identificou que 3 palavras não existiam na lista oficial e então usou brute force para desvendar as palavras e ter acesso a carteira e embolsar a doação de 0,5 BTC.

Acho que o cara que lançou esse desafio, quando soube que eram apenas 3 as palavras que não estava corretas, com base na lista oficial, deve ter ficado a pensar porque é que não prestou mais atenção a seed que tinha.

As vezes a solução dos problemas informáticos começam a ser resolvidos pelas coisas mais simples. Neste caso, a primeira coisa que ele fez foi comparar as palavras da seed com a lista oficial, depois foi só ir tentando.

Alem disso, foi mais uma questão de raciocínio, descoberto o erro, do que brute force. Ele pensou em vários fatores, para tentar reduzir ao máximo as combinações possíveis e depois então colocar o script a funcionar.

Interessante seria termos acesso a esses script. 

[tg88]

Interessante seria termos acesso a esses script.  

Dando uma pesquisada encontrei um tópico antigo e bem interessante onde foi comentado sobre uma situação similar onde uma pessoa tinha acesso a 8 palavras da seed e também conseguiu acesso. Inclusive o sabotag3x compartilha o nome de um dos programas utilizados: bip39-solver-gpu tem o link para download mas está quebrado, mas ele está disponivel me outras fontes.

[sabotag3x]

Estava lendo essa história ontem, bem interessante o sistema do BIP39 sendo posto em prática.. não sei como o cara errou TRÊS palavras, muita coisa..

Também achei curioso o valor da doação, R$ 60k é bem alto..

Interessante seria termos acesso a esses script. 

Dando uma pesquisada encontrei um tópico antigo e bem interessante onde foi comentado sobre uma situação similar onde uma pessoa tinha acesso a 8 palavras da seed e também conseguiu acesso. Inclusive o sabotag3x compartilha o nome de um dos programas utilizados: bip39-solver-gpu tem o link para download mas está quebrado, mas ele está disponivel me outras fontes.

O @osoriojr chegou a participar aqui do fórum, se mandar uma mensagem é capaz dele responder..

Sobre o link quebrado, encontrei outro do mesmo cara, mas é para CPU: https://github.com/johncantrell97/bip39-solver-cpu

[Paredao]

O @osoriojr chegou a participar aqui do fórum, se mandar uma mensagem é capaz dele responder..

Ele participou aqui na época que ele ainda não era rico e famoso e não morava na Estônia. Depois que a pessoa fica rica e famosa, eles somem daqui. Vide o @Girino, o @André Horta, o @João Canhada, dentre outros, que enriqueceram e abandonaram os "pobres daqui" do fórum. Nossa aba local tinha mais valor antigamente.

[tg88]

Ele participou aqui na época que ele ainda não era rico e famoso e não morava na Estônia. Depois que a pessoa fica rica e famosa, eles somem daqui. Vide o @Girino, o @André Horta, o @João Canhada, dentre outros, que enriqueceram e abandonaram os "pobres daqui" do fórum. Nossa aba local tinha mais valor antigamente.

Que pessimismo é esse  , nossa aba tá muito boa atualmente. Brincadeiras a parte mas faz 7 anos que participo por aqui e já passamos por momentos bem complicado mas atualmente a participação está alta e um está mais bem empregado que o outro. Dentro do período que frequento considero esta a melhor fase da aba portuguesa.

[Loganota]

Lendo a matéria falaram que a Ledger tem um erro no visor que pode exibir as palavras incorretas 

Nunca tinha ouvido falar nisso. Bem, parece que foi um pretexto pro cara fazer essa doação pro Edilson. Gostaria que ele tivesse disponibilizado as palavras que ele recebeu e qual era a seed verdadeira já que agora ela não tem utilidade mais  .

[joker_josue]

Lendo a matéria falaram que a Ledger tem um erro no visor que pode exibir as palavras incorretas 

Até pode ser... Mas, quando aparecem as palavras e você a ponta, o passo seguinte no Ledger é voltar a colocar todas as palavras. Logo se, apontares mal a primeira na fase, não vais conseguir validar na segunda fase. O que deve ter acontecido, foi o cara ter rescrito a seed num novo papel, e não percebeu bem a sua letra, surgindo esse problema.

[Paredao]

Que pessimismo é esse  , nossa aba tá muito boa atualmente. Brincadeiras a parte mas faz 7 anos que participo por aqui e já passamos por momentos bem complicado mas atualmente a participação está alta e um está mais bem empregado que o outro. Dentro do período que frequento considero esta a melhor fase da aba portuguesa.

Não é pessimismo não. São apenas lembranças do pessoal que começou na mesma época que eu e ficaram ricos e estão agora curtindo a vida. Apesar que como já disse em outro tópico, estou aqui apenas pela tecnologia. Somente a tecnologia que me interessa. O resto é supérfluo. Bendita seja a tecnologia !!!

[Loganota]

Lendo a matéria falaram que a Ledger tem um erro no visor que pode exibir as palavras incorretas 

Até pode ser... Mas, quando aparecem as palavras e você a ponta, o passo seguinte no Ledger é voltar a colocar todas as palavras. Logo se, apontares mal a primeira na fase, não vais conseguir validar na segunda fase. O que deve ter acontecido, foi o cara ter rescrito a seed num novo papel, e não percebeu bem a sua letra, surgindo esse problema.

Bem lembrado! Mas acho que algumas carteiras só pedem algumas palavras. Por exemplo: escreva a palavra 2, 5 e 7.

Eu tenho uma ledger nano aqui que eu ganhei há uns 5 anos e nunca abri, me deu até vontade de testar pra ver se isso é real. Acho uma falha muito bizarra pra uma carteira desse tipo ter.

[alegotardo]

Ele verificou a seed e identificou que 3 palavras não existiam na lista oficial e então usou brute force para desvendar as palavras e ter acesso a carteira e embolsar a doação de 0,5 BTC.

Eu tenho a impressão que já teve algo nesse sentido aqui no bitcointalk, talvez até na aba portuguesa. Sobre alguém fazer uma espécie de desafio informando um numero X de palavras da seed e quem conseguisse acertar as demais palavras poderia ficar com o premio. Teve isso por aqui ou estou enganado?

Sim, já tivemos pelo menos um ou até mais desafios nesse sentido, em que a pessoa ia liberando dicas para que outros pudessem descobrir a seed correta, e se não me engano a seed era formada pelas palavras chaves em pt-pr que nasceu aqui dentro dessa comunidade

Mas, agora fiquei pensando... será que errar propositalmente algumas palavras da seed não seja uma boa forma de criar uma segurança extra?
Pensem comigo... você anota sua seed em 3 partes e esconde elas em algum lugar, mas imaginando que alguém consiga encontrar todos esses pedaços da seed, você já "muda" a primeira ou última palavra que está em cada pedaço para uma outra palavra que não existe na lista oficial.
Iria funcionar, creio eu, se no papel estivesse a palavra oficial, mas na sua seed correta (que foi usada na wallet) estive a seed não oficial.
Obviamente que precisa ser algo fácil de se lembrar, como por exemplo a próxima letra do alfabeto, ou troca por de letras por números (A por 4, i por 1, etc).

[Loganota]

Mas, agora fiquei pensando... será que errar propositalmente algumas palavras da seed não seja uma boa forma de criar uma segurança extra?
Pensem comigo... você anota sua seed em 3 partes e esconde elas em algum lugar, mas imaginando que alguém consiga encontrar todos esses pedaços da seed, você já "muda" a primeira ou última palavra que está em cada pedaço para uma outra palavra que não existe na lista oficial.
Iria funcionar, creio eu, se no papel estivesse a palavra oficial, mas na sua seed correta (que foi usada na wallet) estive a seed não oficial.
Obviamente que precisa ser algo fácil de se lembrar, como por exemplo a próxima letra do alfabeto, ou troca por de letras por números (A por 4, i por 1, etc).

Eu chuto que foi exatamente isso que o rapaz em questão deve ter tentado fazer mas depois esqueceu qual a lógica que ele usou pra trocar as palavras, isso se a história aconteceu da forma como é descrita na matéria. Acho que ele teria que escrever em algum outro lugar o passo a passo porque na hora tudo faz sentido na mente dele e depois de algumas semanas ele já vai ter esquecido tudo  .

[rdluffy]

...um está mais bem empregado que o outro. Dentro do período que frequento considero esta a melhor fase da aba portuguesa.

Fico feliz de ver praticamente todos usuários daqui participando de campanhas boas e podendo prosperar aqui dentro do fórum, as campanhas estão muito boas, teve uns períodos que tinham poucas e estava difícil encontrar alguma coisa boa, felizmente mudou e espero muito que tenhamos mais uma bull run e aumente ainda mais a participação por aqui 

Eu tenho a impressão que já teve algo nesse sentido aqui no bitcointalk, talvez até na aba portuguesa. Sobre alguém fazer uma espécie de desafio informando um numero X de palavras da seed e quem conseguisse acertar as demais palavras poderia ficar com o premio. Teve isso por aqui ou estou enganado?

Já teve um "sorteio" aqui na nossa aba sim, e eu fui o ganhador hehehe. O OP ia dando dicas das palavras e tinha que ir tentando.
Eu tentei dar uma procurada aqui nas minhas MPs mas não consigo recordar que fez esse enigma, eu achava que era o sabotag3x, mas não consigo mesmo lembrar

[sabotag3x]

Eu tenho a impressão que já teve algo nesse sentido aqui no bitcointalk, talvez até na aba portuguesa. Sobre alguém fazer uma espécie de desafio informando um numero X de palavras da seed e quem conseguisse acertar as demais palavras poderia ficar com o premio. Teve isso por aqui ou estou enganado?

Já teve um "sorteio" aqui na nossa aba sim, e eu fui o ganhador hehehe. O OP ia dando dicas das palavras e tinha que ir tentando.
Eu tentei dar uma procurada aqui nas minhas MPs mas não consigo recordar que fez esse enigma, eu achava que era o sabotag3x, mas não consigo mesmo lembrar

Fiz uma com a seed em português para comemorar a aprovação do BIP.. estava difícil, mas vocês foram bem.

Talvez com as palavras em português, o cara ai dos 0,5 BTC não teria se enganado na hora de copiar.. infelizmente nunca vi nenhuma carteira com o BIP-39 em português

[TryNinja]

infelizmente nunca vi nenhuma carteira com o BIP-39 em português

Deixa a gente virar uma potencia mundial que você vai ver, todo mundo falando Português e usando a nossa seed.

Pode demorar uns 500 anos, mas eu acredito na possibilidade de uma reviravolta mundial. Aliás, esse meu post estará em uma lista de "posts históricos do bitcoin" e serei chamado de visionário.

Para quem quiser ver a história: [ACEITO!] Lista de Palavras em Português para o BIP-0039

[darkv0rt3x]

A proposta foi de que ele poderia ficar com o saldo total da carteira como doação para o seu podcast caso conseguisse recuperar.
Ele verificou a seed e identificou que 3 palavras não existiam na lista oficial e então usou brute force para desvendar as palavras e ter acesso a carteira e embolsar a doação de 0,5 BTC.

Acho que o cara que lançou esse desafio, quando soube que eram apenas 3 as palavras que não estava corretas, com base na lista oficial, deve ter ficado a pensar porque é que não prestou mais atenção a seed que tinha.

As vezes a solução dos problemas informáticos começam a ser resolvidos pelas coisas mais simples. Neste caso, a primeira coisa que ele fez foi comparar as palavras da seed com a lista oficial, depois foi só ir tentando.

Alem disso, foi mais uma questão de raciocínio, descoberto o erro, do que brute force. Ele pensou em vários fatores, para tentar reduzir ao máximo as combinações possíveis e depois então colocar o script a funcionar.

Interessante seria termos acesso a esses script. 

E as words conhecidas estavam na ordem correcta ou nem esse detalhe se sabia? Quer dizer, pensando bem, acho que se soubesse a posição das palavras conhecidas, era capaz de ser fácil de mais, não? Faltando apenas 3 palavras e sabendo a ordem das restantes, era capaz de ser fácil de mais.
Era engraçado um desafio destes mas era preciso termos umas gráficas fixes, coisa que eu não tenho! heheh

[joker_josue]

infelizmente nunca vi nenhuma carteira com o BIP-39 em português

Deixa a gente virar uma potencia mundial que você vai ver, todo mundo falando Português e usando a nossa seed.

Deixa estar assim!
Nós usamos a seed em PT, e se um bandido encontrar, ficam sem perceber que combinação de palavras são essas, porque não estão habituados as palavras portuguesas. Então pode ficar mais difícil de perceberem que se trata de uma seed.  

Por falar disso, como é que se faz para o Electrum use as palavras portuguesas na seed?

[sabotag3x]

Por falar disso, como é que se faz para o Electrum use as palavras portuguesas na seed?

Mesma coisa, maioria das criptomoedas trabalha com o seeds.. Só precisa gerar as palavras por conta própria* (já que nenhuma carteira trabalha com essa lista em português) e então importá-la em alguma carteira:


Fonte: https://iancoleman.io/bip39/#portuguese

* em um ambiente offline (não no site ali) para ter o mínimo de segurança.

edit: na verdade, você pode criar uma carteira com quaisquer palavras/números.. a lista só é útil para casos como esse do OP, que não conseguia recuperar por conta de um erro de escrita.

[Paredao]

Fico pensando de uma pessoa abrir mão de 0.5 Btcs assim dessa forma. Será que o cara é milionário, ou será um desses piramideiros que não estão nem ai para esse valor. E se for piramideiro, será que o Osório não poderá ter problemas em ter aceitado essa "doação" Tem aquele velho ditado: "Quando a esmola é demais até o Santo desconfia".

[tg88]

Fico pensando de uma pessoa abrir mão de 0.5 Btcs assim dessa forma. Será que o cara é milionário, ou será um desses piramideiros que não estão nem ai para esse valor. E se for piramideiro, será que o Osório não poderá ter problemas em ter aceitado essa "doação" Tem aquele velho ditado: "Quando a esmola é demais até o Santo desconfia".

Eu também fiquei pensando, uma doação de 60 mil reais de uma única pessoa não é algo muito convencional. Não sei se foi porque ele julgava que era algo extremamente difícil e que poucas pessoas no mundo conseguiriam solucionar o problema dele e então abriu mão ou tem dinheiro sobrando e gosta bastante do trabalho dele. Talvez as duas opções são validas mas parece que que faltou um amigo próximo com mais conhecimento pra ajudar.