O americano que perdeu 7 mil (e dois) Bitcoins

[alegotardo]

Recebi hoje um e-mail Paradigma contando o caso de um programador dos EUA chamado Stefan Thomas que em 2011 recebeu mais de 2 mil Bitcoins por um trabalho, ele guardou isos em uma "HD Externo" criptografado da IronKey que se auto-destrói depois de 10 tentativas incorretas, e pelo visto ele já errou 8 e agora tá tremendo igual vara verde com as 2 tentativas que restam.

Ele até tinha feito backup da senha e anotado em um papel, mas perdeu isso também.

Enfim... o e-mail termina falando sobre os riscos da autocustódia e provavelmente algum conteúdo que vão tentar vender mais pra frente.

Aí eu fui pesquisar melhor porque achei o caso interessante, queria saber mais quem é o cara, como ele pôde ser tão descuidado e se realmente não tem formas de quebrar essa criptografia ou pelo menos dar mais chances a ele.... porque ue lembrei daquele tópico que rolou aqui onde a gente falou do cara que conseguia "quebrar" a senha de hardware wallets como a Trezor, que são super modernas e "seguras", então será que fazer o mesmo em uma IronKey de 2011 realmente seria impossível?

Uma equipe de hackers da startup Unciphered, em Seatle, acredita que não... pelo menos eles afirmaram ter conseguido fazer mais do que as 10 tentativas em um mesmo equipamento, e com mais de 200 trilhões de tentativas quebraram a senha após 8 meses.

Enfim, o processo é interessante... envolve microscopi eletrônica, scanner de tomografia computadorizada pra mapear o dispositivo, ácidos pra remover as resinas que protegem o dispositivo da invasão física, etc...
Depois que eles conseguem quebrar a proteção que destói a chave criptográfica, é só entrar com o brute-force.

E aí, será que os US$ 235 milhões em Bitcoin valem o esforço?
Acho que se o tal do Stefan Thomas tiver uma noção ainda de qual é a senha que ele colocou, pode ser válido sim.

Fonte: https://www.bitdefender.com/en-us/blog/hotforsecurity/hackers-finally-break-ironkey-s200-usb-drive-and-could-soon-unlock-238-million-in-bitcoin

[sabotag3x]

E aí, será que os US$ 235 milhões em Bitcoin valem o esforço?
Acho que se o tal do Stefan Thomas tiver uma noção ainda de qual é a senha que ele colocou, pode ser válido sim.

Já li sobre esse caso faz um tempo.. pelo que lembro já ofereceram ajuda, mas ele recusou.

Deve estar bilionário e esses milhões não farão diferença na vida dele (sem falar a questão de segurança devido a essa cobertura da mídia).. eu se fosse ele faria o mesmo, deixaria ali parado até precisar e esperando que a tecnologia evolua para mitigar os riscos ainda mais.


O trabalho que ele fez por esses 2 mil bitcoins foi esse vídeo: https://youtu.be/Um63OQz3bjo

[alegotardo]

Já li sobre esse caso faz um tempo.. pelo que lembro já ofereceram ajuda, mas ele recusou.

Deve estar bilionário e esses milhões não farão diferença na vida dele (sem falar a questão de segurança devido a essa cobertura da mídia).. eu se fosse ele faria o mesmo, deixaria ali parado até precisar e esperando que a tecnologia evolua para mitigar os riscos ainda mais.

Sim, li mais um pouco, parece que ele não precisa da grana, mas também não descarta ela... o caso é que ele já tem uns acordos comerciais com outras empresas que estão fazendo um trabalho menos invasivo, ou seja... pressa ele não tem e o bom é que ele não revelou a chave pública então pelo menos não precisa correr temendo a  "proximidade" da computação pós-quantica.

[joker_josue]

Bem, tem só duas tentativas. Esperamos que ele tenha feito pelo menos um apanhado do que falhou nas 8 tentativas anteriores. 

Isso é realmente complicado. Faz lembrar, quando voltei abrir a primeira wallet que tinha, estava com medo que me tivesse esquecido de qual era a senha. Felizmente, tudo tranquilo. Mas, assusta sempre.

Lembrando que na altura, apesar de se falar muito sobre os cuidados a ter para não se perder o acesso.
Como havia menos casos de perda, o pessoal era mais tranquilo.

O trabalho que ele fez por esses 2 mil bitcoins foi esse vídeo: https://youtu.be/Um63OQz3bjo

O famoso vídeo que explica o que é realmente o Bitcoin.

Acho que todos aqueles que realmente acreditam no Bitcoin viram esse vídeo.

[alegotardo]

Eu acho que belo trabalho feito e a história da perda do pagamento, ele já deve ter ganho muito mais com outros trabalhos feitos após isso ou até mesmo com doações recebidas.
E pensando melhor, acho que ele  nem quer mexer nisso mesmo, é tipo Satoshi que vê isso aí com muito mais valor estando intocado do que o valor monetário que ganharia ao sacar... (será? 235mi kkk, nem eu me convenço disso)

Enfim, como era o intuito do e-mail que recebi.... o caso realmente serve bem como aprendizado e alerta para todo mundo que faz a auto-custódia.
Liberdade e proteção contra os riscos que se assume.

Ah... por curiosidade, alguém sabe qual é a o endereço da wallet que ele usou para receber esse pagamento? Tem alguém monitorando? Não achei nada sobre isso.

[sabotag3x]

Ah... por curiosidade, alguém sabe qual é a o endereço da wallet que ele usou para receber esse pagamento? Tem alguém monitorando? Não achei nada sobre isso.

Fiz uma investigação rápida aqui usando o BitList do @TryNinja..

descobri esse post criado pelo @bytemaster, fundador da EOS, BitShares e Steem) onde eles estão coletando dinheiro para criar uma animação.. ali o @Stefan Thomas posta o endereço de Bitcoin dele junto com a URL do vídeo pronto (ambos destacados em negrito):

Ok, well, the website is only half done, but I'm tired of keeping everybody waiting.

I'll strive to quickly improve the site - feedback is welcome. And if you have a cool Bitcoin service that could help a newbie that isn't on there yet, please let me know.

Now onto the subject of bounties: If we win the main bounty I will recoup the costs for this video (exactly 2000 BTC b/c our motion graphics designer gets 2000 BTC minus audio costs) and the rest (6400 BTC) plus any other bounties or donations we receive will become a fund for promoting Bitcoin. I'm thinking of things like:

- Additional, more in-depth videos
- Updates/improvements/features for weusecoins.com
- A donation to the faucet
- Sponsorships (e.g. paying a popular podcast to mention Bitcoin in their opening)
- Posting bounties for usability features etc.
- Other ideas are most welcome!

The reason I want to reinvest the bounty in this way is that I think with Bitcoin being an open source project the marginal utility of having even a small marketing budget is rather large. I own a lot of Bitcoins and I'm good at doing a lot with a small budget, so with the bounty as a permanent Bitcoin marketing fund, I'm hoping to be able to do some good over the next year or so.

The address for the Bitcoin marketing fund is 17eSZivDJpuJp9TxezTXVxkgLbsr3XZM1i - we will make a page where everything we spend from this address will be listed and of course the block chain will allow you to confirm the amounts are accurate and how much is still there.

First step for winning the main bounty is getting Satoshi's approval for the video, so I've emailed him and will let you know how it goes. If we can't reach him, I propose asking Gavin for approval instead.

As for Reddit and Digg bounties - I have no interest in those sites and no idea how to promote something there so I won't bother. Feel free to post links to the video on those (and other) pages if you like, any bounty we win from theymos will be added to the marketing fund and will go towards further videos etc as stated above.

Finally, the video:
http://www.weusecoins.com/ or
http://www.youtube.com/watch?v=Um63OQz3bjo

The video is released under a Creative Commons 3.0 Attribution license. If you would like to provide an HTTP mirror or seed the video on Bittorrent please contact me for the original H.264 1080p file.

Seguindo, o endereço em questão está vazio, mas há uma transação de ‎6.511 bitcoins em 2011 para o endereço 1AYLzYN7SGu5FQLBTADBzqKm4b6Udt6Bw6

Parece que as moedas estão paradas ali desde então.. deve ser essa a carteira.

A Arkham também confirma minha tese, apontando que esse mesmo endereço pertence ao ST: https://intel.arkm.com/explorer/address/1AYLzYN7SGu5FQLBTADBzqKm4b6Udt6Bw6

Além de outro endereço com 491 bitcoins: https://intel.arkm.com/explorer/address/17eSZivDJpuJp9TxezTXVxkgLbsr3XZM1i

6.511+491 = os 7.002 bitcoins que você está procurando.


Obs: @TryNinja, poderia pensar em algo para melhorar essa parte dos endereços no site.. nesse caso, tem que abrir post por post para copiar o endereço e jogá-lo num explorador de blocos (afinal o post nem aparece para copiar o endereço e é impossível copiar a partir do título).. se tiver um botão apontando para o mempool.space fica mais prático realizar essas análises.



edit: aparece sim, eu que sou burro, é só clicar em expandir mesmo assim, um botão apontando para um explorador seria legal.


Depois vou ler com calma esse tópico sobre o vídeo.. nem sabia da existência dele.. parte da história.

[alegotardo]

Fiz uma investigação rápida aqui usando o BitList do @TryNinja..

descobri esse post criado pelo @bytemaster, fundador da EOS, BitShares e Steem) onde eles estão coletando dinheiro para criar uma animação.. ali o @Stefan Thomas posta o endereço de Bitcoin dele junto com a URL do vídeo pronto (ambos destacados em negrito):

[...]

Depois vou ler com calma esse tópico sobre o vídeo.. nem sabia da existência dele.. parte da história.

Cara, que incrível esse tópico.
O video que o mundo inteiro conhece começou ali mesmo (aqui no bitcointalk) e o mais "bizarro" é ver a galera lá doando "trocados" de 50, 100, 200.... bitcoins
O @theymos foi o menos "pão duro" doando 3600 bitcoins

Outra curiosidade, todo mundo achou que OP do tópico @bytemaster tinha sumido com a grana , e a história que conhecemos poderia ter tomado outro rumo... mas seguindo as postagens do tópico o OP reaparece e some novamente por breves períodos

Me deparei também com essa postagem anonima identificada como sendo de "convidado", nunca tinha visto antes... ocorre também nas postagens 88, 89,90 e outras pra frente.

E no último post (por enquanto) é confirmado os endereços e valores arrecadados:

Interesting, the same day the 50 BTC was sendt to 17eSZivDJpuJp9TxezTXVxkgLbsr3XZM1i

2000 BTC was sendt to the winner and 6511 BTC to 1AYLzYN7SGu5FQLBTADBzqKm4b6Udt6Bw6 where they remain to this day.

As do also 491 BTC on 17eSZivDJpuJp9TxezTXVxkgLbsr3XZM1i

The owner obviously lost the wallet that had the privatkeys to 17eSZivDJpuJp9TxezTXVxkgLbsr3XZM1i and 1AYLzYN7SGu5FQLBTADBzqKm4b6Udt6Bw6 A total of 7002 BTC

[TryNinja]

Obs: @TryNinja, poderia pensar em algo para melhorar essa parte dos endereços no site.. nesse caso, tem que abrir post por post para copiar o endereço e jogá-lo num explorador de blocos (afinal o post nem aparece para copiar o endereço e é impossível copiar a partir do título).. se tiver um botão apontando para o mempool.space fica mais prático realizar essas análises.

Opa, é uma boa dica. Melhorei a página e agora tem um botão (os três pontinhos) com a opção para copiar o endereço ou abrir ele direto no mempool.space.

[joker_josue]

Depois vou ler com calma esse tópico sobre o vídeo.. nem sabia da existência dele.. parte da história.

O que!? Você nunca tinha visto o vídeo? 
Ou apenas desconhecia a historia?

De castigo, você devia ficar a ver o vídeo 10x seguidas. 


Talvez muitos hoje precisavam de ver o vídeo, para perceber que o Bitcoin é muito mais do que hold.

[sabotag3x]

O que!? Você nunca tinha visto o vídeo? 
Ou apenas desconhecia a historia?

O tópico.. eu pensei que ele fez o vídeo para alguma empresa ou algo assim.. não sabia que era algo comunitário ou ligado ao Bitcointalk.

[joker_josue]

O que!? Você nunca tinha visto o vídeo? 
Ou apenas desconhecia a historia?

O tópico.. eu pensei que ele fez o vídeo para alguma empresa ou algo assim.. não sabia que era algo comunitário ou ligado ao Bitcointalk.

Em 2010, ano em que saiu o vídeo (se não me engano), não havia nada de empresas. Era tudo comunitário. Empresas mais ligadas ao Bitcoin, só lá para 2011/2012 é que começaram a surgir, e normalmente eram ligadas a mineração ou talvez as exchanges.

[sabotag3x]

Em 2010, ano em que saiu o vídeo (se não me engano), não havia nada de empresas. Era tudo comunitário. Empresas mais ligadas ao Bitcoin, só lá para 2011/2012 é que começaram a surgir, e normalmente eram ligadas a mineração ou talvez as exchanges.

Mas o final do vídeo manda o usuário pro WeUseCoins.com (eu pensava que isso era uma empresa de algum tipo ).. legal que o domínio ainda está funcionando.