Marcelo R. Bianchi retweeted
$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.
My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.
This part's nerdy, but here's what happened:
Hackers discovered a vulnerability in the part of the hardware wallet code used to create seed phrases.
This allowed them to use AI to brute force guessing seed phrases.
I was at our cottage and heard about the hack today.
"No way this affects me." I thought.
I logged into Wasabi––software that lets me view my bitcoin wallets online.
Right away I saw lines of red transaction–withdrawals–and I knew.
From 9:36pm - 9:43pm on July 29th, every wallet I had had been emptied.
18.25245043 btc gone. That's just over $1.6 million dollars CAD.
Perhaps the hardest part about this is that I did everything right.
I never shared my seed phrase with anybody. My devices never touched the internet. Everything was kept in multiple safes and safety deposit boxes.
None of it mattered. All because the hardware that created the seed phrase originally had one line in their code from 2021 that had a vulnerability.
I'm filing a police report and a report with the Ontario Securities Commission. But I don't expect to recoup anything.
A part of me is trying to make sense of what just happened. Or try to figure out a lesson in it. I'm struggling. $1.6 million is a staggering amount of money to have stolen.
I guess all that I can think about right now is that I'm so damn happy that I'm an entrepreneur and that my earning potential is under my control. Mark my damn words. I'll recover.
Replying to @marcebit
"En cambio, prefirió pedirme 50 euros solamente para hablar con el del asunto (solo le compartí la convocatoria y me quería cobrar por respirar)"
JAJAJ RESUMISTE AL INGENIERO SEED EN ESOS RENGLONES. Es un muerto de hambre que se cree la ultima coca del desierto.
Marcelo R. Bianchi retweeted
Replying to @SoftDeveloper @ishi0k
La fuerza bruta fue ejecutado dentro de un espectro de pistas proporcionado por el dueño original, datos leakeados en la darkweb y patrones de contraseñas generales. (No fui yo quien dió con la contraseña, sino un usuario participante de la convocatoria que organice, en telegram @usermain01)
Si no tenes virus y si tenés una contraseña segura que no haya sido leakeada no deberías preocuparte
Marcelo R. Bianchi retweeted
Replying to @ishi0k
Agradezco que hayas hecho ésta síntesis y a todos los que participaron. Gracias por confiar 🙏🏼
Sobre la cantidad que había de reward, hay que tener en cuenta que quienes participan :
- No se les está exigiendo ser confiables
- No se les está pidiendo que compartan responsabilidad por custodia
- Otros ya están trabajando por la cantidad acordada
- La cantidad está anunciada previamente y cada uno es libre de decidir qué hacer
- Todas las partes fueron necesarias a última instancia para liberar los fondos
"Lo que se cobra el la industria" es como comparar peras con manzanas.
Mi opinión.
Caso interesante de recuperación de #Bitcoin - 3 actores involucrados (dueño, intermediario @marcebit y descifrador).
Una wallet de 2013 con 16.0 BTC fue recuperada tras más de una década. La recompensa al parecer fue de 0.5 BTC. El intermediario debió cobrar su parte too.
Las pistas públicas eran limitadas: posibles patrones de contraseña, el nombre del propietario, su fecha de nacimiento y la sospecha de que podía contener palabras como "wallet" o "billetera" y problamente se le compartió un excel con posible contraseña usadas por el el dueño (esto último es clave).
La contraseña encontrada fue: "pera5durasnopera5lus"
Eso sugiere que NO fue fuerza bruta pura. Probablemente fue una combinación de diccionarios, reglas de transformación, patrones humanos, idioma, errores ortográficos e ingeniería social aplicada a cómo una persona realmente crea contraseñas.
Lo técnico es lo más importante: quien encontró la clave pudo validar que era correcta descifrando la master key, pero aparentemente no podía mover los fondos porque no tenía las child keys/privadas asociadas a los BTC.
Es decir:
Podía demostrar que tenía la contraseña, pero no podía robar los fondos.
El esquema dependía de tres actores: dueño, intermediario y descubridor. Hubo confianza humana, sí, pero también separación técnica de información.
¿Fue justa la recompensa de 0.5 BTC por recuperar 16.0 BTC? La recompensa equivale a cerca del 3 % del valor total. Puede debatirse, pero sin esa persona probablemente esos fondos seguirían perdidos.
Lección final: esto solo fue posible porque existía respaldo del wallet.dat. Sin ese archivo, no hay fuerza bruta, diccionario ni ingeniería social que valga.
Bitcoin no perdona la pérdida de claves.
Marcelo R. Bianchi retweeted

CriptoNoticias@CriptoNoticiasJun 17
Argentina
ArgentinaConnected via United States App StoreAccount-level information, not a live location or per-post device.
16 años, más de 16 bitcoin atrapados... y una solución que se hizo esperar: recuperaron los bitcoin:native que ahora mismo equivalen a más de 1 millón de dólares.
¿Cómo?
Todo gracias a una convocatoria que se amplió a Reddit y X, después de un año sin resultados en Facebook.
CriptoNoticias@CriptoNoticiasJun 17Argentina
ArgentinaConnected via United States App StoreAccount-level information, not a live location or per-post device.
🔑Una wallet de Bitcoin Core con 16,5 BTC (más de USD 1 millón) cifrada desde 2013 fue recuperada tras más de un año de convocatoria abierta, según explicó el especialista Marcelo R. Bianchi. La contraseña era "pera5durasnopera5lus".
Marcelo R. Bianchi retweeted

CriptoNoticias@CriptoNoticiasJun 17
Argentina
ArgentinaConnected via United States App StoreAccount-level information, not a live location or per-post device.
🔑Una wallet de Bitcoin Core con 16,5 BTC (más de USD 1 millón) cifrada desde 2013 fue recuperada tras más de un año de convocatoria abierta, según explicó el especialista Marcelo R. Bianchi. La contraseña era "pera5durasnopera5lus".
I created a small public tool to help coordinate the recovery attempts and avoid duplicated work:
jacko06v.github.io/16btc-use…
Anyone can submit password candidates they already tested and confirmed as not working. The list is deduplicated and downloadable as TXT, so others can exclude already-tested candidates from their own runs.
It’s only a starting point, but hopefully useful for the community effort.
The reward was increased to 0.5 BTC (~30k USD)
In 2013, someone created a Bitcoin Core wallet and encrypted it without giving it much thought.
blockchain.com/explorer/addr…
Over the course of that year, he made DCA. When they eventually wanted to cash out, they had completely forgotten that they had even encrypted it in the first place.
As part of an early recovery attempt, they filled out the form shown in the attached image with some password patterns that he uses in other sites. (check image)
Today, the owner believes the password may contain the word "wallet" or "billetera" (Spanish for "wallet"), or mix of multiple words. His name is Guillermo Ariel Ramirez, and he was born on November 21, 1969.
For anyone who wants to test password candidates manually, there is an offline page available:
mrbianchi.github.io/decrypte…
For those who prefer brute force or dictionary attacks with Hashcat, here is the wallet hash:
$bitcoin$96$1bbd24dc0f23175483d619a24e15f4a06e7e1d3d8b13d9a979b7f4223792836f50520c27c698fa9468ff95f481b888f0$16$65e1017f33467568$63533$2$00$2$00
I made dozens of crypto wallets recoveries since almost 10 years in the one of the most popular and pioneers Bitcoin communities in spanish. I made a similar post back in 2018 for a Litecoin wallet:
facebook.com/groups/BitcoinA…
Feel free to explore the group to verify my history or ask about me.
I created a telegram group for answering doubts or exchange contributions about password tries:
t.me/walletdecrypt
Marcelo R. Bianchi retweeted
Replying to @LuloxDev
Sin una buena dirección es una apuesta muy arriesgada:
1. El dueño en ese entonces creo la wallet porque estaba aprendiendo a usarla
2. Bitcoin Core te "sugeria" una contraseña de 10 caracteres o multiples palabras para cifrarla
3. PERSONALMENTE no creo que sea ninguna de las palabras del excel: alguien que esta "aprendiendo" no pondría contraseñas de cuentas personales en un software en el que aún no confía
4. PERSONALMENTE no creo que haya usado transformadores en su cuentraseña (mayusculas, variaciones entre s-z, etc.): recordemos que él estaba dándole un uso educativo al momento de cifrar, por lo que no aplicaría técnicas de fortalecimiento de contraseñas
5. PERSONALMENTE no creo que haya usado una contraseña radicalmente diferente a cosas mundanas ya que la mente suele recordar cosas que resltan demasiado(me refiero a poner multiples palabras con espacios y caracteres raros)
6. PERSONALMENTE el leyó la "sugerencia" y no la ignoró, con ésto descartaría contraseñas con 10 caracteres o menos (el UXUI de bitcoin core te lo ponía como requisito pero en realidad el unico requisito era que la longitud de la contraseña fuese superior a 0 caracteres
El idioma español podríamos estimar que tiene unas 300,000 palabras (no he encontrado un diccionario que las tenga a todas, por lo que hay que fabricar alguno usando un LLM)
Es una apuesta arriesgada y quizás personal de cada uno...
Marcelo R. Bianchi retweeted
Replying to @SilverWolf1212 @6lokillo9
La clave sirve para desencriptar la masterkey, la cual se usó para encriptar la ckey donde están los fondos.
No es una wallet con sistema seed.
Marcelo R. Bianchi retweeted
He hablado con el dueño y me dió su consentimiento para salir del anonimato : Guillermo Ariel Ramirez , nacido el 21 de noviembre de 1969
La dirección de la wallet es 189JveWz2WP79oYU9Gq4NUfiurbiuNPUhn
Marcelo R. Bianchi retweeted
Doy fe, un maestro Marcelo, mucho Bitcoins recuperadores y muchos hard forks.
No se si estás al tanto de esto @madorni pero si tenés Bitcoin desde 2013 Marcelo te puede recuperar todos sus forks como BCH, BTG. BCD, BTCP. Free money Manu, aproveche.
Marcelo R. Bianchi retweeted
Replying to @DJX9722
Desde aprox 10 años que ayudo a la comunidad recuperando wallets, podés preguntar por mi en el grupo de Bitcoin Argentina o buscar por mi entre las publicaciones
facebook.com/groups/35187063…


















