Hacker Recovers Trezor Wallet After New York Investors Forgot Access Code to $2 Million Crypto

Hacker Recovers Trezor Wallet After New York Investors Forgot Access Code to $2 Million Crypto

N
News Editor 01
2026-07-05 14:34:11
Two New York investors nearly lost access to a Trezor One wallet holding crypto that grew from $50,000 to $2 million. Security researcher Joe Grand reportedly spent 12 weeks recovering access with only four attempts left.

据外媒报道,两名居住在纽约的投资者因遗忘Trezor One硬件钱包的访问密码和秘密短语,一度面临无法取回加密资产的困境。更棘手的是,随着近年加密货币价格上涨,这笔原本约5万美元的投资已增值至约200万美元,使得这次“找回钱包”的行动格外受市场关注。

报道显示,这两名投资者此前已经进行了12次错误密码尝试,随后停止继续输入。原因在于,如果再连续输错4次,钱包中的资金将面临被自动清除的风险。在资产规模已达到数百万美元的背景下,任何一次盲目尝试都可能带来不可逆损失,因此他们最终放弃自行猜码,转而寻求专业帮助。

安全研究员介入,仅剩4次尝试机会

最终,两人联系到了知名硬件安全研究员兼程序员Joe Grand,其圈内别名为KingPin。Grand长期以发现电子设备和安全系统中的漏洞而闻名,此次他受托尝试恢复这只Trezor One钱包的访问权限。根据素材披露,当时留给他的机会只有最后4次PIN输入尝试,容错空间极其有限。

在随后的大约12周时间里,Grand持续研究设备的保护机制,并尝试了多种PIN恢复方案。报道指出,在破解过程中,他又消耗了倒数第三和倒数第二次机会,直到形势几乎走到悬崖边缘时,才最终成功获得钱包访问权。这意味着,这次恢复并非简单的密码猜测,而更像是一场在极限边界内进行的技术攻防。

从5万美元到200万美元,遗忘密码险酿巨额损失

素材称,这两名投资者是在数年前购入数字资产,当时投入金额约为5万美元。随后他们“忘记了这笔投资”的存在,直到市场上涨后,钱包内资产价值显著攀升,累计达到约200万美元。正因为资产规模在牛市环境下出现大幅增长,遗失访问权限的问题才从个人疏忽演变成可能影响巨额财富归属的事件。

目前,媒体报道并未说明Joe Grand是否获得报酬,但从事件结果来看,这次技术协助帮助投资者避免了重大损失。对于加密资产持有者而言,这一案例再次说明,硬件钱包虽被视为相对安全的存储方式,但如果用户未妥善保管PIN码、密码或恢复短语,资产同样可能因人为失误而长期“冻结”。

市场影响:安全自托管叙事再度升温

从市场层面看,这起事件可能强化投资者对“自托管安全”的双重认知。一方面,硬件钱包仍是许多长期持币者对抗交易所风险、平台托管风险的重要工具;另一方面,安全并不只取决于设备本身,也高度依赖用户的备份习惯、密码管理能力以及灾难恢复方案。尤其是在资产价格波动剧烈、持仓价值可能短期内大幅上升的市场环境中,原本被忽视的钱包管理问题,往往会在牛市中被放大。

这类案例还可能推动更多用户重新审视硬件钱包的使用规范,包括离线备份助记词、设置可管理且可恢复的PIN体系,以及对家庭或企业级资产建立更完善的权限继承和恢复机制。对硬件钱包厂商而言,类似事件也将继续引发市场关于“安全性”与“可恢复性”如何平衡的讨论。

总体来看,这并不是一起传统意义上的盗币事件,而是一场围绕硬件钱包访问权展开的极限恢复案例。它提醒市场,真正决定资产安全的,不仅是是否把币放进冷钱包,更在于用户是否建立了完整、可执行的安全管理流程。随着加密资产价值不断抬升,类似的密码遗失、助记词管理失误问题,未来仍可能持续成为行业关注焦点。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
400

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.