Статья Эффективный брутфорс криптокошельков с Hashcat и арендой GPU

[devqp]

Актуально на сентябрь 2023 года. Рынок услуг по брутфорсу криптокошельков демонстрирует высокую доходность — специалисты берут до 50% от баланса за успешный подбор пароля. Для эффективного участия требуются:

1. Аккаунт на сервисе аренды GPU (от $0.1/час)
2. Linux-сервер или виртуальная машина
3. Начальный бюджет

Пошаговая реализация:
- Зарегистрируйтесь и пополните баланс на платформе аренды GPU (например, vast.ai или paperspace.com).
- Арендуйте сервер с поддержкой NVIDIA/AMD GPU через веб-интерфейс.
- Подключитесь к серверу по SSH и установите Hashcat:

sudo apt update && sudo apt install hashcat

- Создайте файл passwords.txt со словарём для брута. Источники бесплатных баз: CrackStation, Hashes.org.
- Подготовьте файл target_hash.txt с хешем кошелька Metamask (формат зависит от алгоритма).
- Запустите брутфорс:

hashcat -m 16800 -a 0 target_hash.txt passwords.txt

Оптимизация:
- Используйте правила Hashcat для генерации вариаций паролей (-r).
- Для кошельков применяйте специализированные маски, учитывающие паттерны (например, длина 12+ символов).
- Мониторьте задания на платформах вроде HackerOne для коммерческих заказов.

После завершения работы обязательно удалите сервер для остановки тарификации. Для ускорения подбора комбинируйте атаки по словарю (атака 0) и по маске (атака 3).