Gendannelse af stjålet kryptovaluta: hvordan DriveSavers genskabte en Trezor-seed phrase ud fra 10 manglende ord

Det trykte Trezor-gendannelseskort fungerede som et pålideligt ankerpunkt og reducerede antallet af mulige kandidater for hver ordposition fra 1.024 til omkring 200 baseret på tegnlængde.

For at tolke de begrænsede håndbevægelser, der var synlige i videoen, bad teamet kunden om separate håndskriftprøver. Kundens måde at forme bogstaver på viste sig at være karakteristisk. Nogle bogstaver blev skrevet oppefra og ned, andre nedefra og op. Ét havde en indledende løkke, som ikke var en del af selve bogstavet. Et andet havde en form, der lignede mere et lyn end en typisk kurve.

For positioner, hvor delvis håndbevægelse var synlig, brugte ingeniørerne disse mønstre til at eliminere inkompatible kandidater fra SLIP-0039-ordlisten. Identifikationen af ord 11, kombineret med accelereret hardware, reducerede det resterende brute force-estimat fra 803 billioner år til 33 år. Ord 13 reducerede det yderligere til 59 dage. Ved ord 15 var de resterende kombinationer inden for beregningsmæssig rækkevidde.

Ord 16 introducerede en kritisk tvetydighed. Trezor-gendannelseskortet viste 8 tegnfelter for denne position, men videoen antydede, at kunden kun havde skrevet 6. Da SLIP-0039-ord er faste, ville brug af en forkert tegnlængde have udelukket det korrekte svar fuldstændigt. Teamet gennemgik beviserne og konkluderede, at det faktiske ord højst sandsynligt bestod af 6 tegn. To af markeringerne på papirbackupen var sandsynligvis flydt sammen og skabte indtryk af ekstra tegn.

I stedet for at basere sig på én usikker antagelse fastlagde teamet kun begrænsninger med høj grad af sikkerhed og lod gendannelsessoftwaren evaluere de resterende gyldige kandidater.

På dette stadie var den resterende usikkerhed lille nok til at gøre beregningen mulig. Med de høj-sikkerhedsord låst fast og den resterende kandidatpulje indsnævret udførte DriveSavers’ proprietære kryptogendannelsessoftware den sidste brute force-indsats med 28 milliarder forsøg i sekundet. Den korrekte seed phrase blev identificeret på 5 timer, hvilket muliggjorde en vellykket gendannelse af wallet’en.

Herefter blev wallet’en gendannet på erstatningshardware, og kryptovalutaen blev overført til en sikker wallet, før tyvene kunne nå at handle.

De fleste tab af kryptovaluta stammer fra en håndfuld scenarier: en stjålet wallet, en delvis seed phrase, en glemt adgangskode, en beskadiget wallet-fil eller en fysisk beskadiget data storage-enhed. Nogle af disse situationer kan gendannes. Andre kan ikke. Det afhænger af de specifikke fejlforhold.

DriveSavers’ eksperter i kryptogendannelse håndterer delvise og beskadigede seed phrases, mistede adgangskoder til kryptowallets, korrupte wallet.dat-filer, PIN-gendannelse til hardware-wallets og fysisk skade på data storage-medier, der indeholder wallet-data. Tilgangen i denne sag kombinerede retsmedicinsk videoanalyse med proprietær gendannelsessoftware. Denne kombination passer til et specifikt og usædvanligt sæt omstændigheder inden for gendannelse af kryptoaktiver.