Wiederherstellung gestohlener Kryptowährungen: Wie DriveSavers eine Trezor-Seed-Phrase aus 10 fehlenden Wörtern rekonstruierte

Die gedruckte Trezor-Wiederherstellungskarte selbst bot einen verlässlichen Ankerpunkt und reduzierte die Anzahl möglicher Kandidaten für jede Wortposition von 1.024 auf etwa 200, basierend auf der Zeichenlänge.

Um die begrenzten Handbewegungen im Video zu interpretieren, bat das Team den Kunden um separate Handschriftproben. Die Art und Weise, wie der Kunde Buchstaben formte, erwies sich als charakteristisch. Einige Buchstaben wurden von oben nach unten geschrieben, andere von unten nach oben. Einer begann mit einer Vor-Schleife, die nicht zum eigentlichen Buchstaben gehörte. Ein anderer hatte eine Form, die eher einem Blitz als einer typischen Kurve ähnelte.

Bei Positionen, an denen teilweise Handbewegungen sichtbar waren, nutzten die Ingenieure diese Muster, um inkompatible Kandidaten aus der SLIP-0039-Wortliste auszuschließen. Die Identifizierung von Wort 11, kombiniert mit beschleunigter Hardware, reduzierte die verbleibende Brute-Force-Schätzung von 803 Billionen Jahren auf 33 Jahre. Wort 13 verkürzte sie weiter auf 59 Tage. Mit Wort 15 lagen die verbleibenden Kombinationen im rechnerisch erreichbaren Bereich.

Wort 16 führte eine kritische Mehrdeutigkeit ein. Die Trezor-Wiederherstellungskarte zeigte für diese Position 8 Zeichenfelder, doch das Video deutete darauf hin, dass der Kunde nur 6 geschrieben hatte. Da SLIP-0039-Wörter fest definiert sind, hätte die Verwendung einer falschen Zeichenlänge die richtige Lösung vollständig ausgeschlossen. Das Team wertete die Beweise aus und kam zu dem Schluss, dass das tatsächliche Wort höchstwahrscheinlich 6 Zeichen hatte. Zwei der Markierungen auf dem Backup-Papier waren vermutlich ineinander verschmiert und erweckten so den Eindruck zusätzlicher Zeichen.

Anstatt sich auf eine einzige unsichere Annahme zu stützen, legte das Team nur die Einschränkungen mit hoher Sicherheit fest und ließ die Wiederherstellungssoftware die verbleibenden gültigen Kandidaten bewerten.

In diesem Stadium war die verbleibende Unsicherheit gering genug, um eine Berechnung praktikabel zu machen. Nachdem die Wörter mit hoher Sicherheit feststanden und der verbleibende Pool eingegrenzt war, führte die proprietäre Kryptowährungs-Wiederherstellungssoftware von DriveSavers den finalen Brute-Force-Durchlauf mit 28 Milliarden Versuchen pro Sekunde aus. Die korrekte Seed-Phrase wurde innerhalb von 5 Stunden identifiziert, wodurch die Wallet erfolgreich wiederhergestellt werden konnte.

Anschließend wurde die Wallet auf Ersatzhardware wiederhergestellt und die Kryptowährung in eine sichere Wallet übertragen, bevor die Diebe handeln konnten.

Die meisten Verluste von Kryptowährungen lassen sich auf einige wenige Szenarien zurückführen: eine gestohlene Wallet, eine unvollständige Seed-Phrase, ein vergessenes Passwort, eine beschädigte Wallet-Datei oder ein physisch beschädigtes Speichergerät. Einige dieser Szenarien sind wiederherstellbar. Andere nicht. Entscheidend sind die jeweiligen spezifischen Ausfallbedingungen.

Die Krypto-Recovery-Experten von DriveSavers bearbeiten unvollständige oder beschädigte Seed-Phrasen, verlorene Passwörter von Krypto-Wallets, beschädigte wallet.dat-Dateien, die PIN-Wiederherstellung von Hardware-Wallets sowie physische Schäden an Datenspeichermedien mit Wallet-Daten. Der in diesem Fall gezeigte Ansatz kombinierte forensische Videoanalyse mit proprietärer Wiederherstellungssoftware. Diese Kombination entspricht einer spezifischen und seltenen Konstellation bei der Wiederherstellung von Krypto-Assets.