Recuperación de criptomonedas robadas: cómo DriveSavers reconstruyó una frase semilla de Trezor a partir de 10 palabras faltantes

La propia tarjeta de recuperación Trezor impresa proporcionó un punto de referencia fiable, reduciendo el conjunto de candidatos para cada posición de palabra de 1.024 posibilidades a aproximadamente 200, en función de la longitud de los caracteres.

Para interpretar el movimiento limitado de la mano visible en el vídeo, el equipo solicitó al cliente muestras adicionales de escritura. La forma en que el cliente trazaba las letras resultó ser distintiva. Algunas letras se escribían de arriba abajo, otras de abajo arriba. Una incluía un bucle preliminar que no formaba parte de la letra en sí. Otra tenía una forma más parecida a un rayo que a una curva típica.

En las posiciones donde era visible un movimiento parcial de la mano, los ingenieros utilizaron estos patrones para eliminar candidatos incompatibles de la lista de palabras SLIP-0039. Identificar la Palabra 11, combinado con hardware acelerado, redujo la estimación restante de fuerza bruta de 803 billones de años a 33 años. La Palabra 13 la redujo aún más a 59 días. Para la Palabra 15, las combinaciones restantes ya estaban al alcance computacional.

La Palabra 16 introdujo una ambigüedad crítica. La tarjeta de recuperación Trezor mostraba 8 casillas de caracteres para esa posición, pero el vídeo sugería que el cliente había escrito solo 6. Dado que las palabras SLIP-0039 son fijas, utilizar una longitud de caracteres incorrecta habría eliminado por completo la respuesta correcta. El equipo analizó las pruebas y concluyó que la palabra real tenía muy probablemente 6 caracteres. Dos de las marcas en la copia en papel probablemente se habían corrido una sobre otra, creando la apariencia de caracteres adicionales.

En lugar de basarse en una sola suposición incierta, el equipo fijó únicamente las restricciones de alta confianza y permitió que el software de recuperación evaluara los candidatos válidos restantes.

En esta etapa, la incertidumbre restante era lo suficientemente pequeña como para hacer viable el cálculo. Con las palabras de alta confianza ya fijadas y el conjunto restante reducido, el software propietario de recuperación de criptomonedas de DriveSavers ejecutó el esfuerzo final de fuerza bruta a 28 mil millones de intentos por segundo. La frase semilla correcta se identificó en 5 horas, lo que permitió recuperar la cartera con éxito.

A partir de ahí, la cartera se restauró en hardware de sustitución y la criptomoneda se transfirió a una cartera segura antes de que los ladrones pudieran actuar.

La mayoría de las pérdidas de criptomonedas provienen de unos pocos escenarios: una cartera robada, una frase semilla parcial, una contraseña olvidada, un archivo de cartera dañado o un dispositivo de almacenamiento de datos físicamente dañado. Algunos de estos casos son recuperables. Otros no. Todo depende de las condiciones específicas del fallo.

Los expertos en recuperación de criptomonedas de DriveSavers gestionan frases semilla parciales o dañadas, contraseñas de carteras cripto perdidas, archivos wallet.dat corruptos, recuperación de PIN de carteras de hardware y daños físicos en dispositivos de almacenamiento de datos que contienen datos de la cartera. El enfoque mostrado en este caso combinó análisis forense de vídeo y software propietario de recuperación. Esa combinación se ajusta a un conjunto específico y poco común de circunstancias en la recuperación de activos digitales.