Varastetun kryptovaluutan palautus: kuinka DriveSavers rakensi Trezorin siemenlauseen uudelleen 10 puuttuvasta sanasta

palautuskortti

Videolla näkyvien rajallisten kädenliikkeiden tulkitsemiseksi tiimi pyysi asiakkaalta erillisiä käsialanäytteitä. Asiakkaan tapa muodostaa kirjaimia osoittautui erottuvaksi. Osa kirjaimista kirjoitettiin ylhäältä alas, osa alhaalta ylös. Yhdessä oli alustava silmukka, joka ei kuulunut itse kirjaimeen. Toinen muistutti muodoltaan enemmän salamaa kuin tavanomaista kaarta.

Niissä kohdissa, joissa käden osittainen liike oli näkyvissä, insinöörit käyttivät näitä malleja sulkeakseen pois yhteensopimattomat vaihtoehdot SLIP-0039-sanaluettelosta. Sanan 11 tunnistaminen yhdessä kiihdytetyn laitteiston kanssa pienensi jäljellä olevan brute force -arvion 803 biljoonasta vuodesta 33 vuoteen. Sana 13 vähensi sen edelleen 59 päivään. Sana 15:n kohdalla jäljellä olevat yhdistelmät olivat jo laskennallisesti saavutettavissa.

Sana 16 toi mukanaan kriittisen epäselvyyden. Trezor-palautuskortissa oli kyseisessä kohdassa 8 merkkiruutua, mutta videon perusteella asiakas oli kirjoittanut vain 6 merkkiä. Koska SLIP-0039-sanat ovat ennalta määriteltyjä, väärän merkkimäärän käyttäminen olisi sulkenut oikean vastauksen kokonaan pois. Tiimi kävi todisteet läpi ja päätteli, että todellinen sana oli todennäköisimmin 6 merkin pituinen. Kaksi merkintää varmuuskopiopaperissa oli todennäköisesti levinnyt toisiinsa, mikä loi vaikutelman ylimääräisistä merkeistä.

Sen sijaan, että tiimi olisi tukeutunut yhteen epävarmaan oletukseen, se lukitsi vain korkean varmuustason rajoitteet ja antoi palautusohjelmiston arvioida jäljellä olevat kelvolliset vaihtoehdot.

Tässä vaiheessa jäljellä oleva epävarmuus oli riittävän pieni, jotta laskenta oli mahdollista. Kun korkean varmuustason sanat oli lukittu ja jäljellä oleva joukko rajattu, DriveSaversin oma kryptovaluutan palautusohjelmisto suoritti viimeisen brute force -yrityksen 28 miljardin arvauksen sekuntinopeudella. Oikea siemenlause tunnistettiin 5 tunnissa, mikä mahdollisti lompakon onnistuneen palauttamisen.

Tämän jälkeen lompakko palautettiin korvaavalle laitteistolle ja kryptovaluutta siirrettiin turvalliseen lompakkoon ennen kuin varkaat ehtivät toimia.

Suurin osa kryptovaluuttojen menetyksistä johtuu muutamasta yleisestä tilanteesta: varastettu lompakko, osittainen siemenlause, unohtunut salasana, vioittunut lompakkotiedosto tai fyysisesti vaurioitunut data storage -laite. Osa näistä tilanteista on palautettavissa. Osa ei. Kaikki riippuu vian tarkemmista olosuhteista.

DriveSaversin kryptovaluutan palautusasiantuntijat käsittelevät osittaisia ja vaurioituneita siemenlauseita, kadonneita kryptolompakon salasanoja, vioittuneita wallet.dat-tiedostoja, laitteistolompakon PIN-koodin palautusta sekä fyysisiä vaurioita data storage -medioissa, jotka sisältävät lompakkotietoja. Tässä tapauksessa esitetty lähestymistapa yhdisti forensisen videoanalyysin ja DriveSaversin oman palautusohjelmiston. Tällainen yhdistelmä soveltuu tiettyihin ja harvinaisiin kryptovarojen palautustilanteisiin.