Récupération de cryptomonnaie volée : comment DriveSavers a reconstitué une phrase de récupération Trezor à partir de 10 mots manquants

La carte de récupération Trezor imprimée constituait un point d’ancrage fiable, réduisant le nombre de possibilités pour chaque position de mot de 1 024 à environ 200, selon la longueur des caractères.

Pour interpréter les mouvements limités de la main visibles dans la vidéo, l’équipe a demandé au client des échantillons d’écriture distincts. La façon dont le client formait ses lettres s’est avérée distinctive. Certaines lettres étaient tracées de haut en bas, d’autres de bas en haut. L’une comportait une boucle préliminaire qui ne faisait pas partie de la lettre elle-même. Une autre avait une forme davantage semblable à un éclair qu’à une courbe typique.

Pour les positions où un mouvement partiel de la main était visible, les ingénieurs ont utilisé ces modèles pour éliminer les candidats incompatibles de la liste de mots SLIP-0039. L’identification du mot 11, combinée à du matériel accéléré, a réduit l’estimation restante de force brute de 803 billions d’années à 33 ans. Le mot 13 l’a ensuite ramenée à 59 jours. Au mot 15, les combinaisons restantes étaient désormais à portée de calcul.

Le mot 16 a introduit une ambiguïté critique. La carte de récupération Trezor affichait 8 cases de caractères pour cette position, mais la vidéo laissait croire que le client n’en avait écrit que 6. Comme les mots SLIP-0039 sont fixes, utiliser une longueur de caractères erronée aurait complètement éliminé la bonne réponse. L’équipe a examiné les preuves et conclu que le mot réel comptait très probablement 6 caractères. Deux des marques sur la feuille de sauvegarde s’étaient sans doute estompées l’une dans l’autre, créant l’apparence de caractères supplémentaires.

Plutôt que de se fier à une seule hypothèse incertaine, l’équipe a retenu uniquement les contraintes à forte certitude et a laissé le logiciel de récupération analyser les candidats valides restants.

À ce stade, l’incertitude restante était suffisamment faible pour rendre le calcul viable. Une fois les mots à forte certitude confirmés et l’éventail des possibilités réduit, le logiciel propriétaire de récupération de cryptomonnaies de DriveSavers a exécuté l’effort final de force brute à 28 milliards de tentatives par seconde. La phrase de récupération correcte a été identifiée en 5 heures, permettant la restauration réussie du portefeuille.

À partir de là, le portefeuille a été restauré sur un appareil de remplacement et la cryptomonnaie a été transférée vers un portefeuille sécurisé avant que les voleurs ne puissent intervenir.

La plupart des pertes de cryptomonnaies découlent d’un nombre restreint de scénarios : portefeuille volé, phrase de récupération partielle, mot de passe oublié, fichier de portefeuille corrompu ou dispositif de stockage physiquement endommagé. Certaines de ces situations sont récupérables. D’autres ne le sont pas. Tout dépend des conditions particulières de la défaillance.

Les experts en récupération de cryptomonnaies de DriveSavers prennent en charge les phrases de récupération partielles ou endommagées, les mots de passe de portefeuilles crypto perdus, les fichiers wallet.dat corrompus, la récupération de NIP de portefeuilles matériels et les dommages physiques aux supports de stockage contenant des données de portefeuille. L’approche présentée dans ce cas combinait une analyse vidéo judiciaire et un logiciel de récupération propriétaire. Cette combinaison correspond à un ensemble précis et peu fréquent de circonstances en matière de récupération d’actifs numériques.