Chiave di wallet crypto sovrascritta recuperata
Dispositivo:
MacBook Air
Asset:
Wallet crypto in autocustodia (wallet NEO/Neon)
Valore stimato a rischio:
Circa $96.000 in criptovaluta
Problema:
La chiave privata è stata sovrascritta durante la modifica/copia e incolla
Posizione della chiave:
Apple Note (memorizzata come testo)
Un cliente ha improvvisamente perso l’accesso a un wallet di criptovalute contenente circa 82.600 € dopo aver aggiornato una nota sul proprio computer. Conservava le credenziali del wallet nell’app Note. Durante una modifica, probabilmente a seguito di un’operazione di copia e incolla, la chiave privata è stata accidentalmente sovrascritta.
Il cliente ha riferito di aver utilizzato il dispositivo in modo minimo dopo l’errore e di non aver tentato strumenti di recupero fai-da-te, contribuendo così a preservare le migliori possibilità di recupero crypto.
Le chiavi crypto non ammettono “quasi giusto”. Un solo carattere errato, mancante o aggiuntivo può impedire completamente l’accesso.
In questo caso, il cliente ha sovrascritto la chiave privata originale in Note con una versione simile ma troncata, rendendo la nota visibile non più affidabile. La migliore possibilità di successo era andare oltre l’interfaccia di Note e analizzare gli artefatti creati dal database sottostante dell’app, dove talvolta possono rimanere versioni precedenti del testo modificato.
Il team di ingegneria ha esaminato a basso livello gli artefatti rilevanti dell’app Note e ha cercato stringhe candidate coerenti con il modello previsto di una chiave privata. In questo modo, il team ha individuato più occorrenze di una chiave candidata conforme alla struttura attesa e apparentemente appartenente a una versione precedente non corrotta.
Nel recupero crypto, la validazione è fondamentale. Una chiave può dirsi “recuperata” solo quando è possibile dimostrarne la correttezza.
Il cliente ha riottenuto l’accesso al proprio wallet e ha confermato che la chiave recuperata funzionava come previsto.
Ho dovuto adottare un approccio creativo ed eseguire un’analisi esadecimale grezza dell’unità per individuare versioni precedenti delle voci nel database di Note. Dopo aver identificato possibili frammenti di chiave privata nello spazio non allocato, li ho validati rispetto alla chiave pubblica nota del cliente e ho sbloccato il wallet.
– Will DeLisi
Ingegnere del recupero dati presso DriveSavers
Quando una chiave viene sovrascritta, può scomparire dalla visualizzazione “front end”. Tuttavia, applicazioni come Note si basano spesso su database che generano file di lavoro e artefatti delle modifiche recenti. Anche se la nota finale visibile è errata, tracce di testo precedente possono talvolta persistere in background — soprattutto se il dispositivo non è stato utilizzato intensamente in seguito.
Se si chiede perché non sia semplice come cercare un file di testo o un documento:
Se sospetta di aver sovrascritto o danneggiato una chiave privata:
Smetta di utilizzare il dispositivo: Nuove attività possono sovrascrivere artefatti residui che potrebbero ancora contenere testo precedente.
Non effettuare ulteriori modifiche: Ripetere copia e incolla o “correggere” la chiave può distruggere ciò che resta della versione precedente.
Conservi i dettagli di verifica: Se ha annotato altrove la chiave pubblica/l’indirizzo, li conservi — possono aiutare a confermare che è stata trovata la chiave privata corretta.
Passaggio successivo: Conservi il dispositivo nel suo stato attuale e raccolga eventuali identificativi rimanenti del wallet (chiave pubblica/indirizzo, nome/versione dell’app del wallet, dove era archiviata la chiave). Quindi contatti DriveSavers. I consulenti per il recupero dati sono disponibili 24/7.
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)