Recupero di criptovaluta rubata: come DriveSavers ha ricostruito una seed phrase Trezor a partire da 10 parole mancanti

La scheda di recupero Trezor stampata costituiva un punto di riferimento affidabile, riducendo il numero di candidati per ogni posizione della parola da 1.024 possibilità a circa 200, in base alla lunghezza dei caratteri.

Per interpretare i movimenti limitati della mano visibili nel video, il team ha chiesto al cliente campioni separati di scrittura. Il modo in cui il cliente formava le lettere si è rivelato distintivo. Alcune lettere venivano tracciate dall’alto verso il basso, altre dal basso verso l’alto. Una presentava un anello preliminare che non faceva parte della lettera stessa. Un’altra aveva una forma più simile a un fulmine che a una curva tipica.

Per le posizioni in cui era visibile un movimento parziale della mano, gli ingegneri hanno utilizzato questi schemi per eliminare i candidati incompatibili dall’elenco di parole SLIP-0039. L’identificazione della Parola 11, combinata con hardware accelerato, ha ridotto la stima residua di forza bruta da 803 trilioni di anni a 33 anni. La Parola 13 l’ha ulteriormente ridotta a 59 giorni. Alla Parola 15, le combinazioni rimanenti erano ormai alla portata computazionale.

La Parola 16 ha introdotto un’ambiguità critica. La scheda di recupero Trezor mostrava 8 caselle di caratteri per quella posizione, ma il video suggeriva che il cliente ne avesse scritti solo 6. Poiché le parole SLIP-0039 sono fisse, utilizzare una lunghezza di caratteri errata avrebbe eliminato completamente la risposta corretta. Il team ha analizzato le prove e ha concluso che la parola reale era con ogni probabilità composta da 6 caratteri. Due dei segni sul foglio di backup si erano probabilmente sbavati l’uno nell’altro, creando l’apparenza di caratteri aggiuntivi.

Invece di basarsi su un’unica ipotesi incerta, il team ha fissato solo i vincoli ad alta affidabilità e ha lasciato che il software di recupero valutasse i candidati validi rimanenti.

In questa fase, l’incertezza residua era sufficientemente ridotta da rendere il calcolo praticabile. Con le parole ad alta affidabilità ormai definite e il gruppo restante ristretto, il software proprietario di recupero di criptovalute di DriveSavers ha eseguito l’ultimo tentativo di forza bruta a 28 miliardi di tentativi al secondo. La seed phrase corretta è stata identificata in 5 ore, consentendo il ripristino con successo del wallet.

Successivamente, il wallet è stato ripristinato su hardware sostitutivo e la criptovaluta è stata trasferita in un wallet sicuro prima che i ladri potessero intervenire.

La maggior parte delle perdite di criptovalute deriva da un numero limitato di scenari: un wallet rubato, una seed phrase parziale, una password dimenticata, un file del wallet danneggiato o un dispositivo di archiviazione dati fisicamente compromesso. Alcuni di questi casi sono recuperabili. Altri no. Tutto dipende dalle specifiche condizioni del guasto.

Gli esperti di recupero crypto di DriveSavers gestiscono seed phrase parziali o danneggiate, password di wallet crypto smarrite, file wallet.dat corrotti, recupero del PIN di wallet hardware e danni fisici ai supporti di archiviazione dati contenenti dati di wallet. L’approccio illustrato in questo caso ha combinato analisi video forense e software proprietario di recupero. Questa combinazione si applica a un insieme specifico e non comune di circostanze nel recupero di asset digitali.