Gjenoppretting av stjålet kryptovaluta: hvordan DriveSavers gjenoppbygde en Trezor-seedfrase fra 10 manglende ord

Det trykte Trezor-gjenopprettingskortet fungerte som et pålitelig ankerpunkt og reduserte antall mulige kandidater for hver ordposisjon fra 1 024 til omtrent 200, basert på tegnlengde.

For å tolke de begrensede håndbevegelsene som var synlige i videoen, ba teamet kunden om separate håndskriftprøver. Måten kunden formet bokstaver på viste seg å være særpreget. Noen bokstaver ble skrevet ovenfra og ned, andre nedenfra og opp. Én hadde en innledende løkke som ikke var en del av selve bokstaven. En annen hadde en form som lignet mer på et lyn enn en typisk kurve.

For posisjoner der delvis håndbevegelse var synlig, brukte ingeniørene disse mønstrene til å eliminere inkompatible kandidater fra SLIP-0039-ordlisten. Identifiseringen av ord 11, kombinert med akselerert maskinvare, reduserte det gjenværende brute force-estimatet fra 803 billioner år til 33 år. Ord 13 reduserte det ytterligere til 59 dager. Ved ord 15 var de gjenværende kombinasjonene innen rekkevidde for beregning.

Ord 16 introduserte en kritisk tvetydighet. Trezor-gjenopprettingskortet viste 8 tegnbokser for denne posisjonen, men videoen tydet på at kunden kun hadde skrevet 6. Siden SLIP-0039-ord er faste, ville bruk av feil tegnlengde ha eliminert riktig svar fullstendig. Teamet gjennomgikk bevisene og konkluderte med at det faktiske ordet mest sannsynlig besto av 6 tegn. To av merkene på sikkerhetskopipapiret hadde sannsynligvis flytt sammen og skapt inntrykk av ekstra tegn.

I stedet for å basere seg på én usikker antakelse, låste teamet kun inn begrensninger med høy grad av sikkerhet og lot gjenopprettingsprogramvaren evaluere de gjenværende gyldige kandidatene.

På dette stadiet var den gjenværende usikkerheten liten nok til at beregning var gjennomførbar. Med høy-sikkerhetsordene låst inn og den gjenværende kandidatmengden redusert, kjørte DriveSavers’ proprietære kryptogjenopprettingsprogramvare den siste brute force-innsatsen med 28 milliarder forsøk per sekund. Den korrekte seedfrasen ble identifisert i løpet av 5 timer, noe som muliggjorde vellykket gjenoppretting av lommeboken.

Deretter ble lommeboken gjenopprettet på erstatningsmaskinvare, og kryptovalutaen ble overført til en sikker lommebok før tyvene rakk å handle.

De fleste tap av kryptovaluta skyldes noen få scenarioer: en stjålet lommebok, en delvis seedfrase, et glemt passord, en korrupt lommebokfil eller en fysisk skadet data storage-enhet. Noen av disse situasjonene kan gjenopprettes. Andre ikke. Alt avhenger av de spesifikke feilforholdene.

DriveSavers’ eksperter på kryptogjenoppretting håndterer delvise og skadede seedfraser, tapte passord til kryptolommebøker, korrupte wallet.dat-filer, PIN-gjenoppretting for hardware-lommebøker og fysisk skade på data storage-medier som inneholder lommebokdata. Tilnærmingen som ble vist i denne saken kombinerte rettsmedisinsk videoanalyse med proprietær gjenopprettingsprogramvare. Denne kombinasjonen passer for et spesifikt og uvanlig sett med omstendigheter innen gjenoppretting av kryptoaktiva.