Herstel van gestolen cryptocurrency: hoe DriveSavers een Trezor-seedzin met 10 ontbrekende woorden reconstrueerde

De gedrukte Trezor-herstelkaart zelf bood een betrouwbaar referentiepunt en verkleinde het aantal mogelijke kandidaten per woordpositie van 1.024 naar ongeveer 200, op basis van de tekenlengte.

Om de beperkte handbewegingen die in de video zichtbaar waren te interpreteren, vroeg het team de klant om aparte handschriftmonsters. De manier waarop de klant letters vormde bleek kenmerkend. Sommige letters werden van boven naar beneden geschreven, andere van beneden naar boven. Eén letter begon met een voorbereidende lus die geen onderdeel van de letter zelf was. Een andere had een vorm die meer op een bliksemschicht leek dan op een typische boog.

Voor posities waar gedeeltelijke handbeweging zichtbaar was, gebruikten de engineers deze patronen om incompatibele kandidaten uit de SLIP-0039-woordenlijst te elimineren. Het identificeren van woord 11, in combinatie met versnelde hardware, verminderde de resterende brute-force-inschatting van 803 biljoen jaar tot 33 jaar. Woord 13 bracht dit verder terug tot 59 dagen. Tegen woord 15 lagen de resterende combinaties binnen computationeel bereik.

Woord 16 introduceerde een kritieke dubbelzinnigheid. De Trezor-herstelkaart toonde 8 karaktervakjes voor die positie, maar de video suggereerde dat de klant er slechts 6 had geschreven. Omdat SLIP-0039-woorden vastliggen, zou het gebruik van een onjuiste tekenlengte het juiste antwoord volledig hebben uitgesloten. Het team beoordeelde het bewijs en concludeerde dat het werkelijke woord waarschijnlijk 6 tekens telde. Twee markeringen op het papieren back-upblad waren waarschijnlijk in elkaar uitgelopen, waardoor het leek alsof er extra tekens stonden.

In plaats van te vertrouwen op één onzekere aanname, legde het team alleen beperkingen met een hoge mate van zekerheid vast en liet het de herstelsoftware de resterende geldige kandidaten evalueren.

In dit stadium was de resterende onzekerheid klein genoeg om berekening haalbaar te maken. Met de woorden met hoge zekerheid vastgezet en de resterende kandidatenpool verkleind, voerde de eigen cryptocurrency-herstelsoftware van DriveSavers de laatste brute-forcepoging uit met 28 miljard pogingen per seconde. De juiste seed phrase werd binnen 5 uur geïdentificeerd, waardoor de wallet succesvol kon worden hersteld.

Vervolgens werd de wallet hersteld op vervangende hardware en werd de cryptocurrency overgezet naar een veilige wallet voordat de dieven konden handelen.

De meeste verliezen van cryptocurrency komen voort uit een beperkt aantal scenario’s: een gestolen wallet, een gedeeltelijke seed phrase, een vergeten wachtwoord, een beschadigd walletbestand of een fysiek beschadigd dataopslagapparaat. Sommige van deze situaties zijn herstelbaar. Andere niet. Alles hangt af van de specifieke omstandigheden van het falen.

De crypto-herstelexperts van DriveSavers behandelen gedeeltelijke en beschadigde seed phrases, verloren wachtwoorden van cryptowallets, corrupte wallet.dat-bestanden, PIN-herstel van hardware wallets en fysieke schade aan dataopslagmedia met walletgegevens. De aanpak in deze case combineerde forensische videoanalyse met eigen herstelsoftware. Die combinatie past bij een specifieke en zeldzame reeks omstandigheden voor het herstel van cryptoactiva.