Odzyskiwanie skradzionej kryptowaluty: jak DriveSavers odtworzył frazę seed Trezor z 10 brakujących słów

Sama wydrukowana karta odzyskiwania Trezor stanowiła wiarygodny punkt odniesienia, zmniejszając liczbę potencjalnych kandydatów dla każdej pozycji słowa z 1 024 do około 200 na podstawie długości znaków.

Aby zinterpretować ograniczone ruchy dłoni widoczne na nagraniu, zespół poprosił klienta o oddzielne próbki pisma. Sposób, w jaki klient kreślił litery, okazał się charakterystyczny. Niektóre litery były zapisywane od góry do dołu, inne od dołu do góry. Jedna zawierała wstępną pętlę, która nie stanowiła części samej litery. Inna miała kształt bardziej przypominający błyskawicę niż typowy łuk.

W pozycjach, w których widoczny był częściowy ruch dłoni, inżynierowie wykorzystali te wzorce do wyeliminowania niezgodnych kandydatów z listy słów SLIP-0039. Zidentyfikowanie Słowa 11 w połączeniu z przyspieszonym sprzętem skróciło pozostały szacunek ataku brute force z 803 bilionów lat do 33 lat. Słowo 13 zmniejszyło go dalej do 59 dni. Przy Słowie 15 pozostałe kombinacje znajdowały się już w zasięgu obliczeniowym.

Słowo 16 wprowadziło kluczową niejednoznaczność. Karta odzyskiwania Trezor pokazywała 8 pól znaków dla tej pozycji, jednak nagranie sugerowało, że klient zapisał tylko 6 znaków. Ponieważ słowa SLIP-0039 mają stałą formę, użycie niewłaściwej długości znaku całkowicie wyeliminowałoby poprawną odpowiedź. Zespół przeanalizował dowody i uznał, że rzeczywiste słowo najprawdopodobniej miało 6 znaków. Dwa ślady na papierowej kopii zapasowej prawdopodobnie zlały się ze sobą, sprawiając wrażenie dodatkowych znaków.

Zamiast opierać się na jednym niepewnym założeniu, zespół uwzględnił wyłącznie ograniczenia o wysokim poziomie pewności i pozwolił oprogramowaniu odzyskiwania ocenić pozostałych prawidłowych kandydatów.

Na tym etapie pozostała niepewność była na tyle niewielka, że obliczenia stały się wykonalne. Po ustaleniu słów o wysokim poziomie pewności i zawężeniu pozostałej puli, autorskie oprogramowanie DriveSavers do odzyskiwania kryptowalut przeprowadziło końcowy atak brute force z prędkością 28 miliardów prób na sekundę. Prawidłowa fraza seed została zidentyfikowana w ciągu 5 godzin, co umożliwiło skuteczne odzyskanie portfela.

Następnie portfel został przywrócony na sprzęcie zastępczym, a kryptowaluta została przeniesiona do bezpiecznego portfela, zanim złodzieje zdążyli zareagować.

Większość utrat kryptowalut wynika z kilku typowych scenariuszy: skradzionego portfela, częściowej frazy seed, zapomnianego hasła, uszkodzonego pliku portfela lub fizycznie uszkodzonego urządzenia do przechowywania danych. Niektóre z tych sytuacji można odwrócić. Inne nie. Wszystko zależy od konkretnych okoliczności awarii.

Eksperci DriveSavers ds. odzyskiwania kryptowalut zajmują się częściowymi i uszkodzonymi frazami seed, utraconymi hasłami do portfeli kryptowalut, uszkodzonymi plikami wallet.dat, odzyskiwaniem PIN-ów portfeli sprzętowych oraz fizycznymi uszkodzeniami nośników do przechowywania danych zawierających dane portfela. Podejście zastosowane w tym przypadku łączyło analizę wideo o charakterze śledczym z autorskim oprogramowaniem do odzyskiwania. Taka kombinacja odpowiada specyficznemu i rzadko spotykanemu zestawowi okoliczności w odzyskiwaniu aktywów cyfrowych.