Återställning av stulen kryptovaluta: hur DriveSavers återskapade en Trezor-seed phrase från 10 saknade ord

Det tryckta Trezor-återställningskortet gav en tillförlitlig referenspunkt och minskade antalet möjliga kandidater för varje ordposition från 1 024 till cirka 200, baserat på teckenlängd.

För att tolka de begränsade handrörelser som syntes i videon bad teamet kunden om separata handskriftsprover. Sättet kunden formade bokstäver på visade sig vara utmärkande. Vissa bokstäver skrevs uppifrån och ned, andra nerifrån och upp. En hade en inledande slinga som inte var en del av själva bokstaven. En annan hade en form som mer liknade en blixt än en typisk kurva.

För positioner där partiell handrörelse var synlig använde ingenjörerna dessa mönster för att utesluta inkompatibla kandidater från SLIP-0039-ordlistan. Identifieringen av ord 11, i kombination med accelererad hårdvara, minskade den återstående brute force-uppskattningen från 803 biljoner år till 33 år. Ord 13 reducerade den ytterligare till 59 dagar. Vid ord 15 låg de återstående kombinationerna inom beräkningsmässig räckvidd.

Ord 16 introducerade en kritisk tvetydighet. Trezor-återställningskortet visade 8 teckenrutor för den positionen, men videon antydde att kunden endast hade skrivit 6. Eftersom SLIP-0039-ord är fasta skulle användning av fel teckenlängd helt ha uteslutit det korrekta svaret. Teamet gick igenom bevisen och drog slutsatsen att det verkliga ordet med största sannolikhet bestod av 6 tecken. Två av markeringarna på papperskopian hade troligen flutit ihop och skapat intrycket av ytterligare tecken.

I stället för att förlita sig på ett enda osäkert antagande låste teamet endast fast begränsningar med hög säkerhetsgrad och lät återställningsprogramvaran utvärdera de återstående giltiga kandidaterna.

I detta skede var den återstående osäkerheten tillräckligt liten för att göra beräkningen genomförbar. Med orden med hög säkerhet fastställda och den återstående kandidatpoolen begränsad körde DriveSavers egenutvecklade kryptovalutaåterställningsprogramvara den slutliga brute force-insatsen med 28 miljarder gissningar per sekund. Den korrekta seed phrase identifierades inom 5 timmar, vilket möjliggjorde en framgångsrik återställning av plånboken.

Därefter återställdes plånboken på ersättningshårdvara och kryptovalutan överfördes till en säker plånbok innan tjuvarna hann agera.

De flesta förluster av kryptovaluta härrör från ett fåtal scenarier: en stulen plånbok, en partiell seed phrase, ett glömt lösenord, en korrupt plånboksfil eller en fysiskt skadad data storage-enhet. Vissa av dessa situationer går att återställa. Andra inte. Allt beror på de specifika felomständigheterna.

DriveSavers experter inom kryptovalutaåterställning hanterar partiella och skadade seed phrases, förlorade lösenord till kryptoplånböcker, korrupta wallet.dat-filer, PIN-återställning för hårdvaruplånböcker samt fysisk skada på data storage-media som innehåller plånboksdata. Metoden som visades i detta fall kombinerade forensisk videoanalys med proprietär återställningsprogramvara. Denna kombination passar en specifik och ovanlig uppsättning omständigheter för återställning av kryptotillgångar.