Egymilliárd dolláros kriptotárcát ígértek, csak 10 dollár volt benne

Rusty 2021-ben azt állította Chris Brooksnak, a Crypto Asset Recovery alapítójának és vezérigazgatójának, hogy két társával egy bírósági ügyben 5000 BTC-t nyert. A Bitcoin értéke akkor körülbelül 53 millió dollár volt, és állítólag hetente legfeljebb 300 000 dollárt tudtak kiutalni belőle.

Brooks és fia, Charlie másnap Georgiába repült a kriptotárca helyreállítása miatt. Rusty később 1 milliárd dollárnyi ETH-t is mutatott a telefonján, majd több tucat seedphrase-t adott át nekik. A tárcák megnyitása után mindössze 10 dollárnyi Bitcoint találtak. Brooks nem tudta megállapítani, hogy ezekben korábban szerepelt-e az állítólagos vagyon, és a repülőjegyek árát sem kapták vissza. Később arra gyanakodott, hogy Rustyt csalók győzték meg a nem létező kriptovagyonról.

A helyreállító szakértők nem a blokkláncról szerzik vissza az elveszett Bitcoint. A tárca eléréséhez szükséges információkat próbálják rekonstruálni egy hiányos seedphrase, elfelejtett jelszó, sérült fájl vagy hibás szoftver alapján. A BIP39 szabvány például 2048 szóból álló listát használ.

Bruno Krauss, a ReWallet társalapítója és technológiai vezetője egy hibás jelszógenerátor visszafejtésével már egy 20 karakteres jelszót is rekonstruált, amely körülbelül 3 millió dollárt védett. Más esetekben a korábbi jelszóképzési szokások, nevek, dátumok és személyes emlékek adhatnak támpontot. Rossz blokkláncra küldött kriptó is visszaszerezhető lehet, ha a fogadó tárcát a felhasználó kezeli.

A szeptember 3-án közölt adatok szerint a Crypto Asset Recovery több mint 3000 tárcára kapott megbízást körülbelül 1500 embertől, és az esetek nagyjából 63%-ában feltörte a jelszót.

A szakértői segítség addig működhet, amíg marad valamilyen használható nyom. Ha egy sérült hardvertárca biztonsági mentése megvan, a kulcsokat általában másik eszközön is helyre lehet állítani. Régi tárcaszoftverek, hibás jelszógenerátorok és hardveres sérülékenységek szintén teremthetnek technikai lehetőséget.

A passphrase nehezebb eset, mert ez a seedphrase-re épülő kiegészítő információ. Más passphrase megadása nem feltétlenül okoz hibát, hanem egy másik, érvényes tárcát nyithat meg. Egy kellően véletlenszerű passphrase ezért gyakran nem rekonstruálható.

Lucien Bourdon, a Trezor Bitcoin-elemzője szerint teljesen elveszett biztonsági mentés és hozzáférhetetlen tárca esetén egyetlen helyreállító cég sem segíthet. A valóban véletlenszerű seedphrase vagy privát kulcs lehetséges változatainak száma túl nagy a találgatáshoz. Kivételt csak valamilyen hiba teremthet, mint a Coldcard firmware-ének sérülékenysége, amely egyes tárcáknál gyengítette a seedphrase véletlenszerűségét.

A helyreállító szolgáltató olyan információkat kaphat meg, amelyekkel átvehető a tárca feletti ellenőrzés. A seedphrase nem cserélhető le úgy, mint egy kiszivárgott jelszó, ezért Bourdon ellenőrizhető referenciákkal és valódi ügyfélértékelésekkel rendelkező céget javasol. Sikeres helyreállítás után a kriptót friss biztonsági mentéssel létrehozott új tárcába kell áthelyezni.

Figyelmeztető jel lehet a kéretlen megkeresés, a WhatsApp használatának erőltetése, a személyes Gmail-cím, a tőzsdei fiók megnyitására vonatkozó kérés vagy az előre fizetés. A visszaszerzett összegből levont sikerdíj bevett modell, az előzetes díjért biztos eredményt ígérő szolgáltató viszont csaló lehet.

A Crypto Asset Recovery már távolról dolgozik, az érzékeny adatokat automatizált, az internettől leválasztott rendszerek kezelik. A szeptember 3-i közlés szerint a feltört tárcák körülbelül 71%-ában 100 dollárnál kevesebb volt az egyenleg, ezek helyreállításáért a vállalat nem számít fel díjat.