Des spécialistes de la récupération ouvrent un portefeuille crypto de 1 milliard de dollars… mais n’y trouvent que 10 dollars

Lorsqu’un client nommé Rusty a contacté le spécialiste de la récupération crypto Chris Brooks en 2021, il a déclaré que lui et deux autres personnes avaient remporté 5 000 bitcoins dans le cadre d’une procédure judiciaire, pour une valeur d’environ 53 millions de dollars à l’époque.

Ils ont immédiatement organisé un appel Zoom pour discuter de l’affaire.

« Il y avait trois hommes lors de l’appel, et l’un d’eux a brandi un téléphone. Il affichait une adresse Bitcoin contenant environ 53 millions de dollars », raconte Brooks, fondateur et directeur général de Crypto Asset Recovery.

Les hommes affirmaient pouvoir retirer jusqu’à 300 000 dollars par semaine, mais voulaient récupérer toute la fortune. Si Brooks et son fils Charlie se rendaient en Géorgie pour les aider à ouvrir le portefeuille, ils les rendraient millionnaires.

Brooks et son fils ont acheté des billets d’avion et sont partis le lendemain.

Au déjeuner, Rusty, un ancien militaire de l’armée américaine mesurant 6 pieds 3 pouces, a révélé que le portefeuille ne contenait pas seulement 5 000 BTC.

« Rusty sort son téléphone et nous montre un milliard de dollars en Ether. C’est à ce moment-là que je me suis dit : d’accord, quelque chose de très étrange se passe ici. »

Les hommes ont ensuite roulé environ une heure jusqu’à un centre commercial appartenant à l’un d’eux. Ils sont entrés dans l’arrière-boutique, où on leur a remis des carnets contenant des dizaines de phrases de récupération. Les deux spécialistes ont passé la journée à ouvrir des portefeuilles.

Ils ont trouvé environ 10 dollars en bitcoins.

Brooks n’a jamais établi si les portefeuilles qui leur avaient été remis avaient auparavant contenu les BTC ou l’ETH que Rusty affirmait posséder. Ils n’ont pas non plus été remboursés pour les billets d’avion.

À lire aussi : Les attaques contre Coldcard signifient-elles que tous les portefeuilles matériels sont désormais vulnérables ?

Brooks soupçonne désormais que Rusty avait été victime d’escrocs qui l’avaient convaincu qu’il possédait une grande fortune en cryptomonnaies, alors que ce n’était pas le cas.

Ce fut une première leçon pour leur entreprise de récupération crypto.

Parfois, les cryptomonnaies sont perdues. Parfois, c’est le portefeuille qui est perdu. Parfois, c’est le mot de passe qui est perdu.

Et parfois, il s’avère que l’argent n’a jamais été là au départ.

Perdre ses cryptomonnaies ne signifie pas toujours qu’elles ont disparu

Pour les spécialistes de la récupération de portefeuilles, l’expression « cryptomonnaies perdues » peut désigner plusieurs situations très différentes.

Ils ne récupèrent pas des bitcoins sur la blockchain ; ils récupèrent les informations nécessaires pour accéder à un portefeuille qui existe déjà.

Même si quelqu’un a jeté un portefeuille matériel, oublié un mot de passe ou une partie de sa phrase de récupération, rien de tout cela ne signifie nécessairement que les cryptomonnaies sous-jacentes ont disparu.

Bruno Krauss, cofondateur et directeur technique de la société de récupération ReWallet, explique à Magazine :

« S’il vous manque quelques mots, vous pouvez souvent les récupérer. »

La norme BIP39 de Bitcoin utilise une liste de 2 048 mots, ce qui signifie que si quelqu’un connaît la plupart des mots, les spécialistes peuvent parfois rechercher systématiquement les possibilités restantes. Moins il manque d’éléments, plus le problème est gérable.

La récupération d’un mot de passe peut fonctionner de manière très similaire.

La norme BIP39 de Bitcoin utilise une liste de 2 048 mots. Source : GitHub

Krauss raconte que ReWallet a un jour récupéré un mot de passe de 20 caractères protégeant environ 3 millions de dollars, après avoir procédé à une rétro-ingénierie d’un générateur de mots de passe défectueux.

D’autres cas dépendent moins d’exploits techniques que de la compréhension de la manière dont une personne donnée crée ses mots de passe.

Cela implique d’interroger les clients sur leurs préférences personnelles, comme leurs plats et lieux préférés, les noms et dates de naissance de leurs enfants, leurs étapes importantes ou leurs souvenirs.

Dans un cas, raconte-t-il, une cliente était convaincue d’avoir utilisé les noms de ses enfants, avant de se rappeler que le mot de passe était en réalité un numéro de téléphone associé à un service de livraison local :

« Elle ne savait pas pourquoi, puis elle y a réfléchi et s’est rendu compte que c’était parce que ce jour-là, j’avais fait livrer le colis au magasin et je m’étais dit : d’accord, ce serait un bon mot de passe. »

Les phrases secrètes ajoutent un niveau de complexité supplémentaire

Tom Bennet, un éducateur spécialisé dans le Bitcoin qui a étudié la sécurité des portefeuilles, affirme qu’il existe une autre catégorie particulièrement déroutante : la phrase secrète.

Une phrase secrète est une information supplémentaire ajoutée à une phrase de récupération. Saisissez une autre phrase secrète et vous n’obtiendrez pas nécessairement de message d’erreur. Vous pouvez simplement obtenir un autre portefeuille valide. Il explique à Magazine :

« Une mauvaise phrase secrète ne déclenche pas d’erreur ; elle fonctionne et affiche un solde nul. »

Vous pouvez donc disposer de la bonne phrase de récupération, la saisir correctement et continuer à penser que vos BTC ont disparu.

« Les phrases secrètes ne disposent pas non plus de fonctionnalités destinées à protéger les utilisateurs contre eux-mêmes : pas de liste de 2 048 mots valides, pas de somme de contrôle. Donc, si vous avez oublié une phrase secrète, la question reste fondamentalement la même : à quel point votre phrase secrète était-elle aléatoire ? Si elle l’était suffisamment, il n’y a souvent aucun moyen de la récupérer. »

Avec les portefeuilles matériels perdus ou endommagés, le fait de posséder l’appareil cassé ne suffit pas toujours. Si la phrase de récupération de sauvegarde du portefeuille est conservée, les clés peuvent généralement être restaurées sur un autre appareil.

C’est pourquoi les spécialistes de la récupération n’ont pas nécessairement besoin du matériel d’origine, mais de suffisamment d’informations pour reconstruire l’accès aux clés.

À lire aussi : La police irlandaise ouvre un portefeuille Bitcoin des années après la perte apparente des clés

La récupération peut aussi consister à corriger des erreurs plutôt qu’à récupérer un portefeuille perdu. Des cryptomonnaies envoyées sur la mauvaise blockchain, comme des BNB vers Ethereum, peuvent parfois être récupérées si le portefeuille destinataire est contrôlé par l’utilisateur.

Brooks affirme que Crypto Asset Recovery a été engagée pour ouvrir plus de 3 000 portefeuilles appartenant à environ 1 500 personnes et qu’elle a récupéré les mots de passe d’environ 63 % d’entre eux.

Parfois, la perte est réellement définitive

Il existe toutefois une limite infranchissable. Bennet explique :

« Si votre phrase de récupération est véritablement aléatoire et que vous la perdez complètement, vos bitcoins sont perdus. »

C’est l’un des compromis fondamentaux de la conservation autonome. Un portefeuille Bitcoin ne dispose ni d’un système de récupération comparable à celui d’une banque ni d’un administrateur central capable de vérifier votre identité et de restaurer votre compte.

Lucien Bourdon, analyste Bitcoin chez le fabricant de portefeuilles matériels Trezor, le formule de manière encore plus catégorique. Si la sauvegarde du portefeuille est perdue et que le portefeuille contenant les clés est inaccessible, « aucune société de récupération ne peut aider ». Il prévient :

« Si elle le pouvait, le portefeuille pourrait être ouvert, et la conservation autonome serait fondamentalement compromise. »

Grâce au caractère aléatoire, les portefeuilles crypto rendent les tentatives de deviner une clé privée pratiquement impossibles. Dans le cas récent du portefeuille matériel Bitcoin Coldcard, un bug du micrologiciel a affaibli l’aléa des phrases de récupération sur certains portefeuilles, rendant possible leur attaque par force brute sans accès physique.

La faiblesse de la génération de nombres aléatoires n’est pas un problème nouveau. Source : Jameson Lopp

Mais si une phrase de récupération ou une clé privée véritablement aléatoire a été complètement détruite, le nombre de possibilités est tout simplement trop élevé.

Krauss affirme que les spécialistes de la récupération peuvent parfois trouver des voies techniques d’accès à des portefeuilles que leurs propriétaires pensaient définitivement inaccessibles, et que d’anciens logiciels de portefeuille, des fichiers corrompus, des mots de passe mal générés et des vulnérabilités matérielles peuvent tous créer des occasions inhabituelles :

« N’abandonnez pas face aux cas particuliers. »

Les spécialistes de la récupération peuvent parfois être des escrocs

Il existe une ironie inconfortable dans le secteur de la récupération.

La personne susceptible de vous aider à retrouver l’accès à vos cryptomonnaies a besoin des mêmes informations que celles qui permettent à quelqu’un d’y accéder.

Une phrase de récupération n’est pas comme un mot de passe que l’on peut modifier après qu’une personne l’a vue. Toute personne qui possède la sauvegarde nécessaire du portefeuille peut souvent contrôler les fonds.

Cela fait du choix d’un spécialiste de la récupération une décision de sécurité à part entière. Bourdon explique :

« Si vous décidez de le faire, renseignez-vous. Cherchez des entreprises ayant un véritable historique et des avis que vous pouvez relier à de vrais clients. Vérifiez qu’elles facturent au succès plutôt qu’à l’avance. Et transférez vos fonds vers un nouveau portefeuille doté d’une nouvelle sauvegarde dès que vous y avez de nouveau accès. »

Il ajoute que les utilisateurs doivent également se méfier de tout message non sollicité affirmant que quelqu’un peut récupérer leurs fonds.

Krauss indique que d’autres signaux d’alerte comprennent les personnes qui poussent les utilisateurs à passer par WhatsApp ou les contactent depuis des adresses e-mail personnelles comme Gmail, exigent des paiements à l’avance ou leur demandent d’ouvrir des comptes sur une plateforme d’échange crypto.

Les sociétés de récupération qui facturent un pourcentage des fonds récupérés avec succès ne sont pas inhabituelles ; mais payer à l’avance une personne qui promet de récupérer un portefeuille doit tirer la sonnette d’alarme.

Brooks a tiré une autre leçon de l’affaire Rusty.

Si la récupération crypto peut sembler être un travail technique, une personne qui pense détenir des millions ou des milliards de dollars peut également représenter un risque de sécurité.

Crypto Asset Recovery ne se déplace désormais plus pour rencontrer ses clients en personne, comme elle l’avait fait avec Rusty. L’entreprise traite maintenant les dossiers à distance, les informations sensibles sur les portefeuilles étant traitées par des systèmes automatisés et isolés du réseau.

Brooks affirme qu’environ 71 % des portefeuilles qu’ils ouvrent contiennent moins de 100 dollars et que l’entreprise ne facture pas de frais pour la récupération d’actifs inférieurs à ce montant.

S’il y a une chose qu’il souhaite que les utilisateurs de crypto sachent sur la récupération d’actifs, c’est celle-ci :

« Apprenez ce qu’est au juste une phrase de récupération et pourquoi elle est importante. C’est le moyen le plus simple de vous assurer que vous n’aurez jamais à nous parler. »

Magazine : Le mystère entoure les raisons pour lesquelles un OG a brûlé 1 million de dollars en Bitcoin