Des spécialistes de la récupération ouvrent un portefeuille crypto de 1 milliard de dollars… mais n’y trouvent que 10 dollars

Lorsqu’un client nommé Rusty a contacté le spécialiste de la récupération crypto Chris Brooks en 2021, il a déclaré que lui et deux autres personnes avaient remporté 5 000 bitcoins dans le cadre d’une procédure judiciaire, pour une valeur d’environ 53 millions de dollars à l’époque.

Ils ont immédiatement organisé un appel Zoom pour discuter de l’affaire.

« Il y avait trois hommes sur l’appel, et l’un d’eux a brandi un téléphone. On y voyait environ 53 millions de dollars à une adresse Bitcoin », raconte Brooks, fondateur et directeur général de CryptoAssetRecovery.com.

Les hommes affirmaient pouvoir retirer jusqu’à 300 000 dollars par semaine, mais voulaient récupérer toute la fortune. Si Brooks et son fils Charlie se rendaient en avion en Géorgie pour les aider à pirater le portefeuille crypto, ils les rendraient millionnaires.

Brooks et son fils ont acheté des billets d’avion et sont partis le lendemain.

Au déjeuner, Rusty, un ancien militaire mesurant 6 pieds 3 pouces, a révélé que le portefeuille crypto ne contenait pas seulement 5 000 BTC.

« Rusty sort son téléphone et nous montre un milliard de dollars en ETH. C’est à ce moment-là que je me suis dit : d’accord, quelque chose de très étrange se passe ici. »

Les hommes ont ensuite roulé environ une heure jusqu’à un centre commercial appartenant à l’un d’eux. Ils sont entrés dans l’arrière-boutique, où on leur a remis des carnets contenant des dizaines de phrases de récupération. Le duo a passé la journée à ouvrir des portefeuilles crypto.

Ils ont trouvé environ 10 dollars en Bitcoin.

Brooks n’a jamais pu établir si les portefeuilles crypto qui leur avaient été remis avaient auparavant détenu les BTC ou les ETH que Rusty affirmait posséder. Ils n’ont pas non plus été remboursés pour les billets d’avion.

En lien : Les attaques contre Coldcard signifient-elles que tous les portefeuilles matériels sont désormais vulnérables ?

Brooks soupçonne désormais que Rusty avait été victime d’escrocs qui l’avaient convaincu de posséder une importante fortune en crypto alors que ce n’était pas le cas.

Ce fut une première leçon pour leur entreprise de récupération crypto.

Parfois, la crypto est perdue. Parfois, le portefeuille crypto est perdu. Parfois, le mot de passe est perdu.

Et parfois, il s’avère que l’argent n’a jamais existé au départ.

Perdre sa crypto ne signifie pas toujours qu’elle a disparu

Pour les spécialistes de la récupération de portefeuilles crypto, la « crypto perdue » peut désigner plusieurs situations très différentes.

Ils ne récupèrent pas des bitcoins sur la blockchain ; ils récupèrent les informations nécessaires pour accéder à un portefeuille crypto qui existe déjà.

Même si quelqu’un a jeté un portefeuille matériel, oublié un mot de passe ou une partie de sa phrase de récupération, aucune de ces situations ne signifie nécessairement que les cryptos sous-jacentes ont disparu.

Bruno Krauss, cofondateur et directeur technique de l’entreprise de récupération ReWallet, explique au Magazine :

« S’il vous manque quelques mots, vous pouvez souvent les récupérer. »

La norme de phrase de récupération BIP39 de Bitcoin utilise une liste de 2 048 mots : si une personne en connaît la plupart, les spécialistes peuvent parfois rechercher systématiquement les possibilités restantes. Moins il manque d’éléments, plus l’énigme est gérable.

La récupération d’un mot de passe peut fonctionner de manière très similaire.

La norme BIP39 de Bitcoin utilise une liste de 2 048 mots. Source : GitHub

Krauss raconte que ReWallet a un jour récupéré un mot de passe de 20 caractères protégeant environ 3 millions de dollars, après avoir procédé à la rétro-ingénierie d’un générateur de mots de passe défectueux.

D’autres cas dépendent moins d’exploits techniques que de la compréhension de la manière dont une personne donnée crée ses mots de passe.

Cela signifie qu’il faut interroger les clients sur leurs préférences personnelles, comme leurs aliments et lieux préférés, les noms et dates de naissance de leurs enfants, leurs étapes importantes ou leurs souvenirs.

Dans un cas, raconte-t-il, une cliente était convaincue d’avoir utilisé les noms de ses enfants, avant de se rappeler que le mot de passe était en réalité un numéro de téléphone associé à un service de livraison local :

« Elle ne savait pas pourquoi, mais elle y a réfléchi et s’est rendu compte : ah, d’accord, c’était parce que ce jour-là, j’avais fait livrer le colis au magasin et je me suis dit que ce serait un bon mot de passe. »

Les phrases secrètes ajoutent un degré de complexité supplémentaire

Bennet, un formateur sur Bitcoin qui a étudié la sécurité des portefeuilles crypto, affirme qu’il existe une autre catégorie particulièrement déroutante : la phrase secrète.

Une phrase secrète est une information supplémentaire superposée à une phrase de récupération. Saisissez une autre phrase secrète et vous n’obtiendrez pas nécessairement de message d’erreur. Vous pouvez simplement obtenir un autre portefeuille crypto valide. Il explique au Magazine :

« Une phrase secrète incorrecte ne déclenche pas d’erreur ; elle fonctionne et affiche un solde nul. »

Vous pouvez donc avoir la bonne phrase de récupération, la saisir correctement et tout de même penser que vos BTC ont disparu.

« Les phrases secrètes ne disposent pas non plus de fonctionnalités permettant de protéger les utilisateurs contre eux-mêmes : pas de liste de 2 048 mots valides, pas de somme de contrôle. Donc, si vous avez oublié une phrase secrète, la question est fondamentalement la même : à quel point votre phrase secrète était-elle aléatoire ? Si elle l’était suffisamment, il est souvent impossible de la récupérer. »

Avec les portefeuilles matériels perdus ou endommagés, le fait de disposer de l’appareil défectueux ne suffit pas toujours. Si la phrase de récupération de sauvegarde du portefeuille crypto subsiste, les clés peuvent généralement être restaurées sur un autre appareil.

C’est pourquoi les spécialistes de la récupération n’ont pas nécessairement besoin du matériel d’origine, mais de suffisamment d’informations pour reconstituer l’accès aux clés.

En lien : La police irlandaise ouvre un portefeuille Bitcoin des années après la perte présumée des clés

La récupération peut aussi consister à corriger des erreurs plutôt qu’à récupérer un portefeuille crypto perdu. Les cryptos envoyées sur la mauvaise blockchain, comme des BNB vers Ethereum, peuvent parfois être récupérées si le portefeuille crypto destinataire est sous le contrôle de l’utilisateur.

Brooks affirme que Crypto Asset Recovery a été mandatée pour pirater plus de 3 000 portefeuilles crypto appartenant à environ 1 500 personnes, et qu’elle a réussi à casser les mots de passe d’environ 63 % d’entre eux.

Parfois, la perte est bien définitive

Il existe toutefois une limite infranchissable. Bennet explique :

« Si votre phrase de récupération est véritablement aléatoire et que vous la perdez complètement, vos bitcoins sont perdus. »

C’est l’un des compromis fondamentaux de la garde autonome. Un portefeuille Bitcoin ne dispose ni d’un système de récupération comparable à celui d’une banque ni d’un administrateur central capable de vérifier votre identité et de restaurer votre compte.

Lucien Bourdon, analyste Bitcoin chez le fabricant de portefeuilles matériels Trezor, le formule de manière encore plus catégorique. Si la sauvegarde du portefeuille crypto est perdue et que le portefeuille crypto contenant les clés est inaccessible, « aucune entreprise de récupération ne peut aider ». Il avertit :

« Si elles le pouvaient, le portefeuille crypto pourrait être piraté et la garde autonome serait fondamentalement compromise. »

Grâce à l’aléa, les portefeuilles crypto rendent la devinette d’une clé privée pratiquement impossible. Dans le cas récent du portefeuille matériel Bitcoin Coldcard, un bug du micrologiciel a affaibli le caractère aléatoire des phrases de récupération sur certains portefeuilles crypto, rendant possible leur recherche par force brute sans accès physique.

La faible qualité de la génération de nombres aléatoires n’est pas un problème nouveau. Source : Jameson Lopp

Mais si une phrase de récupération ou une clé privée véritablement aléatoire a été complètement détruite, le nombre de possibilités est tout simplement trop grand.

Krauss affirme que les spécialistes de la récupération peuvent parfois trouver des voies techniques permettant d’accéder à des portefeuilles crypto que leurs propriétaires pensaient définitivement inaccessibles, et que les anciens logiciels de portefeuille, les fichiers corrompus, les mots de passe mal générés et les vulnérabilités matérielles peuvent tous créer des possibilités inhabituelles :

« N’abandonnez pas face aux cas particuliers. »

Les spécialistes de la récupération peuvent parfois être des escrocs

Le secteur de la récupération comporte une ironie inconfortable.

La personne qui peut être en mesure de vous aider à retrouver l’accès à votre crypto a besoin précisément des informations qui permettent à quelqu’un d’y accéder.

Une phrase de récupération n’est pas comme un mot de passe que l’on peut modifier après qu’une personne l’a vu. Quiconque possède la sauvegarde nécessaire du portefeuille crypto peut souvent contrôler les fonds.

Cela fait du choix d’un spécialiste de la récupération une décision de sécurité en soi. Bourdon explique :

« Si vous décidez de le faire, renseignez-vous. Cherchez des entreprises qui ont un véritable historique et des avis que vous pouvez relier à de vrais clients. Vérifiez qu’elles facturent en cas de succès plutôt qu’à l’avance. Et transférez vos fonds vers un nouveau portefeuille crypto doté d’une nouvelle sauvegarde dès que vous avez récupéré l’accès. »

Il affirme que les utilisateurs doivent également se méfier de tout message non sollicité prétendant que quelqu’un peut récupérer leurs fonds.

Krauss indique que d’autres signes avant-coureurs incluent les personnes qui poussent les utilisateurs à passer sur WhatsApp ou les contactent depuis des adresses e-mail personnelles comme Gmail, exigent des paiements à l’avance ou leur demandent d’ouvrir des comptes sur une plateforme d’échange crypto.

Les entreprises de récupération qui facturent un pourcentage des fonds récupérés avec succès ne sont pas inhabituelles ; en revanche, payer à l’avance une personne qui promet de récupérer un portefeuille crypto doit tirer la sonnette d’alarme.

Brooks a tiré une autre leçon de l’affaire Rusty.

Si la récupération crypto peut sembler être un travail technique, une personne qui croit détenir des millions ou des milliards de dollars peut aussi constituer un risque pour la sécurité.

Crypto Asset Recovery ne se déplace plus pour rencontrer les clients en personne comme elle l’avait fait avec Rusty. L’entreprise traite désormais les dossiers à distance, les informations sensibles sur les portefeuilles crypto étant traitées par des systèmes automatisés et isolés du réseau.

Brooks affirme qu’environ 71 % des portefeuilles crypto qu’ils piratent contiennent moins de 100 dollars et que l’entreprise ne facture pas de frais pour la récupération d’actifs d’une valeur inférieure à ce montant.

S’il y a une chose qu’il souhaite que les utilisateurs de crypto sachent au sujet de la récupération d’actifs, c’est celle-ci :

« Apprenez exactement ce qu’est une seed de récupération et pourquoi elle est importante. C’est le moyen le plus simple de vous assurer que vous n’aurez jamais à nous parler. »

Magazine : Le mystère plane sur les raisons pour lesquelles un OG a brûlé 1 million de dollars en Bitcoin