Recovery-Spezialisten knacken Krypto-Wallet mit 1 Mrd. Dollar … finden aber nur 10 Dollar

Als sich 2021 ein Kunde namens Rusty an den Spezialisten für Krypto-Wiederherstellung Chris Brooks wandte, sagte er, dass er und zwei weitere Personen in einem Gerichtsverfahren 5.000 Bitcoin gewonnen hätten, die damals rund 53 Millionen Dollar wert gewesen seien.

Sie richteten sofort einen Zoom-Anruf ein, um den Fall zu besprechen.

„Es waren drei Männer in dem Gespräch, und einer von ihnen hält ein Telefon hoch. Darauf ist eine Bitcoin-Adresse mit ungefähr 53 Millionen Dollar“, sagt Brooks, Gründer und CEO von CryptoAssetRecovery.com.

Die Männer behaupteten, sie könnten bis zu 300.000 Dollar pro Woche abheben, wollten aber das gesamte Vermögen herausbekommen. Wenn Brooks und sein Sohn Charlie nach Georgia flögen, um ihnen beim Knacken der Wallet zu helfen, würden sie die beiden zu Millionären machen.

Brooks und sein Sohn kauften Flugtickets und flogen am nächsten Tag dorthin.

Beim Mittagessen enthüllte Rusty, ein 6 Fuß 3 Zoll großer Armeeveteran, dass die Wallet nicht nur 5.000 BTC enthielt.

„Rusty holt sein Telefon heraus und zeigt uns eine Milliarde Dollar in ETH. Und da dachte ich: Okay, hier stimmt etwas ganz und gar nicht.“

Die Männer fuhren dann etwa eine Stunde zu einem Einkaufszentrum, das einem von ihnen gehörte. Dort gingen sie in das Hinterzimmer, wo man ihnen Notizbücher mit Dutzenden Wiederherstellungs-Seeds übergab. Die beiden verbrachten den Tag damit, Wallets zu öffnen.

Sie fanden etwa 10 Dollar in Bitcoin.

Brooks konnte nie feststellen, ob die ihnen übergebenen Wallets zuvor die BTC oder ETH enthalten hatten, deren Besitz Rusty behauptete. Für die Flugtickets wurden sie ebenfalls nie entschädigt.

Verwandt: Bedeuten die Coldcard-Angriffe, dass alle Hardware-Wallets jetzt unsicher sind?

Brooks vermutet inzwischen, dass Rusty Betrügern zum Opfer gefallen war, die ihn davon überzeugt hatten, ein großes Krypto-Vermögen zu besitzen, obwohl das nicht der Fall war.

Es war eine frühe Lektion für ihr Unternehmen zur Wiederherstellung von Krypto-Assets.

Manchmal gehen Krypto-Assets verloren. Manchmal geht die Wallet verloren. Manchmal geht das Passwort verloren.

Und manchmal stellt sich heraus, dass das Geld von Anfang an nicht existiert hat.

Der Verlust deiner Krypto-Assets bedeutet nicht immer, dass sie verschwunden sind

Für Spezialisten zur Wallet-Wiederherstellung kann „verlorene Krypto“ mehrere sehr unterschiedliche Dinge bedeuten.

Sie holen keine Bitcoin aus der Blockchain zurück, sondern die Informationen, die benötigt werden, um auf eine bereits existierende Wallet zuzugreifen.

Auch wenn jemand eine Hardware-Wallet weggeworfen oder ein Passwort oder einen Teil seiner Seed-Phrase vergessen hat, bedeutet keines dieser Dinge zwangsläufig, dass die zugrunde liegenden Krypto-Assets verschwunden sind.

Bruno Krauss, Mitgründer und Chief Technical Officer des Wiederherstellungsunternehmens ReWallet, sagt gegenüber Magazine:

„Wenn einige Wörter fehlen, kann man sie oft wiederherstellen.“

Der BIP39-Seed-Phrase-Standard von Bitcoin verwendet eine Liste mit 2.048 Wörtern. Das bedeutet: Wenn jemand die meisten Wörter kennt, können Spezialisten manchmal systematisch die verbleibenden Möglichkeiten durchsuchen. Je weniger Bestandteile fehlen, desto überschaubarer ist das Rätsel.

Die Wiederherstellung eines Passworts kann auf sehr ähnliche Weise funktionieren.

Der BIP39-Standard von Bitcoin verwendet eine Liste mit 2.048 Wörtern. Quelle: GitHub

Krauss sagt, ReWallet habe einmal ein 20 Zeichen langes Passwort wiederhergestellt, das etwa 3 Millionen Dollar schützte, nachdem ein fehlerhafter Passwortgenerator rückentwickelt worden war.

Bei anderen Fällen geht es weniger um technische Exploits als darum zu verstehen, wie eine bestimmte Person Passwörter erstellt.

Das bedeutet, Kunden nach persönlichen Vorlieben wie Lieblingsessen und -orten, den Namen und Geburtstagen ihrer Kinder, persönlichen Meilensteinen oder Erinnerungen zu fragen.

In einem Fall, so sagt er, sei eine Kundin überzeugt gewesen, die Namen ihrer Kinder verwendet zu haben. Erst später erinnerte sie sich daran, dass das Passwort tatsächlich eine Telefonnummer im Zusammenhang mit einem örtlichen Lieferdienst war:

„Sie wusste nicht, warum, aber dann dachte sie darüber nach und erkannte: Oh, okay, es war, weil ich an diesem Tag das Paket in den Laden liefern ließ und dachte: Okay, das wäre ein schönes Passwort.“

Passphrasen sorgen für eine weitere Komplexitätsebene

Bennet, ein Bitcoin-Ausbilder, der sich mit Wallet-Sicherheit beschäftigt hat, sagt, es gebe eine weitere besonders verwirrende Kategorie: die Passphrase.

Eine Passphrase ist eine zusätzliche Information, die einer Seed-Phrase hinzugefügt wird. Gibt man eine andere Passphrase ein, erhält man nicht unbedingt eine Fehlermeldung. Stattdessen kann man einfach eine andere gültige Wallet erhalten. Er sagt gegenüber Magazine:

„Eine falsche Passphrase erzeugt keinen Fehler; sie funktioniert und zeigt ein Guthaben von null an.“

Man kann also die richtige Seed-Phrase haben und sie korrekt eingeben und trotzdem glauben, die eigenen BTC seien verschwunden.

„Passphrasen verfügen außerdem über keinerlei Funktionen, die Nutzer vor sich selbst schützen: keine Liste mit 2.048 gültigen Wörtern, keine Prüfsumme. Wenn du eine Passphrase vergessen hast, lautet die Frage im Grunde wieder: Wie zufällig war deine Passphrase? Wenn sie ausreichend zufällig ist, gibt es oft keine Möglichkeit, sie wiederherzustellen.“

Bei verlorenen oder kaputten Hardware-Wallets hilft es nicht immer viel, selbst das defekte Gerät zu besitzen. Wenn die Backup-Seed-Phrase der Wallet erhalten geblieben ist, können die Schlüssel im Allgemeinen auf einem anderen Gerät wiederhergestellt werden.

Deshalb benötigen Spezialisten für die Wiederherstellung nicht unbedingt die ursprüngliche Hardware, sondern genügend Informationen, um den Zugriff auf die Schlüssel zu rekonstruieren.

Verwandt: Irische Polizei öffnet Bitcoin-Wallet Jahre, nachdem die Schlüssel offenbar verloren gegangen waren

Wiederherstellung kann auch bedeuten, Fehler zu beheben, statt eine verlorene Wallet wiederherzustellen. Krypto-Assets, die an die falsche Blockchain gesendet wurden, etwa BNB an Ethereum, können manchmal wiederhergestellt werden, wenn die empfangende Wallet unter der Kontrolle des Nutzers steht.

Brooks sagt, Crypto Asset Recovery sei beauftragt worden, mehr als 3.000 Wallets von rund 1.500 Personen zu knacken, und habe die Passwörter von etwa 63 % davon geknackt.

Manchmal ist sie tatsächlich verloren

Es gibt jedoch eine klare Grenze. Bennet sagt:

„Wenn dein Seed wirklich zufällig ist und du ihn vollständig verlierst, sind deine Bitcoin verloren.“

Das ist einer der grundlegenden Zielkonflikte der Selbstverwahrung. Eine Bitcoin-Wallet verfügt weder über ein bankähnliches Wiederherstellungssystem noch über einen zentralen Administrator, der deine Identität überprüfen und dein Konto wiederherstellen kann.

Lucien Bourdon, Bitcoin-Analyst beim Hardware-Wallet-Hersteller Trezor, formuliert es noch deutlicher. Wenn das Wallet-Backup verloren und die Wallet mit den Schlüsseln nicht zugänglich ist, könne „kein Wiederherstellungsunternehmen helfen“. Er warnt:

„Wenn sie es könnten, ließe sich die Wallet knacken, und die Selbstverwahrung wäre grundlegend gefährdet.“

Dank der Zufälligkeit machen Krypto-Wallets das Erraten eines privaten Schlüssels praktisch unmöglich. Im jüngsten Fall der Bitcoin-Hardware-Wallet Coldcard schwächte ein Firmware-Fehler die Seed-Zufälligkeit bei einigen Wallets, sodass die Seeds ohne physischen Zugriff per Brute-Force geknackt werden konnten.

Eine schwache Erzeugung von Zufallszahlen ist kein neues Problem. Quelle: Jameson Lopp

Wenn ein wirklich zufälliger Seed oder privater Schlüssel jedoch vollständig zerstört wurde, ist die Zahl der Möglichkeiten schlicht zu groß.

Krauss sagt, Spezialisten für die Wiederherstellung könnten gelegentlich technische Zugänge zu Wallets finden, von denen ihre Besitzer angenommen hätten, dass sie dauerhaft unzugänglich seien. Alte Wallet-Software, beschädigte Dateien, schlecht erzeugte Passwörter und Hardware-Schwachstellen könnten allesamt ungewöhnliche Möglichkeiten eröffnen:

„Gib bei Sonderfällen nicht auf.“

Wiederherstellungsspezialisten können manchmal Betrüger sein

Im Geschäft mit der Wiederherstellung gibt es eine unangenehme Ironie.

Die Person, die dir möglicherweise helfen kann, wieder Zugriff auf deine Krypto-Assets zu erhalten, benötigt genau die Informationen, die jemandem Zugriff darauf verschaffen.

Eine Seed-Phrase ist nicht wie ein Passwort, das geändert werden kann, nachdem jemand sie gesehen hat. Jeder, der über das erforderliche Wallet-Backup verfügt, kann häufig die Kontrolle über die Guthaben übernehmen.

Das macht die Auswahl eines Wiederherstellungsspezialisten selbst zu einer Sicherheitsentscheidung. Bourdon sagt:

„Wenn du dich dafür entscheidest, erledige deine Hausaufgaben. Suche nach Unternehmen mit einer echten Erfolgsbilanz und Bewertungen, die sich auf tatsächliche Kunden zurückführen lassen. Achte darauf, dass sie erfolgsabhängig statt im Voraus abrechnen. Und verschiebe dein Guthaben auf eine frische Wallet mit einem neuen Backup, sobald du wieder Zugriff hast.“

Er sagt, Nutzer sollten sich auch vor unaufgeforderten Nachrichten hüten, in denen jemand behauptet, ihre Guthaben wiederherstellen zu können.

Krauss zufolge gehören auch Personen, die Nutzer zu WhatsApp drängen oder sie von persönlichen E-Mail-Adressen wie Gmail aus kontaktieren, Vorauszahlungen verlangen oder sie auffordern, Konten bei einer Börse zu eröffnen, zu den Warnsignalen.

Wiederherstellungsunternehmen, die einen Prozentsatz der erfolgreich wiederhergestellten Guthaben berechnen, sind nicht ungewöhnlich. Wer jedoch im Voraus Geld an jemanden zahlt, der verspricht, eine Wallet wiederherzustellen, sollte alarmiert sein.

Brooks lernte aus dem Fall Rusty eine weitere Lektion.

Auch wenn die Wiederherstellung von Krypto-Assets wie eine technische Aufgabe klingen mag, kann eine Person, die glaubt, über Millionen oder Milliarden Dollar zu verfügen, ebenfalls ein Sicherheitsrisiko darstellen.

Crypto Asset Recovery fliegt inzwischen nicht mehr zu Kunden, um sie persönlich zu treffen, wie es bei Rusty der Fall war. Das Unternehmen bearbeitet Fälle nun aus der Ferne, wobei sensible Wallet-Informationen über automatisierte und physisch isolierte Systeme verarbeitet werden.

Brooks sagt, etwa 71 % der von ihnen geknackten Wallets enthielten weniger als 100 Dollar, und das Unternehmen erhebe für die Wiederherstellung von Krypto-Assets unter diesem Betrag keine Gebühr.

Wenn es eine Sache gibt, von der er sich wünscht, dass Krypto-Nutzer sie über die Wiederherstellung von Vermögenswerten wissen, dann ist es diese:

„Informiert euch darüber, was zum Teufel ein Recovery Seed ist und warum er wichtig ist. Das ist der einfachste Weg, um sicherzustellen, dass ihr nie mit uns sprechen müsst.“

Magazin: Rätselhaft bleibt, warum ein OG Bitcoin im Wert von 1 Mio. US-Dollar verbrannte