La situation

Le client utilisait MetaMask quotidiennement, n'avait jamais noté sa phrase de récupération et avait ensuite oublié son mot de passe. Point crucial : il n'avait PAS réinstallé l'extension ; le coffre-fort chiffré, qui contient les clés, était donc toujours présent dans le profil du navigateur.

Le défi

MetaMask stocke un coffre-fort chiffré ({data, iv, salt}) protégé par le mot de passe à l'aide des algorithmes PBKDF2 et AES-GCM. En l'absence de graine, la seule solution consistait à trouver le mot de passe permettant de déchiffrer ce coffre-fort — ce qui impliquait tout d'abord d'extraire le coffre-fort en toute sécurité de la mémoire locale du navigateur.

Comment nous l'avons récupéré

Nous avons localisé le coffre-fort dans les données LevelDB de l'extension, nous l'avons extrait, puis nous avons lancé une recherche guidée par indices à l'aide du mode MetaMask (26600) de hashcat, en générant des candidats à partir des informations mémorisées par le client. L'un de ces candidats a permis de déchiffrer le coffre-fort sans problème, révélant ainsi la phrase de récupération — et, par là même, nous donnant un accès complet.

Le résultat

Le client a transféré la clé de récupération dans un nouveau portefeuille et a cette fois-ci conservé une copie de sauvegarde écrite. Honoraires en fonction du résultat, aucun paiement initial.

Vous êtes dans une situation similaire ?

Vous avez oublié votre mot de passe MetaMask mais vous ne l'avez jamais désinstallé ? Il est peut-être encore possible de récupérer votre coffre-fort. À lire également : Récupération du mot de passe MetaMask · Tous les portefeuilles pris en charge