状況

その顧客は数年前にドージコインを購入し、古いパソコン上のドージコイン・コア・ウォレットに保管していた。その保有額が数百万ドル規模にまで膨れ上がった頃には、パスワードは遠い記憶の彼方へと消え去っていた――断片的に覚えている部分や、おおよその文字数といった曖昧な記憶はあったものの、正確なものは何もなかった。wallet.datファイルは無傷だったため、コイン自体はそこにあった。ただ、暗号化されたマスターキーのパスワードだけが、その障害となっていた。

課題

手探りの総当たり攻撃では到底無理だった。回復への道は、クライアントが記憶していた情報を基に、断片的な情報、長さ、文字の傾向、そしてウォレットが作成された時代といった要素を組み合わせて、体系的な検索を行うことだった。また、この作業は、ファイルの受け渡しが行われる前に、署名済みの契約に基づき、隔離されたハードウェア上で正確に行う必要があった。

それをどのように回収したか

wallet.dat から暗号化されたマスターキーのハッシュを抽出し、ターゲットを絞った候補リストを作成しました。これは、網羅的なブルートフォース攻撃ではなく、クライアントからのヒントに基づいて生成されたマスクとルールに基づいています。これらの候補は、hashcat の Bitcoin/Dogecoin ウォレットモード（11300）を使用して、専用のオフライン GPU ハードウェア上でウォレットに対して実行されました。ある候補がキーを問題なく復号すると、パスワードが確認され、ウォレットが開かれ、正しい残高が表示されました。

結果

クライアントはドージコインの完全な管理権を取り戻し、新しく最新のウォレットに移しました。他のケースと同様、手数料は回収額の一定割合であり、成功した場合にのみ請求され、前払いは一切必要ありませんでした。

同じようなケースはありますか？

もしドージコインやビットコイン・コアのウォレットにアクセスできなくなってしまい、パスワードについて何か覚えているのであれば、同じ方法が有効かもしれません。関連記事：ドージコインの復旧·ビットコイン・コアの復旧