상황

고객은 오래된 PC에서 비트코인 코어를 실행했던 기억이 나더니, 지갑을 삭제했고, 그 후 드라이브 자체가 고장 났다고 했습니다. 결국 마지막 수단으로 해당 드라이브를 저희 연구소로 보내왔습니다.

과제

두 가지 문제가 겹쳤습니다. 드라이브가 제대로 마운트되지 않았을 뿐만 아니라, 지갑 파일도 삭제된 상태였습니다. 하지만 하드 드라이브의 경우, 삭제된 데이터는 일반적으로 덮어쓰기되기 전까지 남아 있기 때문에, 플래터가 읽을 수 있는 상태라면 여유 공간에서 wallet.dat 파일을 여전히 복구할 수 있을 가능성이 높았습니다.

우리가 어떻게 그것을 되찾았는지

우리는 고장 난 드라이브의 포렌식 이미지를 생성하여 정상 작동하는 복사본에서 작업을 진행한 뒤, pywallet을 사용하여 전체 이미지를 스캔해 wallet.dat 파편의 일부와 흩어져 있는 개인 키를 추출했습니다. 지갑 파일을 재구성한 후, 힌트 기반 검색을 통해 비밀번호를 복구하여 잠금을 해제했습니다.

결과

고객님의 비트코인은 기존 저장 매체에서 완전히 분리된 새로운 지갑으로 이전되었습니다. 성과 기반 수수료이며, 선불 비용은 없습니다. 참고: SSD의 경우 TRIM 명령어를 사용하면 삭제된 데이터를 영구적으로 지울 수 있으므로, 결과는 저장 매체에 따라 달라질 수 있습니다. 따라서 당사는 먼저 각 장치를 점검합니다.

비슷한 사례가 있으신가요?

지갑을 삭제했거나 부팅되지 않는 드라이브가 있나요? 하드 드라이브에 저장된 데이터는 대개 여전히 남아 있습니다. 관련 항목: 고장 난 하드 드라이브 복구 · 고장 난 휴대폰 데이터 복구