A situação

O cliente lembrou-se de ter executado o Bitcoin Core num computador antigo, de ter apagado a carteira e, mais tarde, de o próprio disco rígido ter avariado. Enviaram o disco rígido para o nosso laboratório como último recurso.

O desafio

Dois problemas ao mesmo tempo: a unidade não montava de forma fiável e o ficheiro da carteira tinha sido apagado. Mas, num disco rígido, os dados apagados costumam permanecer até serem sobrescritos — por isso, se os pratos estivessem legíveis, era provável que o ficheiro wallet.dat ainda pudesse ser recuperado no espaço livre.

Como o recuperámos

Criámos uma imagem forense da unidade com falha para trabalhar a partir de uma cópia estável e, em seguida, analisámos toda a imagem com o pywallet para extrair fragmentos do ficheiro wallet.dat e chaves privadas isoladas. Com o ficheiro da carteira reconstruído, uma pesquisa baseada em pistas permitiu recuperar a palavra-passe e desbloqueá-lo.

O resultado

Os Bitcoins do cliente foram transferidos para uma nova carteira, totalmente fora do suporte antigo. Taxa baseada no sucesso, sem qualquer pagamento antecipado. Nota: nos SSDs, o comando TRIM pode apagar definitivamente os dados eliminados, pelo que os resultados variam consoante o suporte — avaliamos primeiro cada dispositivo.

Tem um caso semelhante?

Apagou uma carteira digital ou tem um disco rígido que não arranca? Num disco rígido, muitas vezes os dados ainda lá estão. Relacionado: Recuperação de discos rígidos avariados · Recuperação de telemóveis avariados