A situação

O cliente tinha comprado Dogecoin anos antes e guardado-o numa carteira Dogecoin Core num computador antigo. Quando o seu valor já tinha atingido vários milhões de dólares, a palavra-passe era apenas uma memória distante — alguns fragmentos de que se lembrava e uma vaga noção do comprimento, nada de preciso. O ficheiro wallet.dat estava intacto, pelo que as moedas lá estavam; apenas a palavra-passe da chave mestra encriptada constituía um obstáculo.

O desafio

Uma abordagem de força bruta aleatória era inútil. A única via viável consistia em transformar o que o cliente ainda se lembrava numa pesquisa estruturada — os fragmentos, o comprimento, os padrões de caracteres e a época em que a carteira foi criada. O valor também implicava garantir que tudo fosse feito corretamente em hardware isolado, ao abrigo de um acordo assinado, antes de qualquer ficheiro mudar de mãos.

Como o recuperámos

Extraímos o hash da chave-mestra encriptada do ficheiro wallet.dat e criámos listas de candidatos específicas — máscaras e regras geradas a partir das pistas fornecidas pelo cliente, em vez de recorrer a um ataque de força bruta exaustivo. Estas foram testadas na carteira utilizando hardware GPU dedicado e offline, recorrendo ao modo de carteira Bitcoin/Dogecoin do hashcat (11300). Assim que um candidato descodificava uma chave corretamente, a palavra-passe era confirmada e a carteira era aberta, revelando o saldo correto.

O resultado

O cliente recuperou o controlo total das suas Dogecoin e transferiu-as para uma carteira nova e moderna. Tal como em todos os casos, a comissão consistiu numa percentagem do valor recuperado, cobrada apenas em caso de sucesso, sem qualquer pagamento antecipado.

Tem um caso semelhante?

Se não conseguir aceder a uma carteira Dogecoin ou Bitcoin Core e se lembrar de alguma coisa sobre a palavra-passe, esta mesma abordagem poderá funcionar no seu caso. Relacionado: Recuperação de Dogecoin · Recuperação de Bitcoin Core