Tình hình

Khách hàng đã sử dụng MetaMask hàng ngày, chưa bao giờ ghi lại cụm từ khôi phục và sau đó đã quên mật khẩu. Điều quan trọng là họ CHƯA cài đặt lại tiện ích mở rộng — do đó, kho lưu trữ được mã hóa, nơi chứa các khóa, vẫn còn tồn tại trong hồ sơ trình duyệt.

Thách thức

MetaMask lưu trữ một kho dữ liệu được mã hóa ({data, iv, salt}) được bảo vệ bằng mật khẩu thông qua các thuật toán PBKDF2 và AES-GCM. Khi không có khóa hạt giống, cách duy nhất là tìm ra mật khẩu để giải mã kho dữ liệu đó — điều này trước tiên đòi hỏi phải trích xuất kho dữ liệu đó một cách an toàn khỏi bộ nhớ cục bộ của trình duyệt.

Cách chúng tôi đã khôi phục lại nó

Chúng tôi đã xác định vị trí kho dữ liệu trong dữ liệu LevelDB của phần mở rộng, trích xuất nó ra và thực hiện tìm kiếm dựa trên manh mối trên dữ liệu đó bằng chế độ MetaMask (26600) của hashcat, đồng thời xây dựng các phương án giải mã dựa trên những gì ứng dụng khách còn ghi nhớ. Một trong các phương án này đã giải mã thành công kho dữ liệu, cho ra cụm từ hạt giống — và nhờ đó, chúng tôi có được quyền truy cập đầy đủ.

Kết quả

Khách hàng đã khôi phục các khóa riêng tư đã lấy lại được vào một ví mới và lần này đã tạo bản sao lưu bằng văn bản để bảo quản. Phí chỉ tính khi thành công, không phải trả trước.

Bạn có trường hợp tương tự không?

Bạn đã quên mật khẩu MetaMask nhưng chưa bao giờ gỡ cài đặt ứng dụng này? Có thể vẫn còn cách khôi phục ví của bạn. Xem thêm: Khôi phục mật khẩu MetaMask · Tất cả các ví được hỗ trợ