Eigenforschung und Quellenangaben

Eigenforschung von KeychainX – die Schwachstellen, Kodierungsfehler, veralteten Formate und On-Chain-Daten, die hinter verlorenen und ruhenden Kryptowährungen stehen. Das ist die Arbeit, für die wir bekannt sind, und die Quelle, auf die sich andere berufen.

Sicherheitslückenforschung · Datenanalysen · Forensik im Wallet-Format

Schwache Zufälligkeit und benannte Sicherheitslücken

• Schwache Zufälligkeit bei Krypto-Wallets – ein Überblick · Hier beginnen
  Die Untersuchung, die Randstorm, MilkSad, Android SecureRandom, Trust Wallet und den PRNG aus dem Vorverkauf miteinander in Verbindung bringt.
• Randstorm: BitcoinJS-Wallets 2011–2015
  Die Schwachstelle im Zufallsgenerator, die Millionen früher Browser-Wallets vorhersehbar machte.
• MilkSad (CVE-2023-39910)
  Die Schwachstelle im libbitcoin-bx-Seed – ein Mersenne-Twister, dessen Startwert auf der 32-Bit-Zeit basiert.
• Die SecureRandom-Sicherheitslücke in Android aus dem Jahr 2013
  Wie wiederholte ECDSA-Nonces dazu führten, dass private Bitcoin-Schlüssel aus öffentlichen Transaktionen offengelegt wurden.

Ethereum-Vorverkauf

• Warum ein „korrektes“ Vorverkaufspasswort fehlschlägt
  Die Fehlerarten bei der Kodierung und Normalisierung, die gültige Vorverkaufspasswörter aus dem Jahr 2014 blockieren.
• Die Schwachstelle bei PRNG und IV im Vorverkauf
  Originalstudie: Mit „Math.random“ generierte IVs und der Entropieeinbruch bei Firefox.
• Wie viel ETH aus dem Vorverkauf wurde noch nie bewegt
  Original-Datenanalyse: Wie viel ETH aus dem Vorverkauf von 2014 liegt auch nach 12 Jahren noch brach – und welche Wallets werden wieder aktiv?

Forensische Untersuchung von Wallet-Formaten und Schlüsselableitung

• Ältere Formate von Blockchain.info (v0–v3)
  Die sich weiterentwickelnde Verschlüsselung und das nicht-BIP39-konforme 15–21-Wort-Mnemonik-Schema.
• MultiBit -Fehler
  Wie Sonderzeichen vor der Verschlüsselung verfälscht wurden – und wie dies rückgängig gemacht wird.
• Forensische Untersuchung des Trezor-Ableitungspfads
  Warum ein wiederhergestellter Trezor leer erscheinen kann und wie ein Pfad-Sweep die Daten wiederherstellt.
• BIP32-Eskalation ohne Hardened-Modus
  Wie ein xpub plus ein untergeordneter Schlüssel einen gesamten Wallet-Zweig wiederherstellen kann.
• Armory-Verschlüsselung und der ROMIX-KDF
  Warum die Armory-Wiederherstellung eine Präzisionssuche ist und keine Brute-Force-Methode.