Recherches originales et références

Recherche originale menée par KeychainX : les vulnérabilités, les erreurs d'encodage, les formats obsolètes et les données sur la blockchain à l'origine des cryptomonnaies perdues ou inactives. C'est le travail qui fait notre réputation, et la source que d'autres citent.

Recherche sur les vulnérabilités · analyses de données · analyse médico-légale des portefeuilles numériques

Aléatoire faible et vulnérabilités identifiées

• Le caractère aléatoire insuffisant des portefeuilles cryptographiques — aperçu général · Commencez ici
  L'enquête qui relie Randstorm, MilkSad, Android SecureRandom, Trust Wallet et le PRNG de la prévente.
• Randstorm : portefeuilles BitcoinJS de 2011 à 2015
  La faille liée à un générateur de nombres aléatoires (RNG) peu performant qui rendait prévisibles des millions de portefeuilles de navigateur de la première génération.
• MilkSad (CVE-2023-39910)
  La vulnérabilité de la graine « bx » de libbitcoin — un Mersenne Twister dont la graine est dérivée d'un temps sur 32 bits.
• La faille SecureRandom d'Android en 2013
  Comment la réutilisation de nonces ECDSA a entraîné la fuite de clés privées Bitcoin à partir de transactions publiques.

Prévente d'Ethereum

• Pourquoi un mot de passe de prévente « correct » ne fonctionne pas
  Les problèmes d'encodage et de normalisation qui bloquent les mots de passe de prévente 2014 valides.
• La faille liée au PRNG et à l'IV lors de la prévente
  Recherche originale : IV générés par Math.random et effondrement de l'entropie dans Firefox.
• Quelle quantité d'ETH vendue en prévente n'a jamais été transférée ?
  Étude de données originale : quelle quantité d'ETH de la prévente de 2014 est encore inactif 12 ans plus tard — et quels portefeuilles se réactivent.

Analyse judiciaire des portefeuilles numériques et de la dérivation des clés

• Formats hérités de Blockchain.info (v0–v3)
  L'évolution du chiffrement et le schéma mnémonique de 15 à 21 mots non conforme à la norme BIP39.
• Le bug des MultiBit
  Comment les caractères spéciaux étaient altérés avant le chiffrement — et comment ce problème est résolu.
• Analyse judiciaire du chemin de dérivation Trezor
  Pourquoi un Trezor restauré peut sembler vide, et comment un balayage du chemin de dérivation permet de le récupérer.
• Escalade BIP32 non sécurisée
  Comment un xpub et une clé enfant permettent de reconstruire toute une branche de portefeuille.
• Le chiffrement Armory et le KDF ROMIX
  Pourquoi la récupération via Armory repose sur une recherche de précision, et non sur une attaque par force brute.