Investigação original e referências

Investigação original da KeychainX — as vulnerabilidades, falhas de codificação, formatos obsoletos e dados na cadeia de blocos por trás das criptomoedas perdidas e inativas. É por este trabalho que somos conhecidos e que outros citam como fonte.

Investigação de vulnerabilidades · análises de dados · análise forense de carteiras

Aleatoriedade fraca e vulnerabilidades identificadas

• Aleatoriedade fraca nas carteiras de criptomoedas — uma visão geral · comece por aqui
  O inquérito que relaciona o Randstorm, o MilkSad, o Android SecureRandom, a Trust Wallet e o PRNG da pré-venda.
• Randstorm: Carteiras BitcoinJS de 2011–2015
  A falha no gerador de números aleatórios (RNG) fraco que tornou previsíveis milhões de carteiras de navegador das primeiras gerações.
• MilkSad (CVE-2023-39910)
  A vulnerabilidade da semente «bx» da libbitcoin — um Mersenne Twister com semente baseada no tempo de 32 bits.
• A falha do SecureRandom do Android de 2013
  Como os nonces ECDSA repetidos revelaram chaves privadas de Bitcoin a partir de transações públicas.

Pré-venda do Ethereum

• Por que razão uma palavra-passe de pré-venda «correta» não funciona
  Os modos de falha de codificação e normalização que bloqueiam palavras-passe válidas da pré-venda de 2014.
• A vulnerabilidade do PRNG e do IV na pré-venda
  Investigação original: IVs gerados com sementes Math.random e o colapso da entropia do Firefox.
• Qual a quantidade de ETH da pré-venda que nunca foi movimentada
  Estudo de dados original: quanto ETH da pré-venda de 2014 continua inativo 12 anos depois — e quais as carteiras que estão a despertar.

Análise forense de carteiras digitais e de derivação de chaves

• Formatos antigos do Blockchain.info (v0–v3)
  A evolução da encriptação e o esquema mnemónico de 15 a 21 palavras não BIP39.
• O erro MultiBit do MultiBit
  Como os caracteres especiais eram alterados antes da encriptação — e como isso é revertido.
• Análise forense do caminho de derivação do Trezor
  Por que razão um Trezor restaurado pode parecer vazio e como uma varredura do caminho permite recuperá-lo.
• Escalação BIP32 não reforçada
  Como um xpub e uma chave filha podem reconstruir todo um ramo da carteira.
• Encriptação do Armory e o KDF do ROMIX
  Por que razão a recuperação do Armory é uma pesquisa de precisão e não um ataque de força bruta.