Ein Kunde, der behauptete, 5.000 Bitcoin und 1 Milliarde US-Dollar an Ethereum zu besitzen, engagierte 2021 Spezialisten für die Wiederherstellung von Krypto-Wallets. Bei der Untersuchung stellte sich jedoch heraus, dass in mehreren Wallets insgesamt nur 10 US-Dollar vorhanden waren.
Der Klient, der sich als Rusty ausgab, sagte Chris Brooks, dem Gründer von Crypto Asset Recovery, und seinem Sohn, dass das Bitcoin, das zu dieser Zeit einen Wert von etwa 53 Millionen Dollar hatte, in wöchentlichen Anteilen von bis zu 300.000 Dollar abgehoben werden konnte. Brooks und sein Sohn fuhren am folgenden Tag nach Georgia, um die Erreichbarkeit der Brieftasche zu unterstützen. Bei einer Besprechung in einem Büro im Stripcenter gab Rusty an, dass die Brieftasche auch angeblich 1 Milliarde US-Dollar an Ethereum enthalten sollte. Brooks stellte die Legitimität dieser Behauptungen infrage.
Die Fachleute verbrachten Stunden damit, Dutzende von Notizblättern durchzugehen, die von Rusty und seinen Partnern zur Verfügung gestellt wurden, aber fanden in den Wallets nur 10 US-Dollar an Bitcoin. Brooks sagte, es war nicht klar, ob die Wallets jemals die beanspruchten Gelder beinhalteten. Die Firma erhielt keine Erstattung für die Reisekosten.
Der Vorfall unterstreicht die Risiken bei Krypto-Restaurierungsservices, bei denen Kunden oft auf Spezialisten vertrauen, um den Zugang zu verlorenen oder nicht zugänglichen Wallets wiederherzustellen. Restaurierungsfirmen eignen sich üblicherweise nicht, Gelder aus der Blockchain abzurufen, sondern unterstützen stattdessen bei der Wiederherstellung des Zugriffs auf bestehende Wallets durch die Wiederherstellung verlorener Passwörter, Seed-Phrasen oder Backups von Hardware-Wallets.
Technische Methoden wie das brutale Abfragen von Teilseedphrasen oder die Rückwärtsengineering nicht funktionsfähiger Passwortgeneratoren haben in einigen Fällen dazu beigetragen, Gelder einzuziehen. Bruno Krauss, Mitbegründer von ReWallet, nannte einen Fall, in dem ein 20-Zeichen-Passwort zum Schutz von etwa 3 Millionen US-Dollar wiederhergestellt wurde, nachdem Schwachstellen im Passwortgenerierungsprozess identifiziert wurden. In anderen Fällen basieren solche Bemühungen auf persönlichen Details wie Lieblingsorte, Kinderbenennungen oder bemerkenswerte Daten, mit denen vergessene Zugangsdaten wiederhergestellt werden können.
Nicht alle Verluste können jedoch wiederhergestellt werden. Der Bitcoin-Experte Tom Bennet stellte fest, dass Passphrasen – zusätzliche Sicherheitsschichten, die auf Seed-Phrasen aufbauen – Verwirrung stiften können, da falsche Eingaben immer noch zu einem validen, aber leeren Wallet führen können. Fehlschlüsse in Hardware-Wallets oder beschädigte Dateien lassen sich manchmal wiederherstellen, wenn die Sicherungskopie der Seed-Frase intakt ist, aber wirklich zufällige und verlorene Samen oder private Schlüssel sind aufgrund der astronomischen Anzahl möglicher Kombinationen praktisch nicht wiederherstellbar.
Auch die Rettungsbranche ist von Sicherheitsrisiken betroffen. Experten warnen, dass Kunden Rückschlussfirma sorgfältig prüfen müssen, da die Informationen, die zur Wiederherstellung des Zugangs erforderlich sind, von unethischen Betreibern ausgenutzt werden könnten. Branchenexperten raten Anwendern, Firmen mit nachweisbarer Erfolgsbilanz, transparente Gebührstrukturen, die an erfolgreiche Rückerstattung gekoppelt sind, und die unverzögerte Übertragung erbrachter Mittel in einen neuen Geldbeutel mit einem aktuellen Backup zu wählen. Unerwünschte Angebote zur Rückerstattung von Geldern sollten mit Vorsicht behandelt werden, da sie oft auf mögliche Betrügereien hinweisen.
