Un client qui prétendait détenir 5 000 Bitcoin et 1 milliard de dollars en Ethereum a embauché des spécialistes en récupération de portefeuilles cryptographiques en 2021, mais les enquêteurs n'ont trouvé que 10 dollars au total dans plusieurs portefeuilles.
Le client, identifié comme Rusty, a informé Chris Brooks, fondateur de Crypto Asset Recovery, et son fils que le Bitcoin, d'une valeur d'environ 53 millions de dollars à l'époque, pouvait être retiré par tranches hebdomadaires d'une valeur maximale de 300 000 $. Brooks et son fils sont allés en Géorgie le jour suivant pour aider à accéder au portefeuille. Au cours d'une réunion dans un bureau d'un centre commercial, Rusty a révélé que ce portefeuille contenait également une somme de 1 milliard de dollars en Ethereum, ce qui a incité Brooks à douter de la légitimité de ces affirmations.
Les spécialistes ont passé des heures à examiner des dizaines de carnets de récupération fournis par Rusty et ses associés, mais n'ont trouvé que 10 $ en Bitcoin dans les portefeuilles. Brooks a déclaré qu'il n'était pas clair si les portefeuilles contenaient les fonds revendiqués. La société n'a pas été remboursée pour les frais de voyage.
Cet incident souligne les risques liés aux services de récupération de cryptomonnaies, où les clients font souvent confiance à des spécialistes pour restaurer l'accès à des portefeuilles perdus ou inaccessibles. Les entreprises de récupération ne récupèrent habituellement pas les fonds de la blockchain, mais aident plutôt à regagner l'accès aux portefeuilles existants en reconstituant les mots de passe, les phrases de seed ou les sauvegardes des portefeuilles matériels perdus.
Des méthodes techniques telles que le brute forcing des expressions de stockage partielles ou l’ingénierie inverse des générateurs de mots de passe défectueux ont permis de récupérer des fonds dans certains cas. Le cofondateur de ReWallet, Bruno Krauss, a mentionné un cas où un mot de passe de 20 caractères protégeant environ 3 millions de dollars a pu être récupéré après l’identification de défauts dans le processus de génération du mot de passe. D’autres cas reposent sur des détails personnels tels que les lieux préférés, les noms des enfants ou des dates mémorables pour reconstituer les identifiants oubliés.
Toutefois, toutes les pertes ne sont pas récupérables. Tom Bennet, un éducateur en Bitcoin, a noté que les passphrases - les couches de sécurité supplémentaires disposées sur les expressions de graines - peuvent créer de la confusion, car les entrées incorrectes peuvent toujours produire un portefeuille valide mais vide. Les pannes de portefeuilles matériels ou les fichiers corrompus permettent parfois une récupération si la phrase de graines de sécurité de sauvegarde est intacte, mais les graines ou les clés privées véritablement aléatoires et perdues sont de facto irrécupérables en raison du nombre astronomique de combinaisons possibles.
Les risques de sécurité affectent également l'industrie du recouvrement. Les experts alertent qu'il est indispensable que les clients fassent une enquête approfondie sur les entreprises de recouvrement, car les informations nécessaires pour récupérer l'accès pourraient être exploitées par des opérateurs peu scrupuleux. Les experts du secteur conseillent aux utilisateurs de privilégier les entreprises ayant des antécédents prouvés, des structures de frais transparentes et liées à une récupération réussie, et de transférer immédiatement les fonds récupérés dans un portefeuille neuf avec une sauvegarde fraîche. Les offres non sollicitées de récupération de fonds doivent être traitées avec précaution, car elles signalent souvent des arnaques potentielles.
