Det er en lommebok jeg pleide å eie med penger i, og jeg får ikke tilgang til den lenger Ikke spør meg hvorfor. lang historie og en taushetserklæring... Noen sendte meg penger dit ved et uhell Jeg hadde ikke brukt den lommeboken på over ett år. Jeg oppbevarer frøene mine trygt, men på en eller annen måte hadde jeg ikke den til akkurat den adressen. Det rare er at jeg nesten er sikker på at det bare var en vanlig Metamask-konto opprettet med «opprett konto»-knappen. Så jeg bestemte meg for å gå full detektiv: Det første jeg sjekket var om den lommeboken noen gang hadde eksistert inne i datamaskinen min. Metamask lagrer sine krypterte lommebokdata lokalt i nettleseren, så hvis nettleserprofilen fortsatt er der, kan hvelvet også være der. Jeg gikk inn i Chromes utvidelseslagring og hentet Metamask-databasefilene. Inne i disse filene finnes det et kryptert objekt kalt hvelvet. Det hvelvet inneholder frøene og nøklene Metamask bruker, men alt er kryptert med Metamask-passordet ditt. Så jeg hentet ut hvelvdataene og dekrypterte dem. krypteringen metamask bruker er i bunn og grunn en nøkkel avledet fra passordet ditt (PBKDF2) som dekrypterer vault payload (AES). Hvis du fortsatt kjenner Metamask-passordet, kan du dekryptere hvelvet og gjenopprette seed-frasene som er lagret inni. Den delen fungerte faktisk. Etter å ha dekryptert hvelvet, hentet jeg tre forskjellige frøfraser som hadde vært lagret i den Metamask-installasjonen. Så kom utledningstrinnet. Metamask lagrer ikke hver Ethereum-adresse individuelt. Den tar en frøfrase og genererer deterministisk lommebøker fra den ved hjelp av en utledningssti (vanligvis M/44'/60'/0'/0/N). Hver gang du klikker på «Opprett konto» øker Metamask bare indeksen og utleder neste adresse fra samme seed. Så jeg skrev et skript og begynte å utlede adresser fra disse frøene. hundrevis av dem. ...