{"id":44939,"date":"2026-09-18T10:40:16","date_gmt":"2026-09-18T08:40:16","guid":{"rendered":"https:\/\/ebbenpartners.com\/?p=44939"},"modified":"2026-09-18T10:40:42","modified_gmt":"2026-09-18T08:40:42","slug":"crypto-nachtmerrie-werd-droomscenario","status":"publish","type":"post","link":"https:\/\/ebbenpartners.com\/nl\/crypto-nachtmerrie-werd-droomscenario\/","title":{"rendered":"Crypto nachtmerrie werd droomscenario"},"content":{"rendered":"

Onlangs kregen wij een interessante vraag voorgelegd van een klant: is het mogelijk om toegang tot een crypto-wallet te herstellen wanneer de eigenaar zelf de toegangssleutel is verloren, maar we w\u00e9l beschikken over een veiliggestelde telefoon waarop die sleutel zich mogelijk bevond? Bij EBBEN combineren we digitaal forensisch onderzoek met crypto-expertise. In dit onderzoek kwam die combinatie bijzonder goed van pas.<\/p>\n

De uitdaging<\/h3>\n

We kregen de beschikking over een iPhone waarvan vermoed werd dat er een crypto-wallet op stond. De eigenaar had echter geen toegang meer tot zijn wallet en ook de herstelzin, de reeks van 12 tot 24 woorden die toegang geeft tot de wallet, was niet meer terug te vinden. Een nachtmerrie waarmee voor de eigenaar van de wallet een aanzienlijk bedrag gemoeid was.<\/p>\n

De centrale onderzoeksvraag werd dan ook:
\nKunnen we uit de veiliggestelde telefoon de herstelzin, voor een specifiek walletadres, reconstrueren, zodat de eigenaar weer daadwerkelijk bij zijn saldo kon, in plaats van er alleen maar naar kijken?<\/p>\n

Plan van aanpak<\/h3>\n

Elke speurtocht begint met een plan. En dit was er een waarin digital forensics en crypto inzicht hand in hand gingen. We begonnen met het veiligstellen van het belangrijkste bewijsstuk: de iPhone. Die werd bit voor bit gekopieerd met gecertificeerde forensische tools, zodat we een exacte kopie hadden om op te werken. Zo konden we zoeken zonder het origineel te veranderen.<\/p>\n

Vervolgens keken we naar het profiel van ons doelwit: een herstelzin. Niet zomaar een wachtwoord, maar een reeks van exact 12 tot 24 zorgvuldig gekozen woorden. Deze structuur gaf ons houvast. We ontwierpen een slimme zoekformule (regex) waarmee we automatisch zinnen konden opsporen die het patroon van zo’n herstelzin volgen.<\/p>\n

Met een groeiende lijst van verdachte zinnen gingen we verder. We bouwden een script dat ons werk versnelde en verscherpte. Dit script deed drie dingen:<\/p>\n

    \n
  1. Het controleerde of een zin geldig was volgens de BIP39-standaard (de standaard voor crypto-wallets).<\/li>\n
  2. Het genereerde automatisch de bijbehorende walletadressen uit geldige zinnen.<\/li>\n
  3. En het controleerde of deze adressen overeenkwamen met bekende adressen uit ons onderzoek.<\/li>\n<\/ol>\n

    Om zeker te weten dat onze bevindingen klopten, voerden we een onafhankelijke validatie (na toestemming) uit. Met behulp van vertrouwde tools, zoals MetaMask en andere software wallets, verifieerden we de gegenereerde gegevens. Wat we vonden, moest standhouden buiten onze eigen omgeving \u2014 dat is de essentie van forensische zorgvuldigheid.<\/p>\n

    Uitvoering<\/h3>\n

    De zoekopdracht werd uitgevoerd op duizenden tekstbestanden, notities, appdata en cachebestanden uit de back-up van de telefoon. Met behulp van onze regex-formule identificeerden we duizenden kandidaat-zinnen bestaande uit 12 of 24 woorden die mogelijk de toegang tot de specifieke wallet kunnen verschaffen.Vervolgens testten we deze automatisch met ons script. Voor elke kandidaat genereerden we meerdere walletadressen, elk gebaseerd op verschillende standaard ‘derivatiepaden’ die door wallets worden gebruikt. Toen we een match vonden tussen een gegenereerd adres en een adres dat eerder in een transactie op de blockchain was aangetroffen, wisten we: dit is de juiste herstelzin.<\/em><\/p>\n

    Het resultaat<\/h3>\n

    Dankzij de combinatie van slimme forensische analyse, cryptografische kennis en geautomatiseerde tooling, konden we:<\/p>\n