Det finns en plånbok jag brukade äga med pengar i och jag kan inte komma åt den längre Fråga mig inte varför. lång historia och ett sekretessavtal... Någon skickade pengar dit till mig av misstag Jag hade inte använt den plånboken på mer än ett år. Jag förvarar mina frön säkert, men på något sätt hade jag inte det för just den adressen. Det konstiga är att jag nästan är säker på att det bara var ett vanligt Metamask-konto skapat med knappen "skapa konto". Så jag bestämde mig för att gå full detektiv: Det första jag kollade var om den plånboken någonsin hade funnits i min dator. Metamask lagrar sin krypterade plånboksdata lokalt i webbläsaren, så om webbläsarprofilen fortfarande finns kvar kan valvet också finnas kvar. Jag gick in i Chromes tilläggslagring och hämtade Metamask-databasfilerna. Inuti dessa filer finns ett krypterat objekt som kallas valvet. Det valvet innehåller fröna och nycklar som Metamask använder, men allt är krypterat med ditt Metamask-lösenord. Så jag extraherade valvdatan och dekrypterade den. den kryptering Metamask använder är i princip en nyckel härledd från ditt lösenord (PBKDF2) som dekrypterar valvpayload (AES). Om du fortfarande känner till Metamask-lösenordet kan du dekryptera valvet och återställa seed-fraserna som lagrats där. Den delen fungerade faktiskt. Efter att ha dekrypterat valvet återfick jag tre olika seed-fraser som hade lagrats i den Metamask-installationen. Sedan kom härledningssteget. Metamask lagrar inte varje Ethereum-adress individuellt. Den tar en seed-fras och genererar deterministiskt plånböcker från den med hjälp av en derivationsväg (vanligtvis M/44'/60'/0'/0/N). Varje gång du klickar på "skapa konto" ökar Metamask bara indexet och härleder nästa adress från samma seed. Så jag skrev ett skript och började härleda adresser från dessa frön. Hundratals av dem. ...