Vous êtes devant votre écran. L’extension MetaMask (le petit renard) est installée sur votre navigateur Chrome, Firefox ou Brave. Vous cliquez dessus, il vous demande votre mot de passe. Vous essayez… Erreur. Encore… Erreur. Vous réalisez avec effroi que vous avez perdu ce mot de passe ET que vous ne trouvez plus votre phrase de récupération de 12 mots (Seed Phrase). Vous êtes dans une impasse : les fonds sont là, à portée de clic, mais inaccessibles. Devez-vous désinstaller l’extension pour réinstaller ? SURTOUT PAS. Ce serait signer l’arrêt de mort de vos fonds. Tant que l’extension est là, le « Vault » (coffre-fort chiffré) est présent sur votre disque dur. Lereum Recoveries vous explique comment extraire ce fichier et le déverrouiller par force brute.
I. Comprendre le fonctionnement local de MetaMask
MetaMask ne stocke rien sur des serveurs distants. C’est un « Non-Custodial Wallet ».
- Vos clés privées sont stockées dans un fichier local sur votre ordinateur.
- Ce fichier est chiffré par le mot de passe que vous avez défini lors de l’installation.
- Le danger : Si vous supprimez l’extension ou nettoyez le cache de votre navigateur (CCleaner), vous effacez ce fichier.
II. L’Extraction du Vault : Une opération chirurgicale
Avant de tenter de deviner le mot de passe, il faut sécuriser les données. Si vous continuez à essayer des mots de passe dans le navigateur, vous risquez une fausse manipulation.
Où se cache le fichier ? Il s’agit d’une base de données locale (souvent au format LevelDB).
- Windows (Chrome) : C:\Users\Nom\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn
- Mac (Chrome) : ~/Library/Application Support/Google/Chrome/Default/Local Extension Settings/…
L’intervention Lereum : Nous utilisons des scripts Python pour extraire proprement ce fichier « Vault » sans l’altérer. Nous récupérons une chaîne de caractères JSON qui ressemble à {« data »: »w5rT… », »iv »: »… »}. C’est là que dort votre fortune.
III. Le déchiffrement : Brute Force intelligent
Une fois le Vault extrait, nous n’avons plus besoin de MetaMask. Nous pouvons attaquer le fichier sur nos serveurs puissants. MetaMask utilise un chiffrement robuste (PBKDF2 + AES-GCM).
- L’avantage : Nous pouvons tester 100 000 mots de passe par seconde (ce que vous ne pouvez pas faire manuellement dans le navigateur).
- La stratégie : Nous construisons avec vous un dictionnaire intelligent.
- « Je mets toujours une majuscule au début. »
- « Ça finit par 123 ou 2021. »
- « C’est le nom de mon chat ‘Felix’ combiné avec autre chose. » Nos algorithmes génèrent toutes les variations possibles (Félix, felix, Fel1x…) pour trouver la clé.
IV. Le Cas Spécifique des Mobiles (iOS / Android)
Si votre MetaMask est bloqué sur votre smartphone, c’est plus compliqué car les applications sont isolées (Sandboxing).
- Android : Si le téléphone est « Rooté » ou via le mode Debug (ADB), nous pouvons parfois extraire le fichier shared_prefs.
- iOS (iPhone) : La sécurité Apple est très forte. La seule option est souvent d’avoir une sauvegarde iTunes chiffrée de l’iPhone sur un ordinateur. Nous pouvons extraire les données de l’application MetaMask depuis cette sauvegarde PC/Mac.
V. Les pièges à éviter absolument
- Ne réinitialisez pas le Wallet : Sur l’écran de mot de passe, il y a un bouton « Forgot Password? Import using Secret Recovery Phrase ». Si vous cliquez dessus, MetaMask écrase le Vault actuel pour en attendre un nouveau. Si vous n’avez pas la phrase, vous avez tout perdu.
- Méfiez-vous des faux supports : Sur Twitter/Reddit, des bots vous diront « Synchronize your wallet here ». C’est du phishing. Personne ne peut débloquer votre MetaMask à distance sans extraire le fichier.
VI. Une fois débloqué, que faire ?
Dès que Lereum trouve le mot de passe :
- Nous ouvrons le Vault.
- Nous exportons la Seed Phrase (les 12 mots) et les Clés Privées individuelles.
- Vous devez immédiatement transférer les fonds vers un nouveau portefeuille (idéalement un Ledger) et abandonner l’ancien qui a été compromis (puisque nous avons dû le cracker).
Liste des points clés :
- Tant que l’extension est installée, il y a de l’espoir.
- Ne désinstallez jamais MetaMask si vous avez perdu vos codes.
- Le fichier Vault peut être extrait et attaqué hors ligne.
- Lereum peut tester des millions de mots de passe basés sur vos souvenirs.
- Sur iPhone, une sauvegarde iTunes locale est souvent nécessaire.
FAQ : MetaMask Bloqué
1. J’ai désinstallé MetaMask il y a une semaine. Est-ce fini ? C’est très critique. Le fichier a été effacé. Cependant, si vous n’avez pas beaucoup utilisé l’ordinateur depuis, une récupération forensique (voir Article 6) peut parfois retrouver le fichier supprimé dans les méandres du disque dur.
2. J’ai mon mot de passe mais MetaMask ne l’accepte pas ! Il arrive que le fichier local soit corrompu (bug de navigateur). Dans ce cas, l’extraction manuelle par Lereum permet souvent de réparer la structure JSON et de récupérer les clés, même si l’extension bugge.
3. Lereum a-t-il besoin de mon ordinateur ? Pas forcément. Nous avons besoin du dossier Local Extension Settings. Nous pouvons vous guider par visio pour que vous copiez ce dossier et nous l’envoyiez via un canal sécurisé.
4. Combien de temps pour cracker le mot de passe ? Cela dépend de la complexité. Si vous savez que c’est « MotDePasse » + 4 chiffres, cela prend 1 minute. Si c’est 10 caractères totalement aléatoires, c’est impossible. Le taux de réussite dépend de la précision de vos souvenirs.
5. Cela marche-t-il pour d’autres wallets (Phantom, Rabby, Coinbase Wallet) ? Oui, la plupart des extensions de navigateur (Web3 Wallets) fonctionnent sur le même principe (LevelDB chiffré localement). La procédure est identique.
