Examination of Cryptocurrency Wallet(Hot Wallet) in Terms of Forensics

Year 2023, , 130 - 147, 20.12.2023

Ramazan Oğuz , Emin Kınacı , Hakkı Halil Babacan

https://doi.org/10.53070/bbd.1349208

Abstract

In recent years, cryptocurrency assets have become a significant investment tool, and the market value of these assets has surpassed 1 trillion dollars. Given the substantial growth of cryptocurrency in the past few years, monitoring these assets and detecting potential criminal activities associated with them has become imperative. The aim of this study is to introduce the general structures of cryptocurrency wallets (Cold, Hot, and Hardware wallets) and to identify forensic evidence generated from various transfer/view operations on the widely used hot wallet named Tronlink (on both computers and mobile devices). Within this scope, hot wallets were installed on devices running Android and Windows operating systems, followed by a series of cryptocurrency transfer transactions. Upon the completion of these operations, forensic copies of the devices were obtained. The subsequent analysis of the cryptocurrency wallets was conducted using the forensic software tools UFED and Xways. Consequently the examinations, all transfer transactions executed using the account and user information on the hot wallet were accessed. Key terms to identify cryptocurrency transactions were established based on the findings. It is assessed that this study will serve as a reference for future forensic examinations of cryptocurrency wallets within the realm of digital forensics

Keywords

Digital forensics, cryptocurrency, hot wallet, public key.

Kripto Para Cüzdanının (Sıcak Cüzdan) Adli Bilişim Açısından İncelenmesi

Abstract

Kripto varlıklar son yıllarda önemli bir yatırım aracı haline gelmiştir ve kripto varlıkların piyasa değeri 1 trilyon doların üzerine çıkmıştır. Son yıllarda önemli bir büyüme elde eden kripto varlıkların takibi ve üzerindeki suç unsurlarını tespit etmek kaçınılmaz bir hale gelmiştir. Bu çalışmanın amacı, kripto para cüzdanlarının (Soğuk, Sıcak ve Donanım cüzdan) genel yapılarının tanıtılması ve dünya genelinde yaygın bir kullanım alanı olan Tronlink isimli sıcak cüzdan üzerinde çeşitli transfer/görüntüleme işlemlerinin yapılarak (bilgisayar ve cep telefonlarında) oluşan adli kanıtların tespit edilmesidir. Bu kapsamda, android ve windows işletim sistemlerine sahip bilgisayar ve cep telefonu üzerine sıcak cüzdan kurulumu gerçekleştirilmiş ve müteakibinde bir dizi kripto para transfer işlemleri yapılmıştır. İşlemlerin tamamlanması üzerine cihazların adli kopyaları alınmıştır. İşlemler sonucunda kripto para cüzdanlarının UFED ve Xways adli bilişim yazılımları ile incelemesi gerçekleştirilmiştir. İncelemeler sonucunda sıcak cüzdan üzerinde bulunan hesap ve kullanıcı bilgileri kullanılmak suretiyle yapılan tüm transfer işlemlerine ulaşılmıştır. İncelemeler sonucunda kripto para işlemlerini tespit edecek anahtar kelimeler oluşturulmuştur. Böylece bu çalışmanın adli bilişim kapsamında gelecek olan kripto para cüzdanlarının incelemelerine referans olacağı değerlendirilmektedir

Keywords

Adli bilişim, kripto para, sıcak cüzdan, genel anahtar.

References

• Bdturkey (2023) 400 Bine Yakın Yatırımcı Mağdur: Thodex Kurucusu 2 Milyar Dolarlık Kripto Parayla Yurt Dışına Kaçtı. BD Turkey, 2023. https://www.bdturkey.com/400-bine-yakin-yatirimci-magdur-thodex-kurucusu-2-milyar-dolarlik-kripto-parayla-yurt-disina-kacti?ysclid=ll0fg3eynk846822176.
• Bulut Y. E, Sertkaya İ (2020) Security Problem Definition and Security Objectives of Cryptocurrency Wallets in Common Criteria Bilişim Teknolojileri Dergisi, Cilt:13, Sayı2, S.159.
• Çarkacıoğlu A (2016) Kripto-Para Bitcoin, Sermaye Piyasası Kurulu Araştırma Raporu
• Chang E, Darcy P, Choo R, Le-Khac N. (2022) Forensic Artefact Discovery and Attribution from Android Cryptocurrency Wallet Applications arXiv preprint, , arXiv:2205.14611.
• CoinMarketCap (2023) Kripto Paralara Dünya Genelinde Yatırılan Toplam Miktar.. https://coinmarketcap.com. Erişim: 1 Ağustos 2023
• CHIP (2023) Garanti BBVA’dan kripto hamlesi. https://www.chip.com.tr/haber/garanti-bbvadan-kripto-hamlesi_158769.html
• Doran, M.D. A Forensic Look at Bitcoin Cryptocurrency; ProQuest LLC.: Ann Arbor, MI, USA, 2014.
• Jokić S, et al. (2019) Comparative analysis of cryptocurrency wallets vs traditional wallets. ekonomika 65.3: 65-75.
• Jones, L.D. Examining the Forensic Artifacts Produced by Use of Bitcoin Currency; ProQuest LLC.: Ann Arbor, MI, USA, 2014.
• Karame G, Androulaki E (2016) Bitcoin and Blockchain Security, Boston: Artech House.
• Khan A. G, Zahid A. H, Hussain M, Riaz U (2019) Security Of Cryptocurrency Using Hardware Wallet And QR Code University of Management and Technology, F2016114012; S:1-10,
• Koblitz N (1987) Elliptic curve cryptosystems. Mathematics of computation 48.177 203-209.
• Koerhuis W, Kechadi T, Le-Khac N. (2020) Forensic analysis of privacy-oriented cryptocurrencies Forensic Science International: Digital Investigation 33 200891.
• Mirza M M, Ozer A, Karabiyik U (2022) Mobile Cyber Forensic Investigations ofWeb3 Wallets on Android and Ios Appl. Sci. 2022, 12, 11180. https://doi.org/10.3390/app122111180
• Martino P (2021) Blockchain and banking: how technological innovations are shaping the banking industry, Springer Nature.
• Montanez, A. Investigation of Cryptocurrency Wallets on iOS and Android Mobile Devices for Potential Forensic Artifacts; Department Forensic Science, Marshall University: Huntington, WV, USA, 2014.
• Nakamoto S, (2008) Bitcoin: A Peer-to-Peer Electronic Cash System. https://bitcoin.org/. Resmi Gazete (2021) Ödemelerde Kripto Varlıkların Kullanılmasına Dair Yönetmelik, Yayın Tarihi:16.04.2021, Sayı:31456,
• Resmi Gazete (2022). Tasarruf Mevduatı Sigorta Fonu Fon Kurulu Kararı, Karar No:2022/595, Karar Tarihi:15.12.2022, Yayın Tarihi:22.12.2022, Sayı:32051,
• Rezaeighaleh H, Zou C.C. (2022) New Secure Approach to Backup Cryptocurrency Wallets, 2019 IEEE Global Communications Conference (GLOBECOM), İstanbul Üniversitesi – Cerrahpaşa.
• Rivest R. L, Shamir A, Adleman L (1978) A method for obtaining digital signatures and public-key cryptosystems. Communications of the ACM 21.2 : 120-126.
• Smart Mind (2023) Blockchain Nedir Bitcoin Nedir 2023. https://www.smartmind.com.tr/blockchain-nedir-bitcoin-nedir-i-955 Erişim: 1 Ağustos 2023
• Suratkar S, Shirole M, Bhirud S (2020) Cryptocurrency wallet: A review, in 4th International Conference on Computer, Communication and Signal Processing. IEEE
• Okuyucu H H (2020) Hash Fonksiyonlarının Adli Bilişimde Uygulamaları ve C++ ile Şifreleme Algoritması Tasarımı konulu Yüksek Lisans Tezi. Karabük Üniversitesi
• Tyler T, et al. (2020) Memory foreshadow: memory forensics of hardware cryptocurrency wallets–a tool and visualization framework Forensic Science International: Digital Investigation 33 301002.
• Tziakouris, G. Cryptocurrencies—A forensic challenge or opportunity for law enforcement? An interpol perspective. IEEE Secur.Priv. 2018, 16, 92–94. [CrossRef]
• Usta A, Doğantekin S (2017).Blockchain 101 Bankalar Arası Kart Merkezi (BKM)., s.:75,
• Van Der Horst L, Kwang K, Choo R, Le-Khac N. (2017) Process memory investigation of the bitcoin clients electrum and bitcoin core IEEE Access 5: 22385-22398.
• Zollner S, Kwang K, Choo R, Le-Khac N. (2019) An automated live forensic and postmortem analysis tool for bitcoin on windows systems. IEEE Access 7: 158250-158263.