Topic: 25.000 Bitcoins gestohlen - page 3. (Read 5927 times)

auch wenn das jetzt wirklich mal richtig viel geklaute coins sind, muss man auch wirklich mal betonen, wie unendlich blöde der typ gewesen ist.

1. unverschlüsseltes wallet
2. alles in einem wallet
3. irgendwann mal unverschlüsselte backups online gemacht. die dann zwar gelöscht aber  das kompromittierte wallet weiter benutzt
4. viren auf dem eigenen rechner gefunden, aber den rechner nicht sofort neu aufgesetzt
5. verseuchten rechner auch noch unbeaufsichtigt über nacht am netz gelassen, damit ein potentieller remote desktop user auch noch alle zeit der welt hat, dass wallet zu kopieren
6. mining-account gehackt + viren auf dem eigenen rechner und trotzdem nicht alle bitcoins schnell auf ein anderes wallet verschickt

wenn man sagt, der typ hat quasi einladungen zum hacken verschickt, dann ist das arg untertrieben. der hat dem dieb noch eine limousine mt chauffeur geschickt.

Ich vergas. Dasselbe Archiv liegt natürlich nochmal auf meinem persönlichen USB-Stick, dem ich allerdings weniger traue was die Haltbarkeit angeht.

http://www.heise.de/newsticker/meldung/Bitcoin-Diebstahl-Eine-halbe-Million-US-Dollar-weg-1261046.html

Ich hab dazu nix gefunden. Es gibt nur sein Posting in dem er den Ablauf schildert. Aber das wird dir wahrscheinlich eh bekannt sein.

Aber wie der hack nun durchgeführt wurde steht wohl noch nicht fest, oder?

Ich find die Entwicklung interessant.

Zuerst postet ein Newbie dass er die Adresse des Diebes (Lulzsec) im Netz gefunden hat.

http://forum.bitcoin.org/index.php?topic=17386.msg223015

Kurze Zeit später stellt sich heraus dass das der Fund ein Fake ist.

Doch man findet heraus dass der Dieb scheinbar mit Lulzsec in Verbindung steht, denn von der Diebesadresse wurden BCs an die Lulzsec-Adresse gesendet.

http://blockexplorer.com/address/1KPTdMb6p7H3YCwsyFqrEmKGmsHqe1Q3jg

Gleichzeitig prahlt auf Twitter jemand, der von sich behauptet der Dieb zu sein. So wie ich das mitbekommen hab (bin aber nicht ganz sicher) hat er, unter anderem, an Lulzsec, an Wikileaks und AnonOPS Bitcoins verschenkt.

http://twitter.com/#!/Anonakomis

Auf mich wirkt das ziemlich real. Ganz egal ob oder nicht. Ich kann mich nur dem folgendem Post aus dem "I just got hacked"- Thread anschließen.

Eh klar...wenn du 500.000$ geschenkt bekommst und sie werden dir gestohlen dann kackst du dich auch nicht an.



Machst du das nicht schon bereits? Oder was ist Bitcoin für dich im Moment? Eine Aktie?

Was nicht ganz einleuchtet, dass ein OpenSource Project was auf starke Kryptografie setzt es nicht schafft die eigene Datenbank jedes Clients zu verschlüsseln und mit einem Passwort zu schützen. Eine optionale Unterstützung von RSA Schlüsseln für 2stufige Absicherung wäre doch auch nicht zu viel verlangt. Dann müsste man sich um den Diebstahl der wallet.dat garkeine Sorgen machen.

Also bitte einbauen. Echtzeitverschlüsselung der Daten die der Bitcoin Client verwendet gesichert durch Clientpasswort und Unterstützung von RSA Hardwareschlüsseln. Ich habe z.B. einen Yubikey (http://www.yubico.com). Der wäre dafür perfekt geeignet.

Ich würd einfach niemals so viel Kohle in der wallet anhäufen. Vielleicht maximal 100€.

Es ist doch einfach so, dass es bei dem System keinerlei Versicherung gibt (ist ja auch nicht möglich von wegen Dezentralität, P2P usw). Deswegen sollte selbst nach Durchbrechen aller Hindernisse (Virenscanner, Firewalls, externe Speicherung) nicht das komplette Geld dem Angreifer offen liegen.

Solang das System nicht hieb und stichfest ist (wie zB das Online Banking) würde ich wie gesagt niemals so viel Geld dort anhäufen. Wenn er das durch early adopting erhalten hat, soll er sich mal nicht so einkacken.
Ist zwar dumm gelaufen, aber er ist halt irgendwie auch ein bischen dumm.

achja und:

öh ja... Was soll bitte am Onlinebanking mit Windows grob fahrlässig sein? Meinst du jeder Windowsrechner bekommt bei der Installation des Betriebssystems einen Keylogger mitinstalliert der meine PINs und TANs direkt zu Vladimirs EC-Karten Mafia&Co KG schickt oder was?
So ein Stammtischgebrabbel... Was für ein Geldtransfer soll dann überhaupt sicher sein? Bargeld ganz bestimmt nicht.

Außerdem ganz abgesehn von sicher oder nicht. Soweit ich das den Nachrichten entnehmen konnte, hat bis jetzt jeder Bankkunde den Schaden der durch EC-Karten Betrug oder Phishing entstanden ist von der Bank bezahlt bekommen. Siehe zB hier, gibts sogar ein Urteil vom LG Berlin:
http://computer.t-online.de/banken-haften-grossteilig-fuer-phishing-schaden/id_20886020/index

Sowas wirds aus technischer Sicht (P2P und eben kein bankenähnliches Gebilde) niemals beim BTC System geben. Noch ein Grund dafür, dass sich die Währung niemals in der breiten Masse etablieren wird.
Deswegen zocke ich da ein bischen mit und investier evtl etwas in Mining Hardware. Aber als Zahlungsmittel würde ich das nicht anerkennen.

Doch leider!
Ja. Sicherer als XP SP1 ist ja auch keine Leistung. Aber auch Win 7 ist noch "Lichtjahre" von einem anständigen System entfernt.

Die Skepsis und der Wille, sich damit zu befassen was man tut und was man lässt, fehlt doch aber bei den meisten. Die schalten ihren Computer ein, ihr Hirn aus und meinen, das hätte dann was mit Sicherheit zu tun.

Das halte ich zwar auch nicht für eine empfehlenswerte Lösung, aber damit stehst du immerhin sicherer da als die meisten anderen Leute. Es wäre nicht das erste mal, dass Daten bei einem "Cloud-Anbieter" verschwinden. Selbstgemachte Backups auf eigenen externen Datenträgern sind immer noch am sinnvollsten - natürlich nur wenn man es mit Verstand macht.

Du scheinst seit Windows XP SP1 auch kein Microsoft-OS mehr von nahem gesehen zu haben, oder?! Windows 7 ist "per default" sicherer und mit ein bisschen gesunder Skepsis ("oooh, Angelina_Jolie_nackt.exe! klar klick ich auf den Anhang!") wird man auch nicht aus heiterem Himmel gehackt.

Mein Wallet liegt übrigens mit SHA1-gesichert bei einem Cloud-Anbieter. Ich ziehe es nur kurzfristig auf meinen Windows-7-Rechner, wenn ich Transaktionen tätige.

Das musste ja irgendwann soweit kommen. Ich wundere mich schon seit Jahren, dass nicht viel mehr passiert. Irgendwann wacht vielleicht auch der letzte auf und kapiert dass Onlinebanking (und ähnliches) mit Windows grob fahrlässig ist. Manche surfen sogar mit Adminrechten im Netz. Sorry, aber diesen Leuten geschieht das ganz recht. Mac OS X ist da aber auch nicht wirklich besser. Nicht weil das System schlecht wäre (es ist in vielerlei Hinsicht besser als Windows), sondern weil Apple schlampt.
http://www.macwelt.de/artikel/_News/377261/sicherheitsexperte_haelt_mac_os_x_fuer_gefaehrdeter_als_windows/1
http://heise.de/-957594

Zwar ist jedes System angreifbar und Sicherheitslücken gibts sicher bei jedem Betriebssystem. Deshalb muss man immer seinen Verstand benutzen. Aber wer ein Betriebssystem verwendet, das bekannterweise per default unsicher ist und wo der Hersteller erst mal alles vertuscht und erst nachdem die Medien Sturm gelaufen haben vielleicht mal irgendwas dagegen tut, darf sich nicht wundern. Außerdem ist closed source Software und Sicherheit ein Widerspruch.

Man muss sich eh überlegen wie gut der normale bitcoin client gegen angriffe abgesichert ist, wenn man den laufen hat und port 8333 geforwardet hat, könnte mittlerweile schon exploits geben, dann muss man sich nirgendswo infiziert haben. dann muss man nur nach offenen ports 8333 scannen und kann munter losüberweisen, wenn man welche gefunden hat... gibts da eigentlich schon brauchbare alternativen ? diversivität würde gut helfen, monokultur hat da nachteile ^^

jm2p Zeph

PS: man kommt als miner auch ganz ohne eigene wallet aus, und mit nur einem passwort in einem fremdem system aus: im eligius pool farmen und direkt nach bitmarket.eu transferieren, z.b.

Der Mann dem 25.000BTC gestohlen wurden hatte auch u.a. phoenix (allerdings auch andere mining progs)  benutzt. Interessanterweise wurde bei ihm zuerst der slush-account gehackt und dann erst seine persönliche wallet.dat

phoenix 1.48....

Es könnte natürlich auch sein, dass jetzt botnetzbetreiber ihre clients auf wallet.dat's durchsuchen. Gut möglich, dass die beklauten computer schon immer mit einem bot-client befallen waren und die bot-betreiber jetzt genauer hinschauen.

Hier eine Anleitung zum sichern eurer Wallet.dat.
Sichere deine Wallet

Die mining-Software könnte der gemeinsame Nenner sein. Falls der trojaner in der mining-software steckt oder die software eine Sicherheitslücke hat könnte das die Diebstähle erklären. Darf man fragen welche mining-soft du nutzt?

nein nichts der gleichen... aber wie meinste das mit minen? klar bin 24/7 am minen aber nich solo... noch nich... verstehe nich ganz was das minen damit zu tun haben soll... kläre mich auf... benutze auf jeden nich den bitcion client zum minen...

Oder hattest du eventuell email-kontakt mit Leuten die Bitcoins benutzten? Eventuell einen link angeklickt der via PM oder mail kamen? In der letzten Zeit häufen sich PM-Nachrichten über dieses Forum die Trojaner enthalten könnten!