Topic: Зависли 7 BTC из-за blockchain.info (Read 2664 times)

Как все происходило.

В 7 утра 2016-02-22 в кошельке блокчейн создал два новых адреса:
1Dv4nM1eBpasjXssNvF9hb7dnXYoR8JLoZ
1573vMtM5nM6p9ce13hxQHfsuh31qEfit9
В то время комиссия была не значительная, и на новые кошельки я сначала отправлял тестовую транзакцию.
Отправлял сам себе из оригинального кошелька Bitcoin-QT.

2016-02-22 07:04:41 Тестовая транзакция 0.001712 BTC На кошелек: 1Dv4nM1eBpasjXssNvF9hb7dnXYoR8JLoZ
2244e2ee6ceabccf10340c38fbacee7f5725bcb21ded0f8d2d26bc153228def4


2016-02-22 07:07:11 Основная транзакция 4.04711 BTC на кошелек 1Dv4nM1eBpasjXssNvF9hb7dnXYoR8JLoZ
dfa948559e5990ab09afb9226bc672f85af97bda97f5ddf5945ed28e83861177


2016-02-22 07:08:30 Тестовая транзакция 0.003101 BTC На кошелек 1573vMtM5nM6p9ce13hxQHfsuh31qEfit9
2cfa6ddda2917a94eb8de228d18092feea0752dac0696e95a316228ff1b2a720


2016-02-22 07:10:04 Основная транзакция 7.828001 BTC На кошелек 1573vMtM5nM6p9ce13hxQHfsuh31qEfit9
d06afb5f22817cc2214b7aaacd9ffc540cddc99f980f762773fdd200a565f37a


2016-02-22 07:11:50 Основная транзакция 1.89530062 BTC На кошелек 1Dv4nM1eBpasjXssNvF9hb7dnXYoR8JLoZ
7c9613a29c0e59c913bc0f4c6f54810b6afb31c0ace7d3a54a81eaec27d6dfe3


Как увидел тестовый перевод на кошельке блокчейн, спокойно отправлял основную сумму.
Через некоторое время я вышел из блокчейн, а после следующего захода обнаружил исчезновение суммы 7.831102 BTC, адреса 1573v...  и двух транзакций на него.

Я сразу понял, что это не кража, средства на остальных адресах были на месте и у меня все хорошо в плане безопасности.
Хотел связаться с поддержкой, но нашел только FAQ. Плотно заниматься этим вопросом не было времени.

Уведомление на почту о поступлении средств на кошелек 1573vM... не поступило.

Менял один раз (есть старый и новый пароль). Точное время смены пароля не помню, примерно в начале 2016.

Добавил в первый пост линки на аналогичные проблемы:
https://bitcointalksearch.org/topic/help-blockchaininfo-new-address-disappeared-reward-1351911
https://bitcointalksearch.org/topic/blockchain-wallet-address-disappeared-need-advice-1068566

Вопрос уже не актуален. Меня не пускало по восстановленному из старой фразы паролю, т.к. я почистил куки перед входом. А после чистки куков кошелек принудительно требует верификацию через почту, которая не была привязана к аккаунту. После привязки почты и подтверждения входа все нормально.
Впрочем, подобная процедура ничего не дала.

Старая фраза в 47 слов восстанавливает только пароль. Новая seed фраза из кошелька восстанавливает все текущие адреса, кроме импортированных и архивированных. Как я понимаю сейчас, для восстановления всех адресов из старой версии кошелька нужен файл .aes.json, который не был сохранен.

Адрес 1Dv4... был успешно импортирован в Electrum (Private Key Format: WIF).

Вопрос: где взять старый .aes.json, имея доступ в кошелек?

Отправил возможное решение проблемы вам в личку. И еще вопрос- пару постов назад вы писали про старый и новый пароли от своего кошелька. То есть после создания кошелька вы, спустя какое-то время, поменяли пароль?

Как здесь связаться с администрацией, не подскажете? Или сразу кому то из админов писать в пм, кому конкретно?

Это и волнует. Ни как не могу принять для себя, что на тот момент это было примерно 3к$.

7 битка - это целое состояние... я бы спать не мог, если бы у меня застряли

Поддержка закрыла второй мой запрос по восстановлению пароля из старой фразы, оставив оба без ответа.

Тут где-то вроде встречал информацию что в таких случаях вроде как админы форума могут чем-то помочь. Попробуйте предложить им то что вы предлагаете, возможно что-то выйдет из этого.

Вот здесь находится старая версия сайта целиком: https://github.com/blockchain/My-Wallet как ее запустить на компе вопрос к кодерам. Сказать не могу. Как вариант найти человека который сможет его запустить и там уже вводить старый id и пас из 47 слов. Предполагаю, что кошельки генерировались из фразы востановления 47 слов из их собственного алгоритма. Отталкиваться от этого.

На запрос в поддержку blockchain о помощи в восстановлении пароля по старой фразе в 47 слов поступил следующий ответ:
В запросе я ясно указал на ошибку входа по паролю, который восстанавливается из фразы в 47 слов. Скорее всего саппорт прочел только название темы и тупо отписался копипастой.

Актуально. Плачу 1 BTC за помощь в решении проблемы.

В данный момент ситуация следующая:
salvan55 нашел страницу для восстановления пароля по старым фразам https://blockchain.info/wallet/forgot-password
Моя (сохраненная при регистрации в 2016-м) фраза в 47 слов подходит и по ней выдает верный ID кошелька и один из старых паролей. Но по этим данным не пускает в кошелек с ошибкой:
Error decrypting wallet, please check that your password is correct.

После чистки кук и всей истории браузера в кошелек не пускает так же и по новому паролю, который был сохранен в браузере. В то же время с резервной копии ОС с браузера с куками и историей пускает по текущему паролю, сохраненному в браузере.

Снова создал запрос в поддержку. Цель запроса - восстановить кошелек по старой фразе.

Ни чего больше не предпринимал. Заплачу 1 бтц за помощь в решении проблемы.

Если все именно так, как вы описываете, то теходдержка вам ничем помочь не сможет. Вина, по большей части, на них (не на поддержке, конечно, а на самом сервисе), но сути дела это не меняет.

Ок, допустим я создал аналогичные темы на разных форумах и здесь в английской ветке, на фейсбуке и твиттере. Значительно больше людей узнало о моей проблеме. Какие дальше действия? Как это изменит отношение службы поддержки, если в интернете и без меня много тем о проблемах с кошельком blockchain.info? Отправлять линк на все темы в поддержку в новом запросе? Попробовать можно, выйдет дешевле, чем ддос и флуд, но так ли эффективно? В случае атаки они теряют клиентов и деньги, что поможет привлечь внимание старших менеджеров.

За реальную помощь готов заплатить 10-30% от суммы, в зависимости от усилий.

Атакой и флудом ты ничего не добьёшься,  нужно чтобы как можно больше народу узнали о твоей проблеме, создай тему на битс медия и на других форумах посещённых крипте, также желательно подобную тему в англо-ветке сделать. 

Как заставить поддержку blockchain.info вникнуть в вопрос?
Наглое вранье саппорта и закрытие моего запроса сильно бесят. Сейчас рассматриваю варианты атаки на них. На данный момент идея такая: заказываю на неделю флуд почты и возможно фейсбук или твиттер, заказываю ддос на 1-2 суток. Перед стартом пишу на почту и создаю новый запрос в поддержку с темой "ддос атака, флуд почты", в сообщении указываю причину - вранье саппорта и закрытие моего запроса и угрожаю продолжить атаку по другим векторам (в подробностях), если не вернут контроль над моим кошельком.

Прошу форумчан оставить свое мнение, предложить другие варианты.

Как восстановить кошелек, если есть только публичный ключ от него? Приватного ключа в мнемонической форме - нет. Публичный ключ из личного кабинета на блокчейне пропал и поэтому нельзя зайти в настройки/адреса и выбрать опцию "Покажи приватный ключ" к этому адресу. Саапорт забил болт. Что еще тут сделаешь?

Почему я уверен, что дело во внутренней баге blockchain кошелька:
1) Я не идиот. На blockchain кошелек переехал с оригинального Bitcoin-QT т.к. не было возможности постоянно качать цепь блоков. Альтернативные кошельки мне не подходят по вопросам безопасности. Bitcoin-QT активно использовал с 2015-го года.
2) Крупные транзакции на свои новые кошельки осуществляю после первоначального тестового перевода. Это можно заметить тут https://blockchain.info/address/1573vMtM5nM6p9ce13hxQHfsuh31qEfit9
3) В целях безопасности использую отдельную виртуальную машину для операций в blockchain кошельке (ни какие другие линки на ней не открываются). Хост чист, на нем нет даже браузера, вся активность контролируется параноидальными настройками фаерволла.

Судя по отписке да в проблему они не особо вникали.

Все адреа создаются не с бухты барахты. А последовательно по стандарту bip39 ну с 2017 года во всяком случае. Если адрес создан по такому принципу то он восстанавливается. А вобще не стоит у них хранить средства помоему. Оч много проблем в сети на них пишут. Кошельки живут своей жизнью что то переводят что то меняют а пользователь крайний остается.

Ситуация печальная. На просьбу посмотреть логи поступил следующий ответ:


Очевидно откровенное вранье про 100% контроля. В мою проблему они даже не вникали, не смотрели логи, после этого ответа закрыли тему. Создавать новый запрос? Что писать?