Topic: Blockchain Wallet leergefegt - page 2. (Read 636 times)

Das ist richtig , eventuell kann ja Snaker83 mal alle BTC Adressen die er benutzt hat und die in verbindung mit der Blockchain wallet von seiner seite her waren auflisten oder schreiben.
Anhand dieser könnte man die Adressen dann zuordnen und eventuell die lage und den Sachverhalt aufklären wenn man zusammenhänge findet bei diesen.
Wäre das der fall ist die Schadsoftware raus , aber ich denke das es wie du auch schon geschrieben hast mit dem Watch - Only importierten adressen zusammenhängt ,
Sonst müssten ja Transaktionen zu sehen sein und emails angekommen sein .
Meine Vermutung geht in richtung malware und hacking des auf dem rechner liegendem Wallet zudem auch die ganzen anderen sachen dort gespeichert waren wenn ich mich nit verlesen habe.

Ist in der Tat sehr eigenartig und diesen -Show Only- Import hatte ich glaube auch mal um 2018 gemacht. Man konnte die zu sehenden Coins nur bewegen wenn man dann in diesem Moment der Transaktion den Priv. Key zur Hand hatte, auch wenn diese Funktion eher zur Beobachtung von Adressen aus anderen Wallets gedacht war. Daher wäre dies ein mögliches Szenario.
Wenn ich jedoch die hier gemachten Aussagen von Snaker83 nochmals durchlese, scheint er die Blockchain.info/.com Wallet ja doch aktiv genutzt und dies auch für sich extern dokumentiert zu haben.



Daher kann ich die Aussage des Supports (Hut ab das die Antwort so zeitnah kam) nicht ganz verstehen, denn zumindest der genannte Transfer vom 22.03.2018 von bitcoin.de hätte zu sehen sein müssen. Die importierten Adressen werden wohl nicht als Transaktion zu dem Blockchain-Wallet gewertet da keine öffentliche Transaktion und sind damit logischeweise für den Support nicht ersichtlich. Hier hilft jetzt wohl wirklich erst einmal nur ein Blick in das Wallet Aktivitätsprotokoll um dies ggfl. noch mit dem Walletanbieter zusammen weiter zu verfolgen was geschehen ist und warum die Sicherheitsmechanismen nicht gegriffen haben. (Was ich mir ehrlich gesagt nicht vorstellen kann.)

Sollte die ausgehende Transaktion (und alle anderen) doch nicht im Blockchain Protokoll auftauchen, war es wohl eine Schadsoftware auf dem Rechner, wodurch der/die Angreifer Zugriff auf die gesicherten Datein der alten BTC-Core Installation (wallet.dat + Key export) erlangen konnten. Ein Szenario ähnlich wie Real-Duke es erleben musste. In diesem Fall wäre wohl nix zu retten, denn bei diesem relativ kleinen Betrag und dem unklaren Szenario wird auch eine Anzeige gegen unbekannt nichts bringen.


Die importierten Adressen wären zumindest hilfreich gewesen um prüfen zu können ob alle restlichen Coins von diesen (durch durchgeführte Transaktionen) als Wechselgeld auf native Walletadressen des Accounts übertragen wurden und dort bis zu dem "Hack" lagen. Dies würde halt die Schadsoftware auf dem heimischen Rechner ausschließen. Wir drehen uns im Kreis...

Ich verfolge diesen Thread ja auch, aber was mir die ganze Zeit fehlt, ist die Angabe DER Adressen, die du von deiner alten Wallet in die neue Wallet bei Blockchain.com eingefügt hast. Oder habe ich da etwas nicht verstanden?

Das hört sich für mich an , was die vom support geschrieben haben das die Bitcoins also nie wirklich auf die Blockchain überwiesen wurden !
Ich glaube das du deine Wallet adresse dort nur importiert hast so das du die Coins auf Blockchain zwar siehst aber nicht benutzen konntest.
Ich habe auch eine Wallet auf Blockchain und habe dort meine Adresse von Bitstamp importiert , ich sehe zwar die Coins dort aber kann damit nichts machen ,
das heißt wiederum die Coins sind nicht wirklich auf Blockchain verfügbar und liegen immer noch in der eigentlich wallet.

Da keine transaktions email ersichtlich ist in deinem fall ist es höchstwahrscheinlich das also dein eigentliches Wallet das du importiert hast das woll auf deinem PC oder Laptop war,
geleert wurde , was wiederum heißt das nicht die wallet gehackt wurde sondern dein PC oder laptop.

Anders kann ich mir das nicht vorstellen , ausserdem bekommst du eine email von Blockchain wenn einen neue IP adresse versucht zugriff auf die wallet zu nehmen und man muss diese
bestätigen.

Nein, ich war letzmals am 27.12.2020 aktiv dann nicht mehr. Am 30.12.2020 habe ich mit Bitcoins nichts gemacht. Auch ist mir kein Phishing Angriff bekannt, also zumindest nicht so, dass ich davon was mitbekommen hätte.


PS: Das hier ist die Antwort vom Blockchain support:

Wenn ich mir dein Konto ansehe, kann ich sehen, dass mit dieser E-Mail keine Transaktion von oder zu deinem Blockchain-Wallet durchgeführt wurde: [email protected]
Weder von einem externen Wallet noch von Ihrem Bankkonto.
 
Außerdem, Nach dem Auffinden der Transaktion im Blockchain-Explorer: https://www.blockchain.com/btc/address/176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
Ich kann sehen, dass das Geld von der von Ihnen angegebenen Adresse eingezahlt und später abgehoben wurde.
 
Es könnte sein, dass die Transaktionen von Ihrem privaten Wallet aus getätigt wurden. Was ich aufgrund des nicht verwahrten Charakters der privaten Geldbörse nicht sehen könnte.
 
Können Sie bitte einen Screenshot Ihres Wallet-Aktivitätsprotokolls bereitstellen? Dies wird mir helfen, die Situation richtig einzuschätzen.
 
Wenn ich mir den IP-Eintrag Ihres Kontos ansehe, kann ich keine verdächtigen Aktivitäten feststellen. Da Sie jedoch kein Gold-verifizierter Benutzer sind, kann ich Ihr Wohnsitzland nicht sehen. Was mich entmutigt, aus diesen Informationen irgendwelche Schlüsse zu ziehen.
 
Ich bin jetzt besorgt, dass Sie in Bezug auf Ihren Wallet-Anbieter verwirrt sein könnten, wenn die Gelder ursprünglich überwiesen wurden. Gibt es eine andere E-Mail, mit der Ihre Brieftasche verknüpft sein könnte?

Fragt sich für mich, wo ich das Wallte Aktivitätsprotokoll abrufen kann? Weiss das hier jemand?

Und vorher noch mal dich selbst hinterfragen wie es sein kann das 2FA bei einem möglichen Angriff umgangen wurde. Das Datum der ausgehenden Transaktion ist ja ein Datum wo eventuell noch Erinnerungen da sein könnten was man an diesem Tag gemacht hat. Vielleicht warst du ja zum Jahresende bei Verwanden/Freunden und gar nicht in der Nähe deiner Wallet oder checkst du zum Jahresende immer nochmals all deine Finanzen (so wie es dir ja auch dieses Jahr zum Jahresende aufgefallen ist). Wenn du zb. selbst dich im Account eingeloggt und 2FA bestätigt hattest, ist es mittels Schadsoftware auf dem Rechner für einen Angreifer in der aktivierten Session durchaus möglich solch eine Transaktion auszulösen.
Wie Lafu bereits schrieb ist dies kein Problem von Bitcoin sondern kann dir auch beim normalen Onlinebanking passieren.

Ohne eine aktive Session in deinem Blockchainaccount oder ohne Zugriff auf dein 2FA Device wüsste ich alledings nicht wie ein Angreifer sich Zugang verschafft haben könnte oder ist dir ein Phishing Angriff in dieser Art in Erinnerung?

Prüfen kannst du das indem du dich mehr mit der ganzen Blockchain Materie beschäftigst und die ganzen basic sachen über Krypto und Bitcoin lernst !
Ich konnte das auch nicht von heute auf morgen , habe mich aber intensiv mit allem befasst und informiert bevor ich überhaupt mal was investiert habe.
Die Sicherheit deiner Coins ist im endeffekt nicht anders als dein Geld auf deiner bank das du hast .
Auch kann es sein das durch malware oder eines Virus auch dein Onlinebanking betroffen ist somit auch dein Bankkonto geplündert werden kann.
Es kommt halt immer darauf an wie und was man dagegen macht bzw vorsorgt.

Ich würde den blockchain support anschreiben und nachfragen ob etwas verdächtiges in den loggs zu sehen ist in dem von dir genannten Zeitraum.
Normal denke ich kannst du auch selbst irgendwo sehen oder nachschauen wann die Adresse zu deinem Account hinzugefügt wurde so fern ich mich erinnere.
Eventuell auch im support ticket mit nachfragen welche ip adressen zugriff hatten oder gemacht haben auf deinen Account.

Danke für die Rückmeldung und deine Einschätzung.

Für mich nach wie vor intransparent , wie ich prüfen kann ob ich wirklich zu 100% einem "Hack" zum Opfer gefallen bin. Anfangs gab es ja noch Optimimus, dass ich die Coins wieder erlange. Macht es evt. Sinn den Support von blockchain anschzuschreiben? Und falls ja, was soll ich genau schreiben, damit es möglichst zielführend ist?

Wie kann ich das was du schreibst überprüfen?

"Wenn du in deinem Account auf Blockchain oder irgendwo eine adresse hast die importiert ist und diese importation nicht gemacht hast dann wurde diese höchstwahrscheinlich
von den angreifern neu erstellt bzw zu deinem Account hinzugefügt und somit die Coins dorthin überwiesen." => Ich kenne mich damit zu wenig aus, um die Zusammenhänge richtig zu deuten.

Ich werde zukünftig die Finger von bitcoins lassen. Da dies jetzt schon das 2. mal ist, das ich Coins verliere (Beim ersten mal waren es ca. 250€, die genauso wie jetzt auf einmal einfach weg waren). Nicht auszudenken, wenn ich da mal richtig Geld in Coins investiert hätte. Zum Glück nicht! Aber auch die zwei Totalverluste mit ca. 300€ tun weh. Entweder bin ich zu blöde (kann sein) aber das ganze System ist anscheinend deutlich anfälliger als wenn ich mein Geld auf einem Bankkonto, ETF Fonds oder Tagelgeldkonto "investiere". Zumindest was ich so gelesen habe was anderen Coins Besitzert schon so alles "geklaut" wurde.

Das dachte ich mir schon das diese Zahlung von dir gemacht wurde !
Wollte ja nur mal alle transaktionen auflisten die im  zusammehang mit deiner adresse waren wie der moneyflow aussieht bzw war.
Denke der 2 teil den ich aufgelistet hatte ist die interen weiterleitung von coinpayments aber diese ist ja egal da die von dir gemacht wurde .

---

Wenn du genauer gelesen hättest in einem meiner ersten posts und auch den letzteren steht es , dann gibt es doch eine spur !

Von der adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy wurden die Coins zu dieser gesendet  3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP
Von dieser Adresse wurden die coins weiter gesendet and diese beiden , 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu und ein mal an 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh

Wie bereits hier geschrieben https://bitcointalksearch.org/topic/m.58881976

Die Adresse 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh gehört zu 99% zu der Exchange Yobit
Dies ist daran zu erkennen da der Walletexplorer die meisten Börsen auf der hauptseite farblich markiert hat und die zugehörigen adressen ebenfalls die gleiche farbliche markierung haben.

Die nächste Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP gehört demnach zu der Exchange und Börse LiteBit.eu

Die nächste Adresse 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu ist eine adresse die zu der Exchange BitBay.net gehört.
Hier ist es aber so das der link bitbay.net nun weitergeleitet wird zu zondaglobal.com das ebenfalls eine Börse ist.

Zu der Adresse zu der die Coins von deiner gesendet wurden 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy gehören noch 9 weitere !
Das heißt dies ist eine einzige Wallet mit insgesammt 10 Wallet adressen.

14UUZamS7Pp1yBadkL4BfdwrVsPGjgej6q
168ELp4n2otHiPnNeiD5GjWX5iixmT1VjG
16Aoavc1e8W8JpEfWZzJYVYFMpjoSmky7T
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
178S19iHfejSH4c3HMGfeY5aSATY1QY1M2
1EbXoio8npFXHoem3be2VdAUut1xuSvXG6
1EcHj9nXoRb2vP3Eiu4qJQ8ERv2DfH4KyE
1JT74VfnsBXwAcfKK9qwDnwcU9N6Ji6iM1
1KxBFuPuyuLZRqo2hvmsZKhVm77ymeznrJ
1NAsCivGYoac7w5va1k69uNE1MtxUZdqu6

Source : https://www.walletexplorer.com/wallet/3830f743d5e7f57d/addresses

---

Fazit und nach meiner meinung wurde dein PC eventuell mit Schadsoftware , Virus oder Malware möglicherweise um diesen Zeitraum rum oder auch schon eher infziert !
Oder du bist einer phishing seite zum opfer gefallen und wurdest durch diese gehackt .
Wenn du in deinem Account auf Blockchain oder irgendwo eine adresse hast die importiert ist und diese importation nicht gemacht hast dann wurde diese höchstwahrscheinlich
von den angreifern neu erstellt bzw zu deinem Account hinzugefügt und somit die Coins dorthin überwiesen.

Für mich sind das aber alles Anzeichen und so wie du es geschrieben hast indizien für Malware , einmal infiziert ist das eine sache von 5 - 10 Minuten meistens und der hack ist vollendet.
Ich kann mich auch täuschen aber ich kämpfe seit fast 2 jahren aktiv gegen solche sachen im allgemeinen , hier im Forum und auch auf github !
Du kannst dir gerne mal den Fall von Real-Duke hier durchlesen Heute hat es mich erwischt.... , ist dort nicht so wie bei dir ,
aber wurde durch Malware verursacht und ist bei weitem schlimmer als dein Fall hier .

Herzlich willkommen Snaker83,

ich habe es mir erlaubt deinen Thread zu verschieben.
Hier gab es schon sehr viele Infos und ich muss mich mal einlesen was hier schon so alles passiert ist

Kann ich bestätigen. Eine Zahlung über +0.02215    BTC habe ich am 22.03.2018 getätigt.


Hmm, dieser 2. Teil betrifft mich denke ich nicht. Das sieht eher nachdem Transaktionsverkehr von dem Empfänger aus, also wo ich die obigen 0,02215 BTC hin transferiert habe. Am 22.03.20218 habe ich nur eine Zahlung ausfgeführt, nämlich genau die obige.

Danke für deine Nachforschungen sowie Anmerkungen. Die damalige Importierung von der lokalen BitcoinCoreWallet auf blockchain.info hatte definitiv geklappt. Ich pflege dazu eine Excel Tabelle wo ich alle empfangenen sowie gesenden Bitcoins einpflege. Und hier habe ich genau eingetragen das der BTC Stand auf der BitcoinCoreWallet VOR der Importierung X BTC betrug. Nach der Importierung war der Saldo auf der Blockchain.info derselbe wie vorher auf der BitcoinCoreWallet sodass ich sicher sagen kann, das alle meine Coins auf der Blockchain.info Online Wallet übertragen wurden. Stand nach Importierung war genau der 22.03.2018.

Jetzt aber nochmal zurück zur letzten getätigten Transaktion von meinem Blockchain.info Wallet am 30.12.2020

Leider hab ich bisher aber noch keine absolut heisse Spur bzgl. der ausgehenden Zahlung vom 30.12.2020. In den letzten Beiträgen ging es jetzt vermehrt um das Jahr 2018. Wie aber kommen wir jetzt die Zahlungg vom 30.12.2020 final prüfen. Hat es nicht evt. etwas mit der Änderungsadresse zu tun oder was soll einem mit dem Satz "This change adress belongs to your wallet" gesagt werden? (siehe dazu Bild von gestern Post Nummer 24)

33351oba6kP64TRDoi7B7WrTTa4JPHXhH8  ist die Coinpayments Adresse
Source : https://www.walletexplorer.com/address/33351oba6kP64TRDoi7B7WrTTa4JPHXhH8

Und von dieser Adresse gehen auch 4 Transaktionen weg !
Source : https://www.walletexplorer.com/txid/4be95c60484140a190e58b70c64b69566f8e8a85784b1da0c40a946ef8fa7973

Eine davon geht zu Bittrex.com 1sfi94m3yEL1EjeQ9XK492nRBpRuZo3QD
Eine zu Xapo.com 3Eg4pRDD1wVYdHKqyXjLo9gUrmpLLU2wMC

1DNdtmTWQHfX8VndwioFDA3TBB2Maojzcc und 3QSxS7Me4LfJVMtL6E8qXqn6GjDHTi8DrR ist auch nochmal Coinpayments.

Ich habe keine Ahnung ob du die gemacht hast oder nicht, aufjedenfall ist das alles schon ein bisschen komisch.
Nicht das du bei dem switchen zu der blockchain wallet irgendwie was durcheinander gebracht hast.

Hoffe meine Nachforschungen konnten wenigsten ein bisschen helfen , das waren fast 1,5 stunden durch adressen welzen.

Danke dir!

Eine Transaktion an die 19jjuLUm8Fgg78r2Cwmgcmgv1xZr35PKab habe ich tatsächlich am 27.12.2020 getätigt. Jedoch irritiert mich, warum beim "Empfänger" zwei Adressen angezeigt werden (s. Bild)?





Und auch an die von dir in rote markierte Adresse 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W habe ich eine Transaktion am 22.03.2018 getätigt, wobei auch hier an die "untere Adresse" und nicht direkt an die 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W... ka, wo die obere Adress herkommt:


Sent From
1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui

Received By
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
33351oba6kP64TRDoi7B7WrTTa4JPHXhH8



EDIT:

This change adress belongs to your wallet heisst auf Deutsch:  Diese Änderungsadresse gehört zu Ihrem Portemonnaie

Muss ich diese Adressen dann zu meinem "Portemonaie" hinzufügen um die Coins zu sehen? So ganz klar ist mir der Sachverhalt zwar nicht (habe ja nur an die untere Adresse Coins gesendet) aber wenn dass das Problem ist...?

Hab mir mal die Adressen noch mal und genauer angeschaut !

Die Adresse 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh gehört zu 99% zu der Exchange Yobit
Dies ist daran zu erkennen da der Walletexplorer die meisten Börsen auf der hauptseite farblich markiert hat und die zugehörigen adressen ebenfalls die gleiche farbliche markierung haben.

Die nächste Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP gehört demnach zu der Exchange und Börse LiteBit.eu

Die nächste Adresse 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu ist eine adresse die zu der Exchange BitBay.net gehört.
Hier ist es aber so das der link bitbay.net nun weitergeleitet wird zu zondaglobal.com das ebenfalls eine Börse ist.


Zu der Adresse zu der die Coins von deiner gesendet wurden 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy gehören noch 9 weitere !
Das heißt dies ist eine einzige Wallet mit insgesammt 10 Wallet adressen.

14UUZamS7Pp1yBadkL4BfdwrVsPGjgej6q
168ELp4n2otHiPnNeiD5GjWX5iixmT1VjG
16Aoavc1e8W8JpEfWZzJYVYFMpjoSmky7T
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
178S19iHfejSH4c3HMGfeY5aSATY1QY1M2
1EbXoio8npFXHoem3be2VdAUut1xuSvXG6
1EcHj9nXoRb2vP3Eiu4qJQ8ERv2DfH4KyE
1JT74VfnsBXwAcfKK9qwDnwcU9N6Ji6iM1
1KxBFuPuyuLZRqo2hvmsZKhVm77ymeznrJ
1NAsCivGYoac7w5va1k69uNE1MtxUZdqu6

Source : https://www.walletexplorer.com/wallet/3830f743d5e7f57d/addresses

Das zu diesen Adressen !

---

---

Zu dieser Adresse 1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY ja die ist leer !
Aber es wurde am 22.3.2018 eine Transaktion gemacht zu dieser adresse 1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7
Source : https://www.walletexplorer.com/txid/2b640c6df52964aff7e709b0e0eb43ebd41910c8fd9d715c49e5e4b52961d736
Und am selben Tag von dieser Adresse 1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7 wurden 2 weitere Transaktionen gemacht
Source : https://www.walletexplorer.com/txid/06021a00bb41c3ff57b2cfe91cadbf3d833d8642e9528a008620824dc784b6b2
0.02215 BTC wurden an CoinPayments.net geschickt und die andere transaktion ging zu dieser adresse 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
Diese ist wiederum auch eine eigene Wallet mit weiteren Adressen !
Source : https://www.walletexplorer.com/wallet/28f4396921d28f94/addresses

17aApL5KfeM92zTmQWkukjspQW1nSGYkfr
1EHyCz9rafYfkDGnzR4VECFP8wGdhhy7nq
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W

So und die andere Adresse die noch geschrieben hast 14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1 ist auch leer.
Von dort aus wurde eine Transaktion gemacht zu der Adresse 1Dz8TKhAiaeDiYzQQYVmB77hYFEMp5neTV
Source : https://www.walletexplorer.com/txid/a377137b3e609ea2346f1d7de2e96ea3257425602ef90c7db57a26b6cb1650c8
Diese ist auch eine eigene Wallet mit einer weiteren adresse 1szcM5Q37rizyyEkPN8xaTpJ179o6PVfP
Source : https://www.walletexplorer.com/wallet/5b77166d6d1ddd40/addresses
Von dieser Wallet wurden 2 weitere transaktion gemacht und so schließt sich der kreis mit dieser !
Einmal wurde eine Transaktion gemacht zu der Adresse 17aApL5KfeM92zTmQWkukjspQW1nSGYkfr gemacht
Source : https://www.walletexplorer.com/txid/fc92e3c1a420269664cf14e6bde31b926916a1a22428fb127b81f5975535740c

Und hier ist der hacken denn es handelt sich bei dieser empfänger adresse um die gleiche wallet wie von oben bereits erwähnt und rot markiert 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
Und genau von dieser Wallet wurde die Transaktion gemacht zu der Adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
Source : https://www.walletexplorer.com/txid/82eff1f1e01e91096abe200ae589fa69ca1800afb84ac6b33f0bbe0fd79052ce

Die andere Transaktion wurde zu der Adresse 19jjuLUm8Fgg78r2Cwmgcmgv1xZr35PKab gemacht
Source : https://www.walletexplorer.com/txid/a025e8f20df389a11b4b0399382e225e26177534d49212a96fe339a96819c6ca
Hier wurde dann ebenfalls eine weitere Transaktion vorgenommen zu der Adresse bc1qwujvlx4xvxrtd07qre9cx0528l4rxqp7fvms2l
Source : https://www.walletexplorer.com/txid/a3850564c4e7d66805f22859874a59103f08e86cf3179550909ccdbd36612aa8
Und diese Adresse ist wieder eine Exchange aber hier hab ich keine ahnung was für eine !

Hoffe ich konnte jetzt ein bisschen licht in die dunkelheit bringen  

Nach der nennen wir es Importierung von der alten BitcoinCore Wallet auf die blockchainwallet am 22.03.2018 habe ich im ja im Zeitverlauf noch weitere Coins über bitcoin.de erworben und auf meine Blockchainwallet übertragen. Sogar direkt am gleich Tag dem 22.03.2018 habe ich neue Coins auf bitcoin.de eingkauft und auf die blockchainwallet übertragen. Weitere Einkäufe waren am 14.07.2018, 12.07.2019 und danach nichts mehr.

Von daher denke ich auch wie du, das alle  importierten Adressen in diesem Zeitverlauf "gelleert" sein sollten.

Die "Archived Bitcoin Addresses" lauten wie folgt. Scheinen nach meiner Recherche aber leider auch "leer" zu sein. Bitte aber nochmal überprüfen. Danke :-)

A) 1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY

B) 14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1

Ich denke du hast inzwischen bereits gemerkt das die Coins nicht in eine bestimmten Wallet liegen, egal ob lokal oder online. Deine Coins sind Einträge in der Blockchain und wer den Private Key der zugehörigen Adresse besitzt hat auch Zugriff auf die Coins. Theoretisch kannst du die Coins einer Adresse in einer Wallet auf dem Handy, auf dem Notebook, HomePC und Onlinewallet zur selben Zeit hinterlegen und von jeder Wallet darauf zugreifen. Dies war jetzt halt auch der Verdacht das du die Coins zwar auf blockchain.com importiert und gut gesichert hattest, aber eben das Risiko eines Fremdzugriffes auf lokaler Ebene noch bestand.

---

Also hattest du nach dem Import der 9 Adressen auf blockchain.com noch genügend ausgehende Transaktionen, so das alle importierten Adressen geleert wurden und das "Wechselgeld" der Transaktionen am ende auf den 3 genannten Adressen gelandet ist.
Diese Wechselgeldadressen haben aber nichts mehr mit deiner alten Wallet.dat zu tun, daher fällt die lokale Fehlerquelle meiner Meinung nach wieder raus, was ein wenig Hoffnung macht. Hast du die archivierten Adressen im Blockexplorer gecheckt?

Die Wallet.dat lag lokal auf dem Rechner, wohl nicht ganz optimal…. wobei ich damals glaube ich dachte, wenn ich die coins jetzt übertragen habe sind sie auf der blockchain wallet sicher durch die ganzen Passwörter etc. sicher. Ich glaube ich dachte die wallet.dat ist nichtsmehr wert da die Übertragung ja stattgefunden hat und somit coin mäßig leer sein sollte….

Diese 9 Adressen habe ich ja bereits mit den 3 Adressen von der Transaktion vom 31.12.2020 verglichen und keine Übereinstimmung finden können.

Diese haben nichts mit der aktuellen Situation zu tun, dies waren seine ursprünglichen Transaktionen bevor es Transaktionen in der Core Wallet gab. Die Coins müssen auf anderen Adressen zu blockchain.com importiert worden sein, dies ist im alten Thread leider nicht ersichtlich.

---

Wo hast du diese gesichert? Offline auf einem USB Datentäger oder lag die noch auf deinem Rechner so das u.U. eine Shadsoftwre diese hätte finden können?


Diese 9 Adressen sind die interessanten, denn diese waren u.U. eben nicht gesichert, trotz 2FA auf blockchain.com

Die wallet.dat von damals habe ich mir gesichert. Aber die export Datei mit den Privaten Keys kann ich auf Anhieb nicht finden. Also müsste ich dann schauen, ob unter den importierten Adressen von damals eine Übereinstimmung mit den drei Ausgangsadressen von der Transaktion vom 30.12.2020 exisitiert? Aber warum sollte so eine Transaktion autmatisch ohne mein "zutun" ausgeführt worden sein. Schwer zu verstehen für mich. Kann mich nur nochmals bedanken. Danke!

Du hast 2018 DIESE Adressen gepostet:
1. Adresse

https://blockchain.info/de/address/1BjTaeJr9hpprvybjGXLiGxcSdbwZGomrj

2. Adresse

https://blockchain.info/de/address/1LMC1ATCJJV1yCBq9Qws94tMZghJ7K1AjA

3. Adresse

https://blockchain.info/de/address/165RsqA2dBH2XdDJy1iv14c757kP4MEmQz

Das sind jeweils die Transaktion von bitcoin.de auf meine lokale bitcoin Core wallet.

Aber die sind seit 2017 leer!?