Topic: Blockchain Wallet leergefegt (Read 636 times)

Genau so ist es... Von deiner Wallet wurden die Coins zu LocalBitcoins durchgeführt und diese dann dort verkauft. Wenn du dies nicht selbst warst, gab es eine unbefugte Transaktion in deiner Wallet.



Normalerweise gebe ich dir in diesem Punkt völlig recht, aber Snaker83 schrieb ja am Anfang:

Und genau das will mir bis jetzt noch nicht in den Kopf. Alles was auf dem Rechner liegt kann irgendwie abgefangen/umgeleitet und Mails anschließend gelöscht werden.
Aber zusätzlich ist ja auch noch das Handy im Spiel. Dieses Szenario ist mit sehr viel Aufwand zwar sicher auch umsetzbar aber lohnt ja beim besten Willen nicht für solch einen Betrag. Daher wäre es durchaus interessant was der Support noch dazu sagen kann, wie es zu dieser ausgehenden Transaktion kommen konnte. 

Das ist ja das komische und ich denke das es wir es hier mit einer Schadsoftware / Malware zu tun haben bzw Snaker83 gehabt hat .
Einmal infiziert ist das eine sache von 5-10 Minuten und die haben alles was sie brauchen wenn die ganzen sachen am Computer liegen.
Es kann auch gut möglich sein das es eine Phishing seite war die er zum Opfer gefallen ist , das würde auch erklären möglicherweise warum der support nichts sieht .
Aber ja bitte lass uns wissen was vom support noch zurückkommt.

Lass uns bitte wissen, was der Support antwortet!
Mir ist es einfach unerklärlich, WIE so etwas passieren kann. Wie kann ein Angreifer Zugriff zu einer Wallet bekommen, wenn sie so abgesichert ist! Er muss ja dann nicht nur deine Passwörter kennen, sondern auch Zugang zu deinem E-Mail- Account haben! Er musste  also die E-Mail von blockchain.com abfangen und anschließend löschen. Ist dir in jener Zeit etwas Seltsames aufgefallen in deinem E-Mail-Account?

Wow herzlichen Dank. Wenn ich das jetzt alles richtig verstanden habe, ist es also 100% sicher das irgendjemand unbefugtes diese Transaktion durchgeführt hat? Zumindest deute ich das Wort "ausgecasht" dahingehend, das dies nicht über einen offiziellen Weg zustanden gekommen ist?

Wenn dem so ist, sollten wir den Fall dann auch abschließen. Bleibt mir dann nur noch, mich ganz herzlich bei euch allen zu bedanken für eure Mühe und Zeit und Geduld. Ich werde abschließend noch einmal den Support antworten aber vermutlich wird dann dabei auch nichts mehr herumkommen.

Da ja alle Transaktionen nicht über eine externe Wallet sondern über deine Blockchain.com Wallet gemacht wurde, wäre halt die Fage wie es zu der ausgehenden Transaktion an diese eine Adresse überhaupt kommen konnte. Gibt/gab es hier eine Schwachstelle im 2FA Prozess?

Deine Coins bzw deren Gegenwert wirst du wohl leider nicht wiedersehen. Danke @oliverweidel für die zusätzlichen Informationen.

Danke oliverweidel für die super schnelle Antwort und Information bezüglich der Adresse und wie und was alles zusammenhängt.
Ich denke auch das es bei diesem Betrag eventuell auch nicht weiter verfolgt wird , aber Snaker83 kann es ja mal versuchen wenn er klarheit haben möchte.
Aber ich denke das dies die Coins auch nicht wieder zurück bringt , bleibt halt wirklich die frage aller fragen wie es möglich war das er gehackt wurde.

Der Eigentümer von 1JT74V...Ji6iM1 hat den Betrag (0,00123503 BTC) zusammen mit anderen eingehenden Transaktionen bei LocalBitcoins ausgecasht bzw. die BTC dort veräußert. Die Wechselgeldtransaktion ging seltsamerweise an eine Adresse von BitMix.biz. Sofern du Anzeige bei der Polizei erstattest, kann diese bei LocalBitcoins anfragen, wer der Eigentümer der Einzahlungsadresse 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu bei LocalBitcoins ist. Aufgrund der Höhe des Vermögensschadens könnte ich mir aber auch vorstellen, dass dies nicht weiter verfolgt wird.

1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W --> Tx-ID 82eff1f1e01e91096abe200ae589fa69ca1800afb84ac6b33f0bbe0fd79052ce (0,00123503 BTC, 29.12.2020 23:41) --> 1JT74VfnsBXwAcfKK9qwDnwcU9N6Ji6iM1 (Cluster mit insg. 10 Adressen/inkl. 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy, hier sammelte der Täter vermutlich aus weiteren ggf. ebenfalls gehackten Wallets BTC) --> Tx-ID d4f1689fd09338de5846b2152e8f5cc5b2791ecefccb584c60034b4197dc9bf7 (0,0120623 BTC, 30.12.2020 09:30) --> 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP --> Tx-ID e4d73ad1a1c6b1d2a64fbb0124e7d01aa6f4e36edece67d18e164963baa992d5 (0,0120623 BTC, 01.01.2021 19:14) -->

1. 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu (0,01173943 BTC): LocalBitcoins
2. 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh (0,00022428 BTC): BitMix.biz (Wechselgeldadresse)

Wenn 35AJkH...phLbiwh eine Wechselgeldadresse von 3LgCHh...PoeTJP ist, müsste dies normalerweise implizieren, dass 3LgCHh...PoeTJP ebenfalls eine Adresse von BitMix.biz ist. Das passt aber irgendwie nicht ganz...

Ok dann hätten wir das schon mal geklärt mit der Adresse .
Zwecks des Wallet-Aktivitätsprotokolls , die neueste Bitcoin wallet neu aufsetzten und synchronisieren dann deinen PK importieren und dann hast du die möglichkeit ,
in einer der optionen die Wallet-Aktivitätsprotokolls datei anzeigen zu lassen .
Aber eigentlich geht es ja um die frage wie das alles passieren konnte , und ich bleibe bei meiner meinung das es sich hiermit um einen Hack mittels Schadsoftware gehandelt hat.
Eventuell kann da oliverweidel mehr zu der adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy rausfinden ,
und werde ihn mal anschreiben , versprechen kann ich aber nichts .

Im Normalfall kann der jeweilige Support einer Plattform am besten helfen... und auch wie du an das von ihnen gewünschte Protokoll kommst werden sie dir sagen können
Ich würde (noch) nicht aufgeben und schon noch dran bleiben!

Ja es geht nur um die eine Adresse.

Gibt es denn noch eine zielführende Antwort für den Blockchain Support? Auf deren Frage hab ich ja bisher noch nicht geantwortet. Die Frage war ja "Screenshot Ihres Wallet-Aktivitätsprotokolls" oder denkt ihr, das macht auch alles keinen weiteren Sinn und wir sollten das Thema hiermit abschließen?

Ich weiss auch gar nicht, wo ich das Wallet Aktivitätsprotokoll finden soll, ich finde es nämlich nicht...

Du musst uns keine rechenschaft ablegen woher die Coins stammten und alles Snaker83.
Ich will auch nicht jede einzellene Adresse nachprüfen das wäre mit zuviel arbeit und aufwand verbunden.
Es geht ja im endeffekt nur um eine adresse oder ?
Und dies ist die Adresse wohin die Coins gesendet worden sind ohne deines wissens , und soweit ixh mich erninnere ist das diese 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
Das die Coins weg sind und zu 99% die auch nicht mehr bekommen wirst is auch keine frage .
Es geht halt darum herauszufinden wie es möglich war das jemand die coins senden konnte ohne deines wissens.
Wenn du es nicht warst dann war es ein Hack , wie dieser geschah ist die weitere frage und wie man dies in Zukunft verhindern kann.

Also habe nochmal auf meiner Online blockchain.com Wallet geschaut. Unter Received/Empfangen stehen die 3 oben genannten Adressen. Dies waren die Einkäufe auf bitcoin.de am A) 22.03.2018, B) 14.07.2018 und am C) 12.07.2019. Ich habe die 3 Adressen jeweils in rot markiert.


A) Den Einkauf von bitcoin.de vom 22.03.20218 sieht man als Eingang auf dem blockchain konto. Hier handelte es sich um 0.01089791 BTC.

Gesendet von:

Sent From
1DngGpQY4XJ7VtkD3xGsUeNLYYnTRmkafr
1KRisc1tz3qvantT1cdfT3fdkSLLzTgGTw
1MopeCmyuovtdWrua6qRpWcNMXwD53vfqm
198gMr6bYvXEGUeYygbf88dnjuZkcKMDgE
1ADGx3DHJ9J3wDkZ6wjnHokk2sAoE5bSUe
15DoYzBachDYM4Zysf5XJr93LznVJYAF1z
1KfwHRaMcVsK7zANGfSYeoKbGGNXNf5B31
1ELLqtaGc7HRSwRXCgmtxxXzkFuXks4Rn7

Received by:

1CgdhAZPcDdkiGYQJgpByL6wR5SquvLcHv
3HvUJKyMfMcHiA3i9U5K2UQb3KiudpS5az
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui
1CF5NuYaXj5YLj4P9LnnLPT5RUiP3r3hWP
3BtdAZvoxeL7UR9KsmrttHGJQigcqscvZF
3NMZhuXRfM4Dsa9jm1zpXdUv3WC6BdK6TY
13HYus1vrPXEBjH35hxdDn3hcM1VUzknk8
19zDY1QAz22JqZm2o6ogft9e6Li2KArSMs
1DpDk7m3VHEzt3iF2fQ13kJknk2NQC8fBy
15wLKdrmeDPGzFfWhQU1W1FZaG5wXVXFdS
38ubZvzQhBsM1zXAaQ55F4qx3Yyjh51ci5
3PqQUX5jJbBmCHbaeqMv42AYts2Wzj3uec
3EyCb7KaTACyW8aQ6RoHCuCRcsuMRNh95p
1LFHn79cYrQQGDuYPEKTwuhvNhxkdcr7je
13PDL1QZaFQeWU6FX7PnMmQrz7csrsXDmq
14Y3Dn5mjqB5gvMk8KZDx8PqnrdeE3xmuR
34UX3vaKCa3XHdM1RjmFobJyMRN1TxDsq5





B) Die Adressen vom 14.07.2018 beim Erwerb über bitcoin.de lauten (0.02975196 BTC):

Sent From
1DCZFGkWK6X3kAu6y6dk39ZwpcGzYEo7Js
1K9wU33c4DvziKQYVeQ4rkV3fNrbSUNU1z
16EadirJ4Herjm5d9D4K2AcucWa6Er8akn
1NJ4389e9JbCYP84rtiM3LQNST8HJUd1Jv
1BJ23DD8R69xrTk58B62bQu7TcuoNWYgX

Received By
1HDFJykJc7wa669sJBri36u2gTxP4kzqLv
1KWVSSJ86GBEdyRrRZottageBjrATCW6Mv
1BXVuoqioXReuMcfhcZtjSNnvtbHkttxj7
1HZP8qBm6z5YyZn6Z8ft9eYEmzhsxLrQbV
1HF37mFpveuKMqxxKf2rHsBLXqYsMJbCjj
1AQjphoWxCvh2SWvH2Qw5amEkAjbb2XzRq
1McLUT77PoDewLzuafrMfbnU9HXPmAf1HL
1BF8dcch2sM2MUBfa3vJSWRaG6HQ5VapxD

1436wL3NBzYnxWdz9NfUDsY8EVa3NV6nxN
1MTyDviWrWsmGChTkzVm74FtcyAkUGBBEU




C) Und die Adressen vom 12.07.2019 beim Erwerb über bitcoin.de lauten (0.01579633 BTC):

Sent From
1MeLeU8PpgvNGZmkPNQSccK4YeTHWqqtSH
3DUtPxhbGF8zPWnztigvhA8us7ooPpcKLW
39Tv3aTnh21myVMKUE98qCFkfLpAdY3dLr
1EeUTP1sXWiwCJp6JmxhLaxyqEc553g1e7
14MSBtWYRkk1TjZNo71aSjpAAEdTKfgboc
3HyXfKQPj6bS4iQedUYUzDN2shtN3kqny9
1FKwNYrvSy3WMPj8ByjvpuMjcGhStrYrxm
3MhzNzpJAfvjwgHecCherN52bHLeEnbXBy
38LfYXNoMddUvuAjrYfwGHptkBJPkHLfsC
1BapZpsF9BJnyNFgcjFjzwf6w79AAY3Toh
37xZK7fxjZiCMNzfJ83Ck57AjkPj1KF5DL
3HBzXpG9MENB6ZVrs3MfJcDxHzmKM3qEw2
1KT95hdJCByKL29bvR6w9Vv8mvqWN8FPoq
3FTSmUGtccNGFoXsWv6K8SeSiEXBJfvnFo
3BTi7vk1pmWSFbcEFRWey6nFFuFnjmhAVj
1PLmH8TBetUazeUHdn1nV2s6xKxG3hwfJQ
38xrFLbucn1jrNceN9qXkpr2HZHEGRbGF3

Received By
3NtAsTTP8zbXt81tMnEWdRTyuozHyG6arW
1PHCpXz2dS21Xg6ERbX82C9gcMmUQU8TsA
3PttHSsLSbFesRV8TiP2YzSEAf3LbTZoME
3CEtrBJLQF6TgbPdfGfN6KivjYqRVaJNL4
3KWd2GVawfBX1iwip59vD437ZJF3CwW5G6
14JHXxzbDse4ZcWSVwSQ8YridcsKCHHp2t
1HFuRAxSdYRx1Tz5CurwNpddtvYsScp2ch
3GxpAPwAxHpqj87D8AvbnScQmU3PK1GZ5D
17nRznnSX2syeVnYoyA5fpQJTxVGB3GzZV
3JBktS5VVYBYME3RHicbChxQ4tTnniVZEh

In meinem letzten Post hatte ich die Adressen rausgesucht wo Snaker83 Coins von bitcoin.de zu blockchain.com bewegt hatte.


Diese Coins hätten definitiv über 2FA gesichert sein müssen und haben nichts mit Datein auf seinem Rechner zu tun. Eventuell bestätigt Snaker83 nochmal das diese Adressen die richtigen sind, bevor du dir die Arbeit machst dies bis zu dem fraglichen 29.12.2020 nachzuverfolgen.

Der andere Ausgangspunkt wären die Importierten Adressen, welche ja durch seinen letzten Post nun auch bekannt sind. Da Transaktionen von diesen Coins mittels der Blokchain.com Wallet durchgeführt wurden, wurde ja das "Wechselgeld" nach meinen Verständniss auf Adressen verschoben welche auch nichts mehr mit der Core Wallet zu tun hatten und daher auch 2FA gesichert sein müssten.

Hier wäre der Ausgangspunkt für weitere Recherchen die Adressen


Alle anderen importierten Adressen waren am fraglichen Importdatum bereits leer.
Daher haben wir jetzt insgesamt 5 Adressen deren Coinverlauf verfolgt werden müsste, wo das Restguthaben nach diversen Ausgaben wahrscheinlich auf den von dir ermittelten Adressen
gelandet sein dürfte, was das Restguhaben vor dem "Hack" sein dürfte.

Wenn sich dies so bestätigt, ist halt die Frage wie es zu der ausgehenden Transaktion bei einer 2FA gesicherten Wallet kommen konnte.

Ja ist definitiv verwirrend mit den ganzen Adressen...ich habe da auch so meine Schwierigkeiten

Welche Adresse meinst du genau mit "blockchain wallet adresse" ?

Importierte Bitcoin-Adressen sind diese hier gewesen:

1Agt7ovgEom6K7VrHQWgG8mRB3rXgSYpaz
1LDhuMQ57DDgav8qdcQY5Ujkm6oVSv4dgg
1BjTaeJr9hpprvybjGXLiGxcSdbwZGomrj
1FiAwChjmPdrYeD75GZgoA75LCm6qKfLSb
1LMC1ATCJJV1yCBq9Qws94tMZghJ7K1AjA
165RsqA2dBH2XdDJy1iv14c757kP4MEmQz
14hkHagPKSFuC2Wi5jWU79KAu8B9zeL81p
1KSVYKrBCmwGzrcux3PN8brPn9vW6zaCfL
1GKp8mzCnV6eYYLRHTJRJ5ieCNKt2PqJux


Zusätzlich unter Archivierte noch diese 2:

1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY
14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1

---

Nach meinem laienhaften Verständnis denke ich auch, dass es nichts mit den Zahlungen von 2018 zu tun, da ich ja alle weiteren Transaktionen danach nur noch über blockchain.info/com gemacht habe. Mit der lokalen Core Wallet sollte das eigentlich nichts mehr zu tun haben.

[2 posts merged]

@-doubleU- und @Snaker83

Um was für Adressen handelt es sich nun genau die wichtig sind ?
Ich verliere ein bisschen den überblick mit all diesen Adressen und transaktionen 
Wäre eventuell nicht schlecht zu wissen was für adressen nun wichtig sind .
Die blockchain wallet adresse wäre nicht verkehrt diese zu wissen.

Wenn ich diese bekomme kann ich gerne nochmals mich damit befassen aber denke das wir uns im kreis drehen irgendwie.

Damit dürfte es sich um diese Tansaktionen von bitcoin.de zu deiner blockchain.com Wallet handeln:

https://www.blockchain.com/btc/tx/5da47e9f77562f07472d7193939148778c9cb8ae5fb454e5896860c4d409abad
https://www.blockchain.com/btc/tx/a22d19bd91113e6427e87b35b87508e762cbae052198b86806924a12258b30a7

Anhand der genannten Guthaben ergeben sich daraus deine Adressen

https://www.blockchain.com/btc/address/1BF8dcch2sM2MUBfa3vJSWRaG6HQ5VapxD
Die Empfangen Coins wurden auch umgehend in einer weiteren Transktion ausgegeben/verschoben.

https://www.blockchain.com/btc/address/17nRznnSX2syeVnYoyA5fpQJTxVGB3GzZV
Auch hier gab es eine umgehende weitere Transaktion.

Die Ausgehenden Transaktionen hast du ja sicher in deiner externen Dokumentation.

Diese 3 nun ermittelten Adressen
mit Ihren eingehenden Transaktionen sollte aber auch der Blockchain.com Support sehen, daher ist die oben stehende Aussage verwirrend.

Dieses Guthaben hat nun überhaupt nichts mehr mit deinem Core Wallet Guthaben zu tun und war über 2FA gesichert. In deinen Aufzeichnungen kannst du ja jetzt prüfen was du ausgegeben hast bzw. müsste man den Fluss der Coins jetzt bis zu dem fraglichen Hackdatum weiter verfolgen. Vielleicht habe ich dann später nochmals Zeit da tiefer rein zu schauen oder Lafu nimmt sich dieser Sache nochmals an.

Zu den importierten Adressen schriebst du mal


Diese 9 Adressen wären der Ausgangspunkt. Wenn diese importierten Coins für ausgehende Transaktionen genutzt wurden, ist deren Wechselgeld nach meinem Verständniss auch auf Adressen gelandet, welche zum eigentlichen Blockchain.com Account gehören müssten und nichts mehr mit der alten Core Wallet zu tun haben.

Ja die Adresse "1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui" ist korrekt. Diese Adresse und auch alle weiteren Transaktionen ab dem 22.03.2018 liefen auschliesslich über die Blockchain.com Wallet, nachdem am 22.03.18 ja die Übertragung erfolgreich durchgeführt wurde und ich zusätzlich weitere Coins über die Börse bitcoin.de erworben hatte.

Die Addressen vom 14.07.2018 beim Ewerb über bitcoin.de lauten (0.02975196 BTC):

Sent From
1DCZFGkWK6X3kAu6y6dk39ZwpcGzYEo7Js
1K9wU33c4DvziKQYVeQ4rkV3fNrbSUNU1z
16EadirJ4Herjm5d9D4K2AcucWa6Er8akn
1NJ4389e9JbCYP84rtiM3LQNST8HJUd1Jv
1BJ23DD8R69xrTk58B62bQu7TcuoNWYgX

Received By
1HDFJykJc7wa669sJBri36u2gTxP4kzqLv
1KWVSSJ86GBEdyRrRZottageBjrATCW6Mv
1BXVuoqioXReuMcfhcZtjSNnvtbHkttxj7
1HZP8qBm6z5YyZn6Z8ft9eYEmzhsxLrQbV
1HF37mFpveuKMqxxKf2rHsBLXqYsMJbCjj
1AQjphoWxCvh2SWvH2Qw5amEkAjbb2XzRq
1McLUT77PoDewLzuafrMfbnU9HXPmAf1HL
1BF8dcch2sM2MUBfa3vJSWRaG6HQ5VapxD
1436wL3NBzYnxWdz9NfUDsY8EVa3NV6nxN
1MTyDviWrWsmGChTkzVm74FtcyAkUGBBEU


Und Die Addressen vom 12.07.2019 beim Ewerb über bitcoin.de lauten (0.01579633 BTC):

Sent From
1MeLeU8PpgvNGZmkPNQSccK4YeTHWqqtSH
3DUtPxhbGF8zPWnztigvhA8us7ooPpcKLW
39Tv3aTnh21myVMKUE98qCFkfLpAdY3dLr
1EeUTP1sXWiwCJp6JmxhLaxyqEc553g1e7
14MSBtWYRkk1TjZNo71aSjpAAEdTKfgboc
3HyXfKQPj6bS4iQedUYUzDN2shtN3kqny9
1FKwNYrvSy3WMPj8ByjvpuMjcGhStrYrxm
3MhzNzpJAfvjwgHecCherN52bHLeEnbXBy
38LfYXNoMddUvuAjrYfwGHptkBJPkHLfsC
1BapZpsF9BJnyNFgcjFjzwf6w79AAY3Toh
37xZK7fxjZiCMNzfJ83Ck57AjkPj1KF5DL
3HBzXpG9MENB6ZVrs3MfJcDxHzmKM3qEw2
1KT95hdJCByKL29bvR6w9Vv8mvqWN8FPoq
3FTSmUGtccNGFoXsWv6K8SeSiEXBJfvnFo
3BTi7vk1pmWSFbcEFRWey6nFFuFnjmhAVj
1PLmH8TBetUazeUHdn1nV2s6xKxG3hwfJQ
38xrFLbucn1jrNceN9qXkpr2HZHEGRbGF3

Received By
3NtAsTTP8zbXt81tMnEWdRTyuozHyG6arW
1PHCpXz2dS21Xg6ERbX82C9gcMmUQU8TsA
3PttHSsLSbFesRV8TiP2YzSEAf3LbTZoME
3CEtrBJLQF6TgbPdfGfN6KivjYqRVaJNL4
3KWd2GVawfBX1iwip59vD437ZJF3CwW5G6
14JHXxzbDse4ZcWSVwSQ8YridcsKCHHp2t
1HFuRAxSdYRx1Tz5CurwNpddtvYsScp2ch
3GxpAPwAxHpqj87D8AvbnScQmU3PK1GZ5D
17nRznnSX2syeVnYoyA5fpQJTxVGB3GzZV
3JBktS5VVYBYME3RHicbChxQ4tTnniVZEh


PS: Zum obigen Teil deiner Antwort: Kriegen wir die tatsächlich importierten Adressen von damals noch heraus? (für den besseren Ausgangspunkt für weitere Recherchen)

Am 22.03.2018 schriebst du
Also nehmen wir dieses Datum als Start der Nutzung der Wallet von blockchain.com.
Lt. Screenshot deiner Exeldatei waren die importierten Adressen diese:

https://www.blockchain.com/btc/address/165RsqA2dBH2XdDJy1iv14c757kP4MEmQz

Von dieser gab es jedoch bereits am 28.09.2017 eine ausgehende Transaktion so das diese Adresse bereits leer war.

https://www.blockchain.com/btc/address/1GKp8mzCnV6eYYLRHTJRJ5ieCNKt2PqJux
Auch diese Adresse wurde bereits am 20.09.2017 durch eine ausgehende Transaktion geleert.

Die Adresse 165RsqA2dBH2XdDJy1iv14c757kP4MEmQz hattest du damals als eingehende Transaktion von bitcoin.de auf deine Core Wallet benannt. Da du von dieser Core Wallet auch ausgehende Transaktionen hattest lagen deine noch vorhandenen Coins am 22.03.2018 auf anderen "Wechselgeldadressen" welche du importiert haben müsstest um das korrekte Guthaben auf der blockchain.com Wallet zu haben.
Ein Import der im Screenshot genannten Adressen bzw dazu gehörigen private Keys hätte ein Guthaben von 0,00 BTC zur Folge gehabt.

Diese Adressen welche du tatsächlich importiert hattest, wären dann eigentlich der Ausgangspunkt für weitere Recherchen.
Zusätzlich die Adressen auf welche du am/nach dem 22.03.2018 Transaktionen von bitcoin.de nach blockchain.com vorgenommen hast.


Die Transaktion vom 22.03.2018 müsste dann diese hier sein (es wäre gut wenn du zukünftig bei so etwas gleich die TX-ID posten könntest)

https://www.blockchain.com/btc/tx/2c8a4092f972b9ab1ce1b1fd2a84229876fde7400ea271383927167a884852ca

Anhand des genannten Guthabens müsste deine Adresse diese sein
https://www.blockchain.com/btc/address/1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui

Die Coins wurden aber noch am selben Tag weiter transferiert. Gehörte diese Adresse und die weitere Transaktion bereits zu der Blockchain.com Wallet oder noch zu der Core Wallet? 

Auf welche Adressen wurden die Coins von von Bitcoin.de am 14.07.2018 und 12.07.2019 geschickt?


 

Den Einkauf von bitcoin.de vom 22.03.20218 sieht man als Eingang auf dem blockchain konto. Hier handelte es sich um 0.01089791 BTC.

Gesendet von:

Sent From
1DngGpQY4XJ7VtkD3xGsUeNLYYnTRmkafr
1KRisc1tz3qvantT1cdfT3fdkSLLzTgGTw
1MopeCmyuovtdWrua6qRpWcNMXwD53vfqm
198gMr6bYvXEGUeYygbf88dnjuZkcKMDgE
1ADGx3DHJ9J3wDkZ6wjnHokk2sAoE5bSUe
15DoYzBachDYM4Zysf5XJr93LznVJYAF1z
1KfwHRaMcVsK7zANGfSYeoKbGGNXNf5B31
1ELLqtaGc7HRSwRXCgmtxxXzkFuXks4Rn7

Received by:

Received By
1CgdhAZPcDdkiGYQJgpByL6wR5SquvLcHv
3HvUJKyMfMcHiA3i9U5K2UQb3KiudpS5az
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui
1CF5NuYaXj5YLj4P9LnnLPT5RUiP3r3hWP
3BtdAZvoxeL7UR9KsmrttHGJQigcqscvZF
3NMZhuXRfM4Dsa9jm1zpXdUv3WC6BdK6TY
13HYus1vrPXEBjH35hxdDn3hcM1VUzknk8
19zDY1QAz22JqZm2o6ogft9e6Li2KArSMs
1DpDk7m3VHEzt3iF2fQ13kJknk2NQC8fBy
15wLKdrmeDPGzFfWhQU1W1FZaG5wXVXFdS
38ubZvzQhBsM1zXAaQ55F4qx3Yyjh51ci5
3PqQUX5jJbBmCHbaeqMv42AYts2Wzj3uec
3EyCb7KaTACyW8aQ6RoHCuCRcsuMRNh95p
1LFHn79cYrQQGDuYPEKTwuhvNhxkdcr7je
13PDL1QZaFQeWU6FX7PnMmQrz7csrsXDmq
14Y3Dn5mjqB5gvMk8KZDx8PqnrdeE3xmuR
34UX3vaKCa3XHdM1RjmFobJyMRN1TxDsq5


Zusammengefasst die letzten Zugänge von bitcoin.de

22.03.2018 Zugang online Wallet   0,01089791 BTC
14.07.2018 Zugang online Wallet   0,02975196 BTC
12.07.2019 Zugang online Wallet   0,01579633 BTC
danach nichts mehr!

Hallo,

herzlichen Dank für die weiteren Beiträge.

Ich habe in meiner Excel "Mitschrifts" Tabelle noch einen Eintrag gefunden der evt. weiterhelft (s. Link). Nach dem importieren dieser beiden Adressen hatte ich den Stand meiner damaligen lokalen BitcoinCoreWallet wieder auf blockchain übertragen (0,01246888 BTC)  und ziemlich danach auch die BitcoinCoreWallet von meinem Rechner gelöscht.

https://bilderupload.org/image/f8b727642-betragung-vom-22032018.png

@Lafu

Welche Adressen soll ich genau alle auflisten? Alle die, welche unter "Sent From" in meiner blockchain Online wallet stehen oder?

Das ist richtig , eventuell kann ja Snaker83 mal alle BTC Adressen die er benutzt hat und die in verbindung mit der Blockchain wallet von seiner seite her waren auflisten oder schreiben.
Anhand dieser könnte man die Adressen dann zuordnen und eventuell die lage und den Sachverhalt aufklären wenn man zusammenhänge findet bei diesen.
Wäre das der fall ist die Schadsoftware raus , aber ich denke das es wie du auch schon geschrieben hast mit dem Watch - Only importierten adressen zusammenhängt ,
Sonst müssten ja Transaktionen zu sehen sein und emails angekommen sein .
Meine Vermutung geht in richtung malware und hacking des auf dem rechner liegendem Wallet zudem auch die ganzen anderen sachen dort gespeichert waren wenn ich mich nit verlesen habe.

Ist in der Tat sehr eigenartig und diesen -Show Only- Import hatte ich glaube auch mal um 2018 gemacht. Man konnte die zu sehenden Coins nur bewegen wenn man dann in diesem Moment der Transaktion den Priv. Key zur Hand hatte, auch wenn diese Funktion eher zur Beobachtung von Adressen aus anderen Wallets gedacht war. Daher wäre dies ein mögliches Szenario.
Wenn ich jedoch die hier gemachten Aussagen von Snaker83 nochmals durchlese, scheint er die Blockchain.info/.com Wallet ja doch aktiv genutzt und dies auch für sich extern dokumentiert zu haben.



Daher kann ich die Aussage des Supports (Hut ab das die Antwort so zeitnah kam) nicht ganz verstehen, denn zumindest der genannte Transfer vom 22.03.2018 von bitcoin.de hätte zu sehen sein müssen. Die importierten Adressen werden wohl nicht als Transaktion zu dem Blockchain-Wallet gewertet da keine öffentliche Transaktion und sind damit logischeweise für den Support nicht ersichtlich. Hier hilft jetzt wohl wirklich erst einmal nur ein Blick in das Wallet Aktivitätsprotokoll um dies ggfl. noch mit dem Walletanbieter zusammen weiter zu verfolgen was geschehen ist und warum die Sicherheitsmechanismen nicht gegriffen haben. (Was ich mir ehrlich gesagt nicht vorstellen kann.)

Sollte die ausgehende Transaktion (und alle anderen) doch nicht im Blockchain Protokoll auftauchen, war es wohl eine Schadsoftware auf dem Rechner, wodurch der/die Angreifer Zugriff auf die gesicherten Datein der alten BTC-Core Installation (wallet.dat + Key export) erlangen konnten. Ein Szenario ähnlich wie Real-Duke es erleben musste. In diesem Fall wäre wohl nix zu retten, denn bei diesem relativ kleinen Betrag und dem unklaren Szenario wird auch eine Anzeige gegen unbekannt nichts bringen.


Die importierten Adressen wären zumindest hilfreich gewesen um prüfen zu können ob alle restlichen Coins von diesen (durch durchgeführte Transaktionen) als Wechselgeld auf native Walletadressen des Accounts übertragen wurden und dort bis zu dem "Hack" lagen. Dies würde halt die Schadsoftware auf dem heimischen Rechner ausschließen. Wir drehen uns im Kreis...

Ich verfolge diesen Thread ja auch, aber was mir die ganze Zeit fehlt, ist die Angabe DER Adressen, die du von deiner alten Wallet in die neue Wallet bei Blockchain.com eingefügt hast. Oder habe ich da etwas nicht verstanden?

Das hört sich für mich an , was die vom support geschrieben haben das die Bitcoins also nie wirklich auf die Blockchain überwiesen wurden !
Ich glaube das du deine Wallet adresse dort nur importiert hast so das du die Coins auf Blockchain zwar siehst aber nicht benutzen konntest.
Ich habe auch eine Wallet auf Blockchain und habe dort meine Adresse von Bitstamp importiert , ich sehe zwar die Coins dort aber kann damit nichts machen ,
das heißt wiederum die Coins sind nicht wirklich auf Blockchain verfügbar und liegen immer noch in der eigentlich wallet.

Da keine transaktions email ersichtlich ist in deinem fall ist es höchstwahrscheinlich das also dein eigentliches Wallet das du importiert hast das woll auf deinem PC oder Laptop war,
geleert wurde , was wiederum heißt das nicht die wallet gehackt wurde sondern dein PC oder laptop.

Anders kann ich mir das nicht vorstellen , ausserdem bekommst du eine email von Blockchain wenn einen neue IP adresse versucht zugriff auf die wallet zu nehmen und man muss diese
bestätigen.

Nein, ich war letzmals am 27.12.2020 aktiv dann nicht mehr. Am 30.12.2020 habe ich mit Bitcoins nichts gemacht. Auch ist mir kein Phishing Angriff bekannt, also zumindest nicht so, dass ich davon was mitbekommen hätte.


PS: Das hier ist die Antwort vom Blockchain support:

Wenn ich mir dein Konto ansehe, kann ich sehen, dass mit dieser E-Mail keine Transaktion von oder zu deinem Blockchain-Wallet durchgeführt wurde: [email protected]
Weder von einem externen Wallet noch von Ihrem Bankkonto.
 
Außerdem, Nach dem Auffinden der Transaktion im Blockchain-Explorer: https://www.blockchain.com/btc/address/176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
Ich kann sehen, dass das Geld von der von Ihnen angegebenen Adresse eingezahlt und später abgehoben wurde.
 
Es könnte sein, dass die Transaktionen von Ihrem privaten Wallet aus getätigt wurden. Was ich aufgrund des nicht verwahrten Charakters der privaten Geldbörse nicht sehen könnte.
 
Können Sie bitte einen Screenshot Ihres Wallet-Aktivitätsprotokolls bereitstellen? Dies wird mir helfen, die Situation richtig einzuschätzen.
 
Wenn ich mir den IP-Eintrag Ihres Kontos ansehe, kann ich keine verdächtigen Aktivitäten feststellen. Da Sie jedoch kein Gold-verifizierter Benutzer sind, kann ich Ihr Wohnsitzland nicht sehen. Was mich entmutigt, aus diesen Informationen irgendwelche Schlüsse zu ziehen.
 
Ich bin jetzt besorgt, dass Sie in Bezug auf Ihren Wallet-Anbieter verwirrt sein könnten, wenn die Gelder ursprünglich überwiesen wurden. Gibt es eine andere E-Mail, mit der Ihre Brieftasche verknüpft sein könnte?

Fragt sich für mich, wo ich das Wallte Aktivitätsprotokoll abrufen kann? Weiss das hier jemand?

Und vorher noch mal dich selbst hinterfragen wie es sein kann das 2FA bei einem möglichen Angriff umgangen wurde. Das Datum der ausgehenden Transaktion ist ja ein Datum wo eventuell noch Erinnerungen da sein könnten was man an diesem Tag gemacht hat. Vielleicht warst du ja zum Jahresende bei Verwanden/Freunden und gar nicht in der Nähe deiner Wallet oder checkst du zum Jahresende immer nochmals all deine Finanzen (so wie es dir ja auch dieses Jahr zum Jahresende aufgefallen ist). Wenn du zb. selbst dich im Account eingeloggt und 2FA bestätigt hattest, ist es mittels Schadsoftware auf dem Rechner für einen Angreifer in der aktivierten Session durchaus möglich solch eine Transaktion auszulösen.
Wie Lafu bereits schrieb ist dies kein Problem von Bitcoin sondern kann dir auch beim normalen Onlinebanking passieren.

Ohne eine aktive Session in deinem Blockchainaccount oder ohne Zugriff auf dein 2FA Device wüsste ich alledings nicht wie ein Angreifer sich Zugang verschafft haben könnte oder ist dir ein Phishing Angriff in dieser Art in Erinnerung?

Prüfen kannst du das indem du dich mehr mit der ganzen Blockchain Materie beschäftigst und die ganzen basic sachen über Krypto und Bitcoin lernst !
Ich konnte das auch nicht von heute auf morgen , habe mich aber intensiv mit allem befasst und informiert bevor ich überhaupt mal was investiert habe.
Die Sicherheit deiner Coins ist im endeffekt nicht anders als dein Geld auf deiner bank das du hast .
Auch kann es sein das durch malware oder eines Virus auch dein Onlinebanking betroffen ist somit auch dein Bankkonto geplündert werden kann.
Es kommt halt immer darauf an wie und was man dagegen macht bzw vorsorgt.

Ich würde den blockchain support anschreiben und nachfragen ob etwas verdächtiges in den loggs zu sehen ist in dem von dir genannten Zeitraum.
Normal denke ich kannst du auch selbst irgendwo sehen oder nachschauen wann die Adresse zu deinem Account hinzugefügt wurde so fern ich mich erinnere.
Eventuell auch im support ticket mit nachfragen welche ip adressen zugriff hatten oder gemacht haben auf deinen Account.

Danke für die Rückmeldung und deine Einschätzung.

Für mich nach wie vor intransparent , wie ich prüfen kann ob ich wirklich zu 100% einem "Hack" zum Opfer gefallen bin. Anfangs gab es ja noch Optimimus, dass ich die Coins wieder erlange. Macht es evt. Sinn den Support von blockchain anschzuschreiben? Und falls ja, was soll ich genau schreiben, damit es möglichst zielführend ist?

Wie kann ich das was du schreibst überprüfen?

"Wenn du in deinem Account auf Blockchain oder irgendwo eine adresse hast die importiert ist und diese importation nicht gemacht hast dann wurde diese höchstwahrscheinlich
von den angreifern neu erstellt bzw zu deinem Account hinzugefügt und somit die Coins dorthin überwiesen." => Ich kenne mich damit zu wenig aus, um die Zusammenhänge richtig zu deuten.

Ich werde zukünftig die Finger von bitcoins lassen. Da dies jetzt schon das 2. mal ist, das ich Coins verliere (Beim ersten mal waren es ca. 250€, die genauso wie jetzt auf einmal einfach weg waren). Nicht auszudenken, wenn ich da mal richtig Geld in Coins investiert hätte. Zum Glück nicht! Aber auch die zwei Totalverluste mit ca. 300€ tun weh. Entweder bin ich zu blöde (kann sein) aber das ganze System ist anscheinend deutlich anfälliger als wenn ich mein Geld auf einem Bankkonto, ETF Fonds oder Tagelgeldkonto "investiere". Zumindest was ich so gelesen habe was anderen Coins Besitzert schon so alles "geklaut" wurde.

Das dachte ich mir schon das diese Zahlung von dir gemacht wurde !
Wollte ja nur mal alle transaktionen auflisten die im  zusammehang mit deiner adresse waren wie der moneyflow aussieht bzw war.
Denke der 2 teil den ich aufgelistet hatte ist die interen weiterleitung von coinpayments aber diese ist ja egal da die von dir gemacht wurde .

---

Wenn du genauer gelesen hättest in einem meiner ersten posts und auch den letzteren steht es , dann gibt es doch eine spur !

Von der adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy wurden die Coins zu dieser gesendet  3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP
Von dieser Adresse wurden die coins weiter gesendet and diese beiden , 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu und ein mal an 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh

Wie bereits hier geschrieben https://bitcointalksearch.org/topic/m.58881976

Die Adresse 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh gehört zu 99% zu der Exchange Yobit
Dies ist daran zu erkennen da der Walletexplorer die meisten Börsen auf der hauptseite farblich markiert hat und die zugehörigen adressen ebenfalls die gleiche farbliche markierung haben.

Die nächste Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP gehört demnach zu der Exchange und Börse LiteBit.eu

Die nächste Adresse 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu ist eine adresse die zu der Exchange BitBay.net gehört.
Hier ist es aber so das der link bitbay.net nun weitergeleitet wird zu zondaglobal.com das ebenfalls eine Börse ist.

Zu der Adresse zu der die Coins von deiner gesendet wurden 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy gehören noch 9 weitere !
Das heißt dies ist eine einzige Wallet mit insgesammt 10 Wallet adressen.

14UUZamS7Pp1yBadkL4BfdwrVsPGjgej6q
168ELp4n2otHiPnNeiD5GjWX5iixmT1VjG
16Aoavc1e8W8JpEfWZzJYVYFMpjoSmky7T
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
178S19iHfejSH4c3HMGfeY5aSATY1QY1M2
1EbXoio8npFXHoem3be2VdAUut1xuSvXG6
1EcHj9nXoRb2vP3Eiu4qJQ8ERv2DfH4KyE
1JT74VfnsBXwAcfKK9qwDnwcU9N6Ji6iM1
1KxBFuPuyuLZRqo2hvmsZKhVm77ymeznrJ
1NAsCivGYoac7w5va1k69uNE1MtxUZdqu6

Source : https://www.walletexplorer.com/wallet/3830f743d5e7f57d/addresses

---

Fazit und nach meiner meinung wurde dein PC eventuell mit Schadsoftware , Virus oder Malware möglicherweise um diesen Zeitraum rum oder auch schon eher infziert !
Oder du bist einer phishing seite zum opfer gefallen und wurdest durch diese gehackt .
Wenn du in deinem Account auf Blockchain oder irgendwo eine adresse hast die importiert ist und diese importation nicht gemacht hast dann wurde diese höchstwahrscheinlich
von den angreifern neu erstellt bzw zu deinem Account hinzugefügt und somit die Coins dorthin überwiesen.

Für mich sind das aber alles Anzeichen und so wie du es geschrieben hast indizien für Malware , einmal infiziert ist das eine sache von 5 - 10 Minuten meistens und der hack ist vollendet.
Ich kann mich auch täuschen aber ich kämpfe seit fast 2 jahren aktiv gegen solche sachen im allgemeinen , hier im Forum und auch auf github !
Du kannst dir gerne mal den Fall von Real-Duke hier durchlesen Heute hat es mich erwischt.... , ist dort nicht so wie bei dir ,
aber wurde durch Malware verursacht und ist bei weitem schlimmer als dein Fall hier .

Herzlich willkommen Snaker83,

ich habe es mir erlaubt deinen Thread zu verschieben.
Hier gab es schon sehr viele Infos und ich muss mich mal einlesen was hier schon so alles passiert ist

Kann ich bestätigen. Eine Zahlung über +0.02215    BTC habe ich am 22.03.2018 getätigt.


Hmm, dieser 2. Teil betrifft mich denke ich nicht. Das sieht eher nachdem Transaktionsverkehr von dem Empfänger aus, also wo ich die obigen 0,02215 BTC hin transferiert habe. Am 22.03.20218 habe ich nur eine Zahlung ausfgeführt, nämlich genau die obige.

Danke für deine Nachforschungen sowie Anmerkungen. Die damalige Importierung von der lokalen BitcoinCoreWallet auf blockchain.info hatte definitiv geklappt. Ich pflege dazu eine Excel Tabelle wo ich alle empfangenen sowie gesenden Bitcoins einpflege. Und hier habe ich genau eingetragen das der BTC Stand auf der BitcoinCoreWallet VOR der Importierung X BTC betrug. Nach der Importierung war der Saldo auf der Blockchain.info derselbe wie vorher auf der BitcoinCoreWallet sodass ich sicher sagen kann, das alle meine Coins auf der Blockchain.info Online Wallet übertragen wurden. Stand nach Importierung war genau der 22.03.2018.

Jetzt aber nochmal zurück zur letzten getätigten Transaktion von meinem Blockchain.info Wallet am 30.12.2020

Leider hab ich bisher aber noch keine absolut heisse Spur bzgl. der ausgehenden Zahlung vom 30.12.2020. In den letzten Beiträgen ging es jetzt vermehrt um das Jahr 2018. Wie aber kommen wir jetzt die Zahlungg vom 30.12.2020 final prüfen. Hat es nicht evt. etwas mit der Änderungsadresse zu tun oder was soll einem mit dem Satz "This change adress belongs to your wallet" gesagt werden? (siehe dazu Bild von gestern Post Nummer 24)

33351oba6kP64TRDoi7B7WrTTa4JPHXhH8  ist die Coinpayments Adresse
Source : https://www.walletexplorer.com/address/33351oba6kP64TRDoi7B7WrTTa4JPHXhH8

Und von dieser Adresse gehen auch 4 Transaktionen weg !
Source : https://www.walletexplorer.com/txid/4be95c60484140a190e58b70c64b69566f8e8a85784b1da0c40a946ef8fa7973

Eine davon geht zu Bittrex.com 1sfi94m3yEL1EjeQ9XK492nRBpRuZo3QD
Eine zu Xapo.com 3Eg4pRDD1wVYdHKqyXjLo9gUrmpLLU2wMC

1DNdtmTWQHfX8VndwioFDA3TBB2Maojzcc und 3QSxS7Me4LfJVMtL6E8qXqn6GjDHTi8DrR ist auch nochmal Coinpayments.

Ich habe keine Ahnung ob du die gemacht hast oder nicht, aufjedenfall ist das alles schon ein bisschen komisch.
Nicht das du bei dem switchen zu der blockchain wallet irgendwie was durcheinander gebracht hast.

Hoffe meine Nachforschungen konnten wenigsten ein bisschen helfen , das waren fast 1,5 stunden durch adressen welzen.

Danke dir!

Eine Transaktion an die 19jjuLUm8Fgg78r2Cwmgcmgv1xZr35PKab habe ich tatsächlich am 27.12.2020 getätigt. Jedoch irritiert mich, warum beim "Empfänger" zwei Adressen angezeigt werden (s. Bild)?





Und auch an die von dir in rote markierte Adresse 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W habe ich eine Transaktion am 22.03.2018 getätigt, wobei auch hier an die "untere Adresse" und nicht direkt an die 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W... ka, wo die obere Adress herkommt:


Sent From
1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui

Received By
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
33351oba6kP64TRDoi7B7WrTTa4JPHXhH8



EDIT:

This change adress belongs to your wallet heisst auf Deutsch:  Diese Änderungsadresse gehört zu Ihrem Portemonnaie

Muss ich diese Adressen dann zu meinem "Portemonaie" hinzufügen um die Coins zu sehen? So ganz klar ist mir der Sachverhalt zwar nicht (habe ja nur an die untere Adresse Coins gesendet) aber wenn dass das Problem ist...?

Hab mir mal die Adressen noch mal und genauer angeschaut !

Die Adresse 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh gehört zu 99% zu der Exchange Yobit
Dies ist daran zu erkennen da der Walletexplorer die meisten Börsen auf der hauptseite farblich markiert hat und die zugehörigen adressen ebenfalls die gleiche farbliche markierung haben.

Die nächste Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP gehört demnach zu der Exchange und Börse LiteBit.eu

Die nächste Adresse 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu ist eine adresse die zu der Exchange BitBay.net gehört.
Hier ist es aber so das der link bitbay.net nun weitergeleitet wird zu zondaglobal.com das ebenfalls eine Börse ist.


Zu der Adresse zu der die Coins von deiner gesendet wurden 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy gehören noch 9 weitere !
Das heißt dies ist eine einzige Wallet mit insgesammt 10 Wallet adressen.

14UUZamS7Pp1yBadkL4BfdwrVsPGjgej6q
168ELp4n2otHiPnNeiD5GjWX5iixmT1VjG
16Aoavc1e8W8JpEfWZzJYVYFMpjoSmky7T
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
178S19iHfejSH4c3HMGfeY5aSATY1QY1M2
1EbXoio8npFXHoem3be2VdAUut1xuSvXG6
1EcHj9nXoRb2vP3Eiu4qJQ8ERv2DfH4KyE
1JT74VfnsBXwAcfKK9qwDnwcU9N6Ji6iM1
1KxBFuPuyuLZRqo2hvmsZKhVm77ymeznrJ
1NAsCivGYoac7w5va1k69uNE1MtxUZdqu6

Source : https://www.walletexplorer.com/wallet/3830f743d5e7f57d/addresses

Das zu diesen Adressen !

---

---

Zu dieser Adresse 1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY ja die ist leer !
Aber es wurde am 22.3.2018 eine Transaktion gemacht zu dieser adresse 1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7
Source : https://www.walletexplorer.com/txid/2b640c6df52964aff7e709b0e0eb43ebd41910c8fd9d715c49e5e4b52961d736
Und am selben Tag von dieser Adresse 1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7 wurden 2 weitere Transaktionen gemacht
Source : https://www.walletexplorer.com/txid/06021a00bb41c3ff57b2cfe91cadbf3d833d8642e9528a008620824dc784b6b2
0.02215 BTC wurden an CoinPayments.net geschickt und die andere transaktion ging zu dieser adresse 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
Diese ist wiederum auch eine eigene Wallet mit weiteren Adressen !
Source : https://www.walletexplorer.com/wallet/28f4396921d28f94/addresses

17aApL5KfeM92zTmQWkukjspQW1nSGYkfr
1EHyCz9rafYfkDGnzR4VECFP8wGdhhy7nq
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W

So und die andere Adresse die noch geschrieben hast 14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1 ist auch leer.
Von dort aus wurde eine Transaktion gemacht zu der Adresse 1Dz8TKhAiaeDiYzQQYVmB77hYFEMp5neTV
Source : https://www.walletexplorer.com/txid/a377137b3e609ea2346f1d7de2e96ea3257425602ef90c7db57a26b6cb1650c8
Diese ist auch eine eigene Wallet mit einer weiteren adresse 1szcM5Q37rizyyEkPN8xaTpJ179o6PVfP
Source : https://www.walletexplorer.com/wallet/5b77166d6d1ddd40/addresses
Von dieser Wallet wurden 2 weitere transaktion gemacht und so schließt sich der kreis mit dieser !
Einmal wurde eine Transaktion gemacht zu der Adresse 17aApL5KfeM92zTmQWkukjspQW1nSGYkfr gemacht
Source : https://www.walletexplorer.com/txid/fc92e3c1a420269664cf14e6bde31b926916a1a22428fb127b81f5975535740c

Und hier ist der hacken denn es handelt sich bei dieser empfänger adresse um die gleiche wallet wie von oben bereits erwähnt und rot markiert 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
Und genau von dieser Wallet wurde die Transaktion gemacht zu der Adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
Source : https://www.walletexplorer.com/txid/82eff1f1e01e91096abe200ae589fa69ca1800afb84ac6b33f0bbe0fd79052ce

Die andere Transaktion wurde zu der Adresse 19jjuLUm8Fgg78r2Cwmgcmgv1xZr35PKab gemacht
Source : https://www.walletexplorer.com/txid/a025e8f20df389a11b4b0399382e225e26177534d49212a96fe339a96819c6ca
Hier wurde dann ebenfalls eine weitere Transaktion vorgenommen zu der Adresse bc1qwujvlx4xvxrtd07qre9cx0528l4rxqp7fvms2l
Source : https://www.walletexplorer.com/txid/a3850564c4e7d66805f22859874a59103f08e86cf3179550909ccdbd36612aa8
Und diese Adresse ist wieder eine Exchange aber hier hab ich keine ahnung was für eine !

Hoffe ich konnte jetzt ein bisschen licht in die dunkelheit bringen  

Nach der nennen wir es Importierung von der alten BitcoinCore Wallet auf die blockchainwallet am 22.03.2018 habe ich im ja im Zeitverlauf noch weitere Coins über bitcoin.de erworben und auf meine Blockchainwallet übertragen. Sogar direkt am gleich Tag dem 22.03.2018 habe ich neue Coins auf bitcoin.de eingkauft und auf die blockchainwallet übertragen. Weitere Einkäufe waren am 14.07.2018, 12.07.2019 und danach nichts mehr.

Von daher denke ich auch wie du, das alle  importierten Adressen in diesem Zeitverlauf "gelleert" sein sollten.

Die "Archived Bitcoin Addresses" lauten wie folgt. Scheinen nach meiner Recherche aber leider auch "leer" zu sein. Bitte aber nochmal überprüfen. Danke :-)

A) 1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY

B) 14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1

Ich denke du hast inzwischen bereits gemerkt das die Coins nicht in eine bestimmten Wallet liegen, egal ob lokal oder online. Deine Coins sind Einträge in der Blockchain und wer den Private Key der zugehörigen Adresse besitzt hat auch Zugriff auf die Coins. Theoretisch kannst du die Coins einer Adresse in einer Wallet auf dem Handy, auf dem Notebook, HomePC und Onlinewallet zur selben Zeit hinterlegen und von jeder Wallet darauf zugreifen. Dies war jetzt halt auch der Verdacht das du die Coins zwar auf blockchain.com importiert und gut gesichert hattest, aber eben das Risiko eines Fremdzugriffes auf lokaler Ebene noch bestand.

---

Also hattest du nach dem Import der 9 Adressen auf blockchain.com noch genügend ausgehende Transaktionen, so das alle importierten Adressen geleert wurden und das "Wechselgeld" der Transaktionen am ende auf den 3 genannten Adressen gelandet ist.
Diese Wechselgeldadressen haben aber nichts mehr mit deiner alten Wallet.dat zu tun, daher fällt die lokale Fehlerquelle meiner Meinung nach wieder raus, was ein wenig Hoffnung macht. Hast du die archivierten Adressen im Blockexplorer gecheckt?

Die Wallet.dat lag lokal auf dem Rechner, wohl nicht ganz optimal…. wobei ich damals glaube ich dachte, wenn ich die coins jetzt übertragen habe sind sie auf der blockchain wallet sicher durch die ganzen Passwörter etc. sicher. Ich glaube ich dachte die wallet.dat ist nichtsmehr wert da die Übertragung ja stattgefunden hat und somit coin mäßig leer sein sollte….

Diese 9 Adressen habe ich ja bereits mit den 3 Adressen von der Transaktion vom 31.12.2020 verglichen und keine Übereinstimmung finden können.

Diese haben nichts mit der aktuellen Situation zu tun, dies waren seine ursprünglichen Transaktionen bevor es Transaktionen in der Core Wallet gab. Die Coins müssen auf anderen Adressen zu blockchain.com importiert worden sein, dies ist im alten Thread leider nicht ersichtlich.

---

Wo hast du diese gesichert? Offline auf einem USB Datentäger oder lag die noch auf deinem Rechner so das u.U. eine Shadsoftwre diese hätte finden können?


Diese 9 Adressen sind die interessanten, denn diese waren u.U. eben nicht gesichert, trotz 2FA auf blockchain.com

Die wallet.dat von damals habe ich mir gesichert. Aber die export Datei mit den Privaten Keys kann ich auf Anhieb nicht finden. Also müsste ich dann schauen, ob unter den importierten Adressen von damals eine Übereinstimmung mit den drei Ausgangsadressen von der Transaktion vom 30.12.2020 exisitiert? Aber warum sollte so eine Transaktion autmatisch ohne mein "zutun" ausgeführt worden sein. Schwer zu verstehen für mich. Kann mich nur nochmals bedanken. Danke!

Du hast 2018 DIESE Adressen gepostet:
1. Adresse

https://blockchain.info/de/address/1BjTaeJr9hpprvybjGXLiGxcSdbwZGomrj

2. Adresse

https://blockchain.info/de/address/1LMC1ATCJJV1yCBq9Qws94tMZghJ7K1AjA

3. Adresse

https://blockchain.info/de/address/165RsqA2dBH2XdDJy1iv14c757kP4MEmQz

Das sind jeweils die Transaktion von bitcoin.de auf meine lokale bitcoin Core wallet.

Aber die sind seit 2017 leer!?

Soweit ich mich erinnere hatten wir in der Core Wallet damals die privaten Keys exportiert damit du diese bei blockchain.info importieren konntest.
Die wallet.dat direkt importieren geht bei so etwas nicht.


Weiter oben hatten wir ja festgestellt das deine ausgehenden Adressen diese sind:


Wenn diese unter den importierten Adressen auftauchen, sind dies Adressen deiner alten Core Wallet. Die AAdresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP kam ja erst später durch eine Weiterleitung der Coins ins Spiel und hat vermutlich erst einmal nichts mit deiner Wallet zu tun.
Das du die Core Wallet vom Rechner gelöscht hast glaube ich dir, aber auch den Unterordner wo die wallet.dat lag und die export Datei der private Keys von der Aktion damals?

Ja es war damals schon ein schwere Geburt die Adressen mithilfe der PrivKeys aus der Textdatei zu übertragen. Nur dank Hilfe und Geduld der Forenmorderatoren habe ich es irgendwie geschafft. Ich habe mir den alten Thread gerade auch nochmal durchgelesen.

Die Übertragung hatte damals nach langen hin und her funktioniert.

Die Adressen die aktuell genannt werden, stehen aktuell unter der gesendeten Bitcoin Transaktion vom 30.12.2020 (0.001338 BTC)

Gesendet von:
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
1EHyCz9rafYfkDGnzR4VECFP8wGdhhy7nq
17aApL5KfeM92zTmQWkukjspQW1nSGYkfr

Empfangen von:
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy

Was meinst du mit "die Adressen die ich als meine Angabene habe, haben keinen Transfer seit 2017". Die Coins/Geld waren ja nach der Übertragung auf meiner Blockchainwallet und ich konnte damit Transaktionen machen.

Wenn du deine BTC direkt auf die Blockchain-Wallet übertragen hast, dann geht das nur mittels Privat Key, also den Schlüssel für deine Adresse!
DAS ist eigentlich das Einzige, was man für die Bitcoins braucht. Denn damit kann immer von jeder Wallet aus auf die Bitcoins (also auf die Blockchain) zugegriffen werden.
Oder hast du deine Bitcoins von deiner alten Wallet aus auf eine, von Blockchain.com bereitgestellte Adresse überwiesen?

noch mal edit:
Ich habe mir mal die 3 Adressen aus deinem Posting von vor 3 Jahren angeschaut. Die Adressen,die du dort als deine angegeben hast, haben keinen Transfer seit 2017. Und wurden damals geleert! Du konntest also vor 3 Jahren von DIESEN Adressen nichts mehr übertragen!
Hattest du noch andere Adressen, deren Guthaben du an Blockchain.com übertragen hast?

Hmm, welche PrivKeys meinst du genau. Ich habe nur

A) LoginPassword für den Login auf der blockchain.info Seite

B) Ein zweites blockchain Password und

C) die App "google Authenticator" für die 2. Faktor Autorisierung.

Mehr Passwörter sind mir nicht bekannt. Danke für eine Aufklärung.

---

Puhh, gute Frage Private Key sagt mir jetzt nichts. Müsste mich nochmal in den damaligen Vorgang einlesen. Ich meine ich hätte da mit einer Datei Namens wallet.dat gearbeitet. Aber wie gesagt "unsicher" müsste mir den Vorgang nochmal im Thread durchlesen.


Unter den 9 Adressen ist die fragliche Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP nicht dabei. Nachdem dieÜbertragung aus der Core Wallet vom lokalen PC auf die Blockchain Online Wallet geklappt hatte, habe ich das Programm von meiner Festplatte seinerzeit gelöscht.

[2 posts merged]

Dies sollte auch kein blockchain.com Bashing sein... Es ist eine Wallet wie viele andere Onlineanbieter auch. Klar bieten Sie viel, aber gerade im Falle das etwas nicht so funktioniert wie es soll ist man eben u.U. auf den Service angewiesen welcher manchmal etwas langatmig ist, aber das soll hier nicht diskutiert werden.

Klar ist dabei das bei Onlineanbietern halt die alte Weisheit gilt: "Not your Keys - Not your Coins".
Je nachdem wie man seine Adressen importiert hat, hat der Anbieter sehr wohl Zugriff auf die Coins. Zum einen kann man Adressen nur mittels der Adresse selbst als "Show Only" importieren um dieses Guthaben halt zentral im Portfolio mit darzustellen. Dann hast du natürlich recht, das blockchain.com keinen Zugriff hat.
Wurde die Adresse allerdings mittels des Priv.-Keys importiert sind die Coins sehr wohl unter dem Zugriff des Anbieters (zusätzlich zur ursprünglichen Wallet). Daher auch die Warnung das diese nicht vom Wallet-Recovery Vorgang gesichert sind und auf die "default Wallet" übertragen werden sollten.

Hier kommt jetzt die Frage auf...hat Snaker83 dies damals getan oder lagen die Coins immer noch auf seinen Adressen der Core Wallet welche entweder als "Show Only" oder vollständig mittels Private Key importiert wurden.


Wenn unter diesen 9 Adressen jetzt auch die fragliche Adresse der ausgehenden Transaktion dabei ist, liegt das Problem u.U. gar nicht bei blockchain.com.
Hier stellt sich dann die Frage was wurde aus der alten Core Wallet? Eventuell war die Adresse mittels starken Passwort/2FA zwar in der Onlinewallet gesichert aber auf dem heimischen PC für Angreifer einfacher zugänglich?

Das "unarchivieren" kannst du dir sparen. Ich glaube nicht das Adressen mit verfügbaren Guthaben im Archiv landen, aber du kannst die Adressen ja auch einfach im Blockexplorer prüfen. Einfach die Adresse im Suchfeld eingeben...

Ich kann zu diesem Fall nichts Hilfreiches beisteuern...
Aber, dass blockchain.com von sich aus (aus welchen Gründen auch immer) Guthaben auf eine andere Adresse transferiert, halte ich für ausgeschlossen!!!! Wenn ich das richtig sehe, haben die gar keine Möglichkeit, auf die PrivKeys einer Wallet zuzugreifen.
Hier wird oft auf blockchain.com geschipft, aber für mich ist das immer noch eine sehr gute Wallet, weil man viele Dinge selber einstellen kann - eben auch das Einfügen EIGENER Adressen.

Edit:
@Snaker83, ich halte es für wahrscheinlich, dass du die PrivKeys irgendwo notiert hast, wahrscheinlich hast du sogar deine BTC mittels dieser Schlüssel auf die Blockchain-Wallet übertragen. Das heißt, du hast diese Schlüssel also auch außerhalb der Wallet irgendwo notiert. DAS ist wahrscheinlich der Punkt, wo du nachforschen solltest! Vielleicht ist jemand an diese Notizen gekommen!

Danke für deine Rückmeldung. Irgendwie habe ich ein bischen Hoffnung.

Unter Wallets & Adresses sind tatsächlich 9 Adressen gelistet. Jedoch weissen alle 9 Adressen einen Saldo von 0 BTC aus. Über diesen Adresse steht als Überschrift:

"Importierte Bitcoin-Adressen
Importierte Gelder sind nicht durch Ihre Secret Private Key Recovery Phrase geschützt. Um sicherzustellen, dass diese Gelder gesichert sind, überweisen Sie sie bitte direkt in Ihre Brieftasche."


Scrollt man weiter runter findet man eine weitere Überschrift die da lautet:

Archivierte Bitcoin-Adressen
Archivierte Adressen sind Adressen, die Sie möglicherweise nicht mehr benötigen und die in der Hauptansicht verborgen sind, aber dennoch Teil Ihrer Wallet sind. Sie können sie jederzeit wieder unarchivieren.

Und hier sind zwei Adressen zu sehen. Kontostand wird nichts angezeigt. Vermutlich müsste man diese erst "unarchivieren" ? Sind da evtl. meine Coins drin?


PS: Auf mein Handy hat keiner Zugriff und auch auf den Password-Manager nicht.

So jetz nochmal im nüchternen Zustand  Ich konnte es nicht glauben das unser neues Forumsjahr mit solch eine Horrormeldung startet, drum hatte ich schnell und grob geantwortet.
Mit Lafu hat sich ja schon der richtige eingeklinkt um Adressen nachzuverfolgen und ggfls. einer Börse/Handelsplattform (=Exchange) zuzuordnen falls es sich wirklich um einen Hack handelt.

Das dies trotz aktivierten 2FA geschehen ist lässt mich aber noch immer in eine andere Richtung denken. Blockchain .info/.com hat in den letzten 2 Jahren viele Veränderungen und Anpassungen in der Oberfläche durchgeführt. Unter anderem Sub-Wallets/Trading-Wallet/Adress-Archive. Ich könnte mir halt vorstellen das im Rahmen einer dieser Anpassungen der Plattformbetreiber als "Service" für bestehende Konten das importierte Guthaben auf eine andere Wallet verschoben hat damit es "sicher" ist. Wäre nicht die erste komische Aktion von denen... So wird es zumindest auch jetzt in deren FAQ den Nutzern empfohlen.

Wenn die Coins sich wirklich nicht mehr in deinem Account befinden sollten und 2FA ja nachweislich derzeit noch funktioniert (so habe ich es zumindest verstanden das gestern dies auch bei deinem Login so abgefragt wurde) wird es schwierig... Hätte irgend jemand aus deinem Umfeld Zugriff auf dein Handy und Passwort Manager gehabt? Denn ich befürchte genau dies wird der Support als erstes behaupten.

@MinoRaiola

Nutze den Google Authenticator auf dem Handy für die Ermittlung des "Two Factor Authentication Code". Und auf die Webseite gehe ich eigentlich nur über den password Manager von steganos, dort habe ich unter den Daten auch die Webseite hinterlegt, sprich über die google Suche gehe ich eigentlich nicht. Trotzdem danke für den Hinweis

Zudem bekomme ich auch immer eine Mail sobald ich mich anmelde. Erst wenn ich diese Mail bestätige komme ich in die wallet rein. Darum umso komischer das ganze :-(

Herzlichen Dank. Meine letzte bewusste ausgehende Transaktion war am 27.12.2020. Danach habe ich keine Transaktion mehr vorgenommen.

Am 30.12.2020 sehe ich folgendes:

Unter Gesendet von stehen die bereits von dir genannten Adressen:

Gesendet von
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
1EHyCz9rafYfkDGnzR4VECFP8wGdhhy7nq
17aApL5KfeM92zTmQWkukjspQW1nSGYkfr

mit Datum  "Gesendet 12:41 am on 30 Dez. 2020" => Damit wurden alle meine vorhandenen Coins leergeräumt.

und unter "Empfangen" die

Empfangen von
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy


Interessant wäre es nun, inwieweit die Info hilft bzgl. der Weiterleitung an die 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP sowie der dann nochmaligen weiterleitung an die eiden Adressen 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu sowie 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh ? Ich bin da nicht so tief  im Thema drin, auch sagt der Begriff "Exchange" mir nichts.

Vor 3-4 Jahren gab es einen größeren Scam per google Ads. Ich habe das mal hier im Forum gepostet und auch Screenshots verknüpft, kann es aber gerade nicht finden. Also falls du per google Suche nach "blockchain.info" gesucht hast wurde als erstes die Scam Seite angezeigt. Das erkannt man an dem Wort "Anzeige" auf google. Wenn du dort klickst, wird alles abgefangen und dein Wallet leer geräumt. Ob das aktuell auch so ist, kann ich dir aber nicht sagen. Ich achte seit dem sehr stark auf die Ads und die ersten Ergebnisse bei einer google Suche.

Eine aktuelle Erklärung:
Phishing scams in Google Ads led searchers to fake crypto wallets
Quelle: https://searchengineland.com/phishing-scams-in-google-ads-led-searchers-to-fake-crypto-wallets-375789

Das wurde über die Jahre dann mit weiteren Wallet-Anbieter gemacht. Sogar Dex hat es getroffen und die nachgestellten Homepages waren fast 1:1 gleich. Den Unterschied zu erkennen ist schwer.

---

Gefunden

Ein gesundes neues Jahr , auch wenn es mit einer schlechten nachricht für dich begonnen hat , habe da was für dich !


Zu dieser Adresse hier 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy gibt es 2 transaktionen !
https://www.walletexplorer.com/txid/d4f1689fd09338de5846b2152e8f5cc5b2791ecefccb584c60034b4197dc9bf7
https://www.walletexplorer.com/txid/82eff1f1e01e91096abe200ae589fa69ca1800afb84ac6b33f0bbe0fd79052ce

Eine ausgehende am 2020-12-30 um 09:30:52 zu dieser Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP - 0.0120623 BTC

Und eine eingehende am 2020-12-29 um 23:41:52  von diesen Adressen in höhe von + 0.00123503 BTC
0  1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W   0.00036306  BTC   
1. 1EHyCz9rafYfkDGnzR4VECFP8wGdhhy7nq   0.00047066  BTC   
2. 17aApL5KfeM92zTmQWkukjspQW1nSGYkfr   0.00050428  BTC   

Ich denke eine von diesen drei oben genanten Adressen ist deine oder ?

Wobei für dich die ausgehende adresse wichtig ist  von der adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy wurden die Coins zu dieser gesendet  3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP
Von dieser Adresse wurden die coins weiter gesendet and diese beiden , 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu und ein mal an 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh

Hoffe das hilft dir weiter , hab mich noch nicht richtig damit befasst ob diese zu einer Exchange gehören aber werde das später mal machen.

Guten Morgen und natürlich auch ein Gutes Neues Jahr 2022.

Zudem herzlichen Dank für die schnelle Rückmeldung.

Den Support von der blockchain.info habe ich noch nicht angeschrieben. Wie gesagt habe es ja erst gestern festgestellt und habe erstmal lange überlegt, was das für eine Transaktion sein soll. Da ich im Jahr 2021 nichts mit Bitcoin gemacht habe ist es mir ja auch erst so spät aufgefallen, gestern wollte ich nochmal eine Transaktion tätigen und musste feststellen, das alle Coins "geklaut" wurden.

Zum Glück ist es auch nicht der Riesen Betrag (Value When sent 29,71 €). Beim ersten "Diebstahl" waren es mehr (Value When sent 236,03 €). Trotzdem kann es ja nicht sein, dass andauernd so etwas passiert. Ich werde über die Blockchain Wallet nichts mehr machen. Vermutlich werde ich das Konto sogar löschen wenn wir in diesem Thread das Thema erörtert haben und zum Ergebnis X gekommen sind.

Zu deiner Frage: "Hättest du eventuell eine TX-ID oder BTC Adresse" ?

Bei Sent to steht: 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy => Ich vermute das ist die BTC Adresse ?

Eine TX-ID konnte ich nicht finden. Hast du evtl. einen Tipp wo ich die einsehen kann?

Nochmals herzlichen Dank für deine/eure Unterstützung.

Happy New Year! ....oder eben auch nicht wenn der erste Beitrag im neuen Jahr hier in unserem Bereich solch eine Meldung ist.

Ich kann mich daran erinnern das du damals unbedingt von der Core Wallet zu der blockchain.info Onlinewallet wechseln wolltest. Mit einer lokalen (Hardware-)Wallet hättest du dieses Problem jetzt sicher nicht. Aber es ist jetzt so wie es ist...
Normalerweise kann bei einem sicheren Passwort und aktivierten 2FA keine Transaktion ohne deine aktive Zustimmung durch dritte durchgeführt worden sein.
Aber! blockchain.info abeitet mit diversen Unterkonten was die normale Wallet und Trading Wallet angeht. Eventuell wurden ja Coins aus importierten Adressen, welche nicht vom Wallet Seed /Wiederherstellungspasswort geschützt sind, aus irgendeiner internen Sicherheitsüberlegung des Anbieters auf ein entsprechend sicheres Unterkonto transferiert zu welchem du wechseln müsstest um deine Coins zu sehen?!
Definiere bitte mal dieses "mir nicht bekanntes BitcoinKonto" genauer. Was wird dir konkret angezeigt? Hättest du eventuell eine TX-ID oder BTC Adresse für uns um dies nachverfolgen zu können? Den Support wirst du ja sicher bereits angeschrieben haben, dies kann allerdings erfahrungsgemäß dauern bis da eine Antwort kommt.

Zum derzeitigen Zeitpunkt würde ich die Coins noch nicht als verloren definieren, wir müssten wirklich erst einmal heraus bekommen was da tatsächlich für eine Transaktion trotz aktivierter Sicherheit statt gefunden hat.

Hallo zusammen,

Trotz 2 Faktor Autorisierung und einem zusätzlichen zweiten Password musste ich heute feststellen, das mein Blockchain Bitcoin Konto einen Saldo von exakt 0,0 EUR aufweist. Es wurde am 31.12.2020 eine Transaktion auf ein mir nicht bekanntes BitcoinKonto getätigt. Da ich im vergangen Jahr mit bitcoins nix gemacht habe ist mir dies erst jetzt 1 Jahr später aufgefallen. Kann das trotz der oben genannten Sicherheitsvorkehrungen sein? Gibt es noch eine Chance das Geld/ Coins wieder zu erlangen?

PS: Das ist bereits das 2. mal das dies passiert. Nach dem ersten Vorfall habe ich alle Passwörter sowie 2 Faktor Autorisierung eingerichtet aber trotzdem was das für unbefugte kein Problem. Ich verstehe es nicht :-(

Lieben Gruß