Topic: Heute hat es mich erwischt.... - page 2. (Read 3295 times)

Der Type kann einen schon leid tun aber auch krass wie sich manche verhalten und gleich Absicht und scam unterstellen. Ist ja nicht wirklich ein mega großer Betrag. Wenn ich da überlege was wir bei einem Blockfund in einer Blockparty haben…

Krasser finde ich den solo Pool der angeblich gehackt wurde und die 6,x BTC weg sind.

... aus dem unmittelbaren persönlichen Umfeld würde ich da noch Punkt 3) hinzufügen ... absichtliches Eingeben des PKs auf einem Rechner, bspw. um Forks o.ä. zu claimen. Ist einem Kumpel von mir passiert als er damals den ersten Bitcoin-Fork claimen wollte. Er hat dazu die Private Keys seiner Paper Wallets online angegeben, die Coins aber nicht anschließend auf eine neue Wallet gezogen (oder am besten davor).

Für mich klingt aber auch 2) als am plausibelsten.

Wenn ein Paper-Wallet kompromitiert wurde, müssen eine von zwei Sachen bei der Erstellung passiert sein.

1) Das Wallet wurde nicht in einer Offline-Umgebung erstellt. Die Daten hätten von einer dritten Person zwischendrin abgehört werden können oder der ganze PC/Laptop/Handy hätte komplett überwacht werden können

2) Es wurde vielleicht sogar in einer komplett-offline-Umgebung erstellt aber schlichtweg eine gefälschte/bösartige Website/Programm dafür verwendet.

Egal was passiert ist, tut es uns natürlich Leid um deinen Verlust @haloxon...

vielleicht können wir das thema mit der leergeräumten paperwallet von haloxon hier her verlagern...
bin heute auch auf diesen thread aus dem internationalen bereich gestossen: Stolen BTCs from paper wallet ... dort wurde einem user (kurz vor weihnachten) auch seine eigene paperwallet leergeräumt. vielleicht gibt es dort auch parallelen zum ganzen ablauf...

@Buchi-88

genau, ich hatte mir einen Virus verseuchten Phönix Miner runter geladen und über diesen, konnten sie dann auf den gesamten PC und auch über die Netzwerkfreigabe in meinen Backup Ordner vom NAS gelangen.

Bin bei haloxon echt gespannt, auf welche Weise seine Paperwallets leergeräumt wurden. Für mich sind und waren diese bisher immer völlig sicher

Bin jetzt wieder auf das Thema aufmerksam geworden durch Haloxon  , @Real-Duke wie war das noch einmal in Kurzfassung, auf deinen PC hast du einen Trojaner installiert und der hat dann dein NAS gescannt durch vermutlich eine fixe Anbindung (Laufwerk im Explorer)? Nicht dein NAS wurde gehackt oder der Trojaner auf dem NAS installiert?

alles gut.
der ärger über meine eigene dummheit ist schon verflogen und das lebbe geht weiter

Immer wieder gerne , und werd dir aufjedenfall bescheid geben wenn der Account wieder bei dem richtigen orginal User ist.
Denke aber das er sich dann so und so melden wird um das feedback zu neutralisieren.

Da bin ich ganz deiner meinung , aber du kennst ja unsere behörden das wäre ja dann mit Arbeit verbunden.
Irgendwann werden wir die schurken schon noch dingfest machen , da bin ich überzeugt davon.

Danke mole0815 für die Information und das update bezüglich dem Account.
Sollte der Account wieder zurück zu dem richtigen owner sein ist kein ding das feedback zu ändern , hatten das ja schon öfters.
Mal sehen ob er überhaupt wieder zurück kommt.

Der Account des User ist mittlerweile gebannt.
Also BTCcollector19 wird hier keinen Schaden mehr anrichten können... und so lange sich nicht der Originaluser zurück meldet wird er gesperrt bleiben.
Auch wenn er wieder kommt wird es schwierig den mittlerweile rot eingefärbten User wieder zu säubern.

Nicht unmöglich aber mal sehen wieviel Interesse der Originaluser hat.

@cygan
Ich hoffe du hast den Ärger schon überwunden! Kopf hoch

Blöde Geschichte. Ich habe als DT-Member auch einmal einen negativen Trust hinterlassen.

Sofern der eigentliche Besitzer des Accounts wieder Zugriff erlangt, kann ich meinen Hinweis gerne löschen. Bis dahin hilft er hoffentlich anderen, dass sie nicht auch noch gescammt werden.

Sorry für deinen Verlust @cygan!

Wirklich schade, dass dieser Beitrag erstellt werden musste und dass es zu keinem positiven Ergebniss kam ebenso. Ich könnte so einen Verlust auch niemals vollkommen abhaken und ich kann es vollkommen nachvollziehen, dass das noch an dir knabbert, Real-Duke.


Solange ihnen nicht dingfest gemacht wird, werden sie auch weitermachen. Wäre zu hoffen, dass die Behörden die Verfahren nicht einstellen, sondern beständig an der Aufklärung ermitteln.

Krass wie sich dieser Kreis schließt. Der echte BTCcollector19 hat sicher nicht nur sein Passwort/Account hier verloren, sondern wurde vermutlich genauso mit der Miner-Software gescammt.
Auch wenn bereits seit längeren rote Trust Einträge vorhanden sind, kann es ja nicht schaden dies noch mehr zu markieren bis der echte Besitzer wieder Zugriff auf den Account hat.
@cygan nach diesem miesen Scam hast du es wahrscheinlich übersehen das er noch auf deiner Trust-Liste steht.

Das finde ich an der ganzen Geschichte auch sehr komisch. Ihr hattet da ja echt eine richtig gut Spur, eine Anfrage durch die Behörde hätte wohl auch dazu geführt, dass diese mehr Informationen - bis hin zum Echtnamen - des Besitzers bekommen hätte. Natürlich ist das ein Aufwand, vor allem, weil es sich höchstwahrscheinlich auch nicht um einen deutschen Staatsbürger handelt. Aber etwas mehr Initiative hätte ich mir da von der Behörde schon erwartet ehrlich gesagt ...

---

Die Platte kann ich ebenfalls nur wärmstens empfehlen. Man schläft doch um einiges besser wenn man weiß, dass der Seed nicht zerstört werden kann.

Danke für die Info.
Ich habe den Account auch mal einen negativen Trust gegeben und in meine Trust Liste mit negativen Trust aufgenommen.

Lafu, wenn sich bei dir der richtige Owner meldet sag Bescheid, dann lösche ich meine Trusteintrag wieder.

Viele Grüße
Willi

Bitteschön habe ich doch gern gemacht , auch wenn es nichts genützt hat wenn die Staatsanwaltschaft es bereits abgeschlossen hat.
Ausfindig haben wir ja die Täter gemacht , aber leider ist es am EU Rechtssystem und am Deutschen system mal wieder gescheitert.
Die beweise waren ja da und klar ersichtlich mit all den transaktionen bis hin zur Börse Whitebit , auch die haben ihre hilfe angeboten,
wenn eine rechtliche anforderung gestellt werden sollte , aber an dieser scheint es gescheitert zu sein.
Fakt ist ich geb nicht auf und bekämpfe die Hacker weiter so gut es möglich ist , echt schade das da bei dir nicht mehr rausgekommen ist.

---

Zudem habe ich vor 2 Wochen eine pm von cygan erhalten ob ich mir 2 transaktionen wo er gescammed wurde anschauen kann !
Und siehe da , bei einer bin ich fündig geworden in bezug auf unsere Hacker freunde !
Der Account BTCcollector19 wurde gehackt und dafür benutzt.
Das ganze hat hier Angefangen WTB: Casascius 0.1 BTC

Durch die Informationen von cygan hat meine Nachforschung folgendes aufedeckt.

Cygan überwies 0.04 btc
Transaktions Nummer : https://blockchair.com/de/bitcoin/transaction/415e53422f141d63f39cd14d39167394c78058bf654b8f225d94b883957f6c0d

Die hier aufgelisteten Bitcoin adressen sind adressen von Hackern und werden für Hacks benutzt.
0.04 BTC gesendet an Hacker BTC Adresse : bc1qrnglguxenntxcwnxq9pchfvvqfa900hrh4807e
von dort 0.03999103 btc gesendet an : 31nqDgtJXg6krjydJjsTDRd72z1M9BRpMH
von dort aus 0.03999103 btc gesendet an : 1EEqRvnS7XqMoXDcaGL7bLS3hzZi1qUZm1

Die letzte dieser Btc adressen kam mir bekannt vor und ich wurde schnell fündig.
Diese wurde schon mal benutzt im zusammenhang mit der Phoenixminer Malware und ist eine Bitcoin adresse bei der börse HitBtc.
Und diese ist hier im thread schon mal von mir geschrieben worden hier https://bitcointalksearch.org/topic/m.58317789
Also verbreiten die Hacker nicht nur Malware sondern benutzen auch Accounts um User zu scammen.

Der Account BTCcollector19 scheint mir noch nicht gebannt oder gelockt zu sein so wie es aussieht , eventuell kann da mole0815 mehr dazu sagen.
Habe diesen Account auch rot markiert und auf die distrust liste gesetzt solange er nicht wieder beim orginal eigentümer ist.

Sorry für eventuellen off topic.

Ich kann mich noch sehr gut erinnern wie mir ein kalter Schauer über den Rücken lief als ich deine ersten Zeilen gelesen hatte.
Ich glaube dir gern, das dies ein Erlebnis im Leben ist was man wahrscheinlich nie vergessen wird.
Die Ermittlungen von Lafu und oliverweidel waren ein kleines Licht in diesen dunklen Zeiten, schade das die Staatsanwaltschaft da nicht mehr daraus gemacht hat und diese Verbrecher noch immer Ihr Unwesen hier treiben können.  Wäre auch zu schön gewesen wenn es hier zu einem Happy-End gekommen wäre.
Aber irgendeine Höhere Macht hat wenigstens für fallende Kurse gesorgt, so das du zu vernünftigen Preisen wenigstens einen Wiedereinstiegspunkt finden konntest. Ich bin mir sicher, das du zwar viel verloren hast, aber dennoch gut davon provitieren wirst das du dem Krypto Universum nach dieser schmerzlichen Erfahrung nicht den Rücken gekehrt hast.
Gleichzeitig hat dein Thread hier sicher/hoffentlich vielen die Augen geöffnet, mit welchen Mitteln diese Betrüger arbeiten und wie unsicher das eigene Netzerk sein kann.

Sie haben damals eine kleine Menge ETH an die Börse WhiteBit in Tallinn geschickt. Dorthin hatte Lafu schon kontakt aufgebaut. Aber nach einigen Bestätigungen zu angefragten Transaktion äußerte sich der Kundenservice dahin gehend, dass sie weitere Details nur bei einer Anfrage durch die Behörden rausgeben können, was ja auch verständlich ist.


Ich muss damit leben, verschmerzen werde ich es nie! Für den damaligen oder auch heutigen Gegenwert in Euro, müsste ich ziemlich lange meinen Netto Monatslohn zu 100% investieren...aber dann würden wir zu 100% vorher längst verhungert sein


Ich kann mich auch so sehr gut daran erinnern, also danke nein und ich verstehe immer noch Spaß, keine Sorge!
Habe schon die ganzen letzten Tage immer wieder daran gedacht, wie furchtbar dieser Tag und auch die ganze nächste Zeit danach vor einem Jahr gewesen ist.


Ja und inzwischen sind wir alle ein Jahr älter, auch nicht schöner oder?
Ich zusätzlich noch viel ärmer, gefallene Kurse hin oder her. Ich hätte natürlich gehodlt!


Die PN an Dich habe ich auch nicht vergessen. Man war ich neben der Spur in diesem Augenblick! Da blockiert auf einmal alles im Kopf...


Ja das war wirklich unglaublich von Euch, werde ich niemals vergessen!
Ich hatte aber auch direkt angedroht, dass ihr mich so schnell nicht wieder los werdet.


Nur einem einzigen mit meiner Geschichte zu helfen, wäre schon ein Gewinn.



Ich muss selbst zugeben, dass ich mir auch etwas mehr erhofft hatte.
Da wir meiner Meinung nach schon eine gute Spur hatten und hinter einem Börsen Account doch irgendwie auch ein Name stehen muss.



Die Eigenwerbung einmal als full quote lasse ich doch gerne stehen
Mein Seed befindet sich ja jetzt ebenfalls auf einer deiner Platten und an einem sicheren Ort.


Ich wie schon erwähnt hatte etwas Hoffnung. Alleine dafür zu sorgen, dass diese Zecken hier endlich aus dem Forum verschwinden wäre ebenfalls ein Gewinn.
Erst gestern habe ich wieder im Phoenixminer Thread einen Beitrag gemeldet, der von gestohlenen Account erstellt wurde mit dem gleichen Fake Download


Ich schaue nach vorne, aber hin und wieder auch zurück. Es tut noch weh, natürlich, aber das muss es auch!

Wirklich schade, dass die Täter nicht zu ermitteln sind, aber leider habe ich nichts anderes erwartet. 

Trotzdem sehr gut, dass du den Kopf nicht in den Sand gesteckt hast, auch wenn es sicherlich ein sehr schwerer Schlag war. So was würde nicht jeder so gut verkraften, wie du es gemacht hast. 

Schön wenn man zurückblicken kann und es etwas leichter sieht. Aber derartige Fehler macht man nur einmal und lernt auch aus den Fehler anderer, darum danke das Du deine Problem hier gepostet hast.

Schade das nichts rausgekommen ist, aber wie du schon sagst, passt auf euren Seed auf.

Eigenwerbung: mit meiner Seed Edelstahlplatte lässt sich der auch sehr sicher aufbewahren
https://bitcointalksearch.org/topic/edle-edelstahl-recovery-seed-btc-plate-5319811

Viele Grüße
Willi

Das war ein Tag damals
Aber ich finde es toll wie du nicht verzweifelt bist Real-Duke!

Gemeinsam konnten wir das Thema aufarbeiten, mit ein paar Satoshi aushelfen und mich freut es, dass du im Endeffekt mir/uns/dem Forum erhalten geblieben bist