Topic: RUBATA IDENTITà SU BITTREX E RUBATI 1,687 BTC (Read 808 times)

CIAO A TUTTI , LUNEDì 25/06/2018 SULL'EXCHENG BITTREX MI HANNO RUBATO 1,687 BTC. IN POCHE PAROLE L HACKER HA RUBATO I MIEI DATI NEI  SERVER DI BITTREX ( POSTA ELETTRONICA , PASSWORD,IP DI MIA CONNESSIOINE, SELFI DI VERIFICA  ECC..) E POI TRAMITE IL LORO SUPPORTO HA CHIESTO DI DISABILITARE L AUTOTHENTICATION 2FA. IL SUPPORTO BITTREX GLI HA CHIESTO SOLAMENTE : SELFI MIO CON BILGIETTO CON SCRITTA LA DATA ( L HACKER LO HA MODIFICATO) IL MIO PASSAPORTO E IP, E QUANTE CRYPTOVALUTE AVESSI . PRECISO CHE IP DI CONNESSIONE DELL HACKER ERA COMPLETAMENTE DIVERSO E CHE IL SUPPORTO NON HA NEMMNEO VERIFICATO QUESTO, POI NON SI SONO NEMMENO ACCORTI DELLA FOTO MODIFICATA E IN PIù NON HA CHIESTO IL CODICE SEGRETO CHE  QUANDO HO FATTO LA REGISTRAZIONE MI HANNO DETTO APPUNTO DI TENERLO AL SICURO PERCHè IN CASO DI PROBLEMI ME LO AVREBBERO CHIESTO.  CIOè QUANDO HO FATTO LA VERIFICA MI HANNO CHIESTO TANTE COSE APPUNTO E CI HANNO MESSO 2 SETTIMANE PER VERIFICARE E ORA IN MENO DI 30 MINUTI DANNO IL COMPLETO ACCESSO...SONO INCAZZATO ABBESTIA
QUINDI ORA BITTREX SI RIFIUTA DI RISARCIRMI , LA POLIZIA POSTALE STA FACENDO LE INDAGINI SULL IP DELL HACKER MA DUBITO CHE TROVI QUALCUNO .
HO LE DUE TRANSAZIONI DI BITCOIN E L ' IP CHE BITTREX MI HA FORNITO ...MA NON SAPREI COME RISALIRE AL WALLET E TANTOMENO ALL EXCHENG O PORTAFOGLIO DI DOVE LI HA DEPOSITATI.
IL MIO LEGALE STA INTRAPPRENDENDO UNA CAUSA INTERNAZIONALE A BITTREX PER QUANTO RIGUARDA QUESTA SUPERFICIALITà CHE HA AVUTO CAUSANDOMI UN BEL DANNO.
VOI SAPRESTE COME RISALIRE A PIù INFORMAZIONI POSSIBILI DALL 'IP E TRANSAZIONI DEI BTC?
SONO MOLTO GRATO A TUTTI CHE MI AIUTERANNO
GRAZIE

si esatto, tralaltro fortunatamente 2 giorni prima avevo spostato 3 btc su un'altro excheng.  noi (io , avvocati e polizia postale) crediamo fortemente che sia stato qualcuno al'interno di bittrex. nel frattempo stò aspettando la risposta dall avvocato della Bittrex

Veramente una situazione molto spiacevole, questi episodi danneggiano l'adozione mainstream delle criptovalute in quanto rendono poco sicuro il loro utilizzo.
C'è da dire però che un attacco hacker di questo tipo (furto di documenti personali, password, disattivazione 2FA) è stato diretto a te che avevi una discreta somma depositata su bittrex come se l'hacker già sapesse di trovare un bel gruzzoletto su questo exchanger.
Sembra quasi che sia andato a colpo sicuro.

Beh se la cifra di cui stiamo parlando è l'1.6 btc citato prima direi che uno studio grosso non dedicherebbe nemmeno mezz'ora di un suo avvocato per sentire il racconto della vicenda.
Non scherzo eh.....

Può quindi essere solo uno studio piccolo e comunque anche in quel caso suggerirei di chiedere in anticipo l'ordine di grandezza della parcella perché trattandosi di Usa la immagino comunque per noi alta.

Mi associo al consiglio! meglio saperlo prima perchè i piccoli studi possono pure lavorare su una percentuale sull'utile, ma se è uno studio grosso ti spella! 

molto interessante, magari riesci a risolvere tra il tuo e il suo avvocato, senza dover andare oltre, ma nel caso contrario hai chiesto quanto ti verrà a costare il tutto ? Perchè secondo me un avvocato americano costa 4 volte uno italiano

ciao a tutti, vi aggiorno sulla mi asituazione...
col mia avvocato appoggiandoci a un suo collega di Washington , stiamo portando avanti un 'intimizazione nei confronti dell excheng Bittrex in quanto: come affermano anche i miei 2 legali, stando alla documentazione da me fornita,  il supporto ha agito in maniera non consuona per fare delle verifiche dettagliate sull'identità per savvalguardare l account del cliente.
vi aggiornerò in seguito cosa risponderano i legali della Bittrex.

ieri sera ho avuto colloquio con il mio avvocato di familia, ho esposto tutto l accaduto e anche lui ( sta gaurdando tutto il livello di leggi di washington) la Bittrex è stata molto superficiale senza aver modo ( 4 minuti per decidere se togliere  2FA) di fare approffondimenti dulla vera identità. secondo lui , e secondo il contatto che ha washington, ci sono molte probabilità sul risarcimento + danno. vi aggiornerò su tutto

ieri sera ho avuto colloquio con il mio avvocato di familia, ho esposto tutto l accaduto e anche lui ( sta gaurdando tutto il livello di leggi di washington) la Bittrex è stata molto superficiale senza aver modo ( 4 minuti per decidere se togliere  2FA) di fare approffondimenti dulla vera identità. secondo lui , e secondo il contatto che ha washington, ci sono molte probabilità sul risarcimento + danno. vi aggiornerò su tutto

si infatti per me è l'unica maniera che ha di poter recuperare qualcosa, perchè togliere il 2fa è stata proprio una cosa scriteriata fatta da bittrex in maniera troppo superficiale.
mi pare che avevano un avvocato, ricordo un thread di un ragazzo del forum con account bloccato, magari puoi farlo contattare dal tuo e dirgli "il casino lo avete creato voi accettando delle foto palasemente false", magari trovate un accordo

Ok, Bittrex non ha chiesto il codice di recupero e li ha sbagliato (penso che i il support abbia un protocollo da seguire)

Sinceramente mi pare molto strano che l'hacker abbia violato i server bittrex e da li abbia recuperato i tuoi dati e foto che tra l'altro non credo siano conservati in chiaro.
Credo invece sia molto più probabile che ti abbiano sniffato dati o anche più semplicemente "rovistato tra i tuoi dischi", a volte basta collegarsi ad un wifi pubblico o ad un access point mal settato come i telecom o i fastweb di default.

I tentativi di login da panama e russia sono probabilmente stati fatti usando tor

So di gente che si è fatta fregare criptovalute perchè ha salvato le chiavi provate nel cloud...
Magari l'hacker ha solo le tue credenziali google e da li ha ricavato il selfie (da backup google foto), dati, ....

Sto solo ipotizzando per valutare tutte le possibilità perchè se l'hacker ha trovato una porta aperta questa lo è ancora.

Condivido.
Ci sono exchange che si fanno pagare una commissione per lo sblocco, ad es. TRT chiede 25 €:
https://support.therocktrading.com/kb/faq.php?id=55

non so che procedura adottino per la verifica ma comunque il fatto che facciano pagare presuppone che il servizio sia attento e non sbrigativo. Qui alcune indicazioni di massima anche sui tempi:
https://support.therocktrading.com/kb/faq.php?id=50

Non per niente TRT è secondo me uno degli exchange più seri.

C'è un modo semplicissimo per evitare questi problemi.
La mia banca online, quando ho perso il cell con authenticator e ho chiesto la rimozione, ha voluto fare una videochiamata con i mano i documenti, non una foto facilmente ritoccabile, ma una chiamata.

Questo ha un costo per la banca o exchange? Lo copri subito, metti una fee, se vuoi disattivare la protezione, paghi una commissione di 50-100 euro, così l'exchange non perde tempo ed è sicuro che non è un furto