Topic: RUBATA IDENTITà SU BITTREX E RUBATI 1,687 BTC - page 3. (Read 808 times)

Isp è l’acronimo di “internet service provider”, in sostanza il fornitore del servizio internet che è stato utilizzato.
In combinazione con l’ip può in teoria aiutare le indagini per rintracciare chi ha compiuto questo furto.

Scrivo “in teoria” perché purtroppo dubito che uno si metta a fare certe cose con l’ip in chiaro della connessione di casa (senza vpn o tor ecc)... ma magari sei fortunato (strano che l’ip sia di milano, magari è proprio il suo e grazie a questo errore la polizia postale potrà aiutarti)

Di nuovo in bocca al lupo


Edit: cercando M247 Ltd su google sembra essere proprio un servizio vpn, probabilmente è stato utilizzato ip italiano proprio per non destare sospetti a bittrex in quanto il tuo account (suppongo) si è sempre connesso da ip ita

Chiedo una cosa che non ho capito bene: come ti sono stati rubati quei dati?

Sei sicuro di non essere caduto in qualche phishing tramite il quale sono entrati nella tua mail dove hanno trovato il necessario per poi compiere questo furto su bittrex?
(Se fosse così, innanzitutto controlla che magari la questione non peggiori che trovano accesso ad altri account come per esempio homebanking. Ovviamente ti auguro di no ma per scrupolo un giro di cambio password lo farei)

Se invece come scrivi “hanno rubato i tuoi dati direttamente dal server di bittrex”.... sarebbe da capire come, per questo chiedo se sai/hai qualche altro dettaglio... non è una vulnerabilità da poco e potrebbe essere un problema più serio anche per tutti gli altri utilizzatori di questo exchange.


Davvero brutto ad ogni modo leggere la superficialità del supporto / apparente semplicità con cui è stato fatto il tutto.
Mi spiace, in bocca al lupo

grazie ma cosa si ignifica  ISP: M247 ltd
ancora mille grazie

L'IP utilizzato è di Milano.
ISP: M247 Ltd

CERTO VI GIRO TUTTI I DETTAGLI DELLE 2 TRANSAZIONI IN MIO POSSESSO DELLE TRANSAZIONI  CHE HA EFFETTUATO L HACKER:

2018/06/25 10:01:43   BTC   0.88750000   Completato
TxId    75e2a6079593216cf948714078aadb9483f706db99b1321dfa56b7198289395d
Data    2018/06/25 10:01:43
Simbolo    BTC
Indirizzo    1EtDYvdPHpruKCg4t4pVp2QxdEM4cTokmF
Quantità    0.88750000
Stato    completato
Autorizzato    Sì
Conferme    0

2018/06/25 09:56:15   BTC   0.79950000   Completato
TxId    ff44bf75782f3ea8eefcfc4c6c6b5b0dd6187eea799d16f8c702caae6d641d86
Data    2018/06/25 09:56:15
Simbolo    BTC
Indirizzo    1HnPSQGWnravSZXQyCtUfwnhyc8DmBWy3n
Quantità    0,79950000
Stato    completato
Autorizzato    Sì
Conferme    0

QUESTI SONO GLI ACCESSI CON L IP CHE HA UTILIZZATO ( ME LI HA FORNITI BITTREX):


Time Stamp
Address
User Agent
Activity
06/25/18 08:01:43
82.102.21.140
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0
WITHDRAWAL_2FA_SUCCESS
06/25/18 07:56:15
82.102.21.140
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0
WITHDRAWAL_2FA_SUCCESS
06/25/18 07:52:42
82.102.21.140
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0
ENABLE_2FA
06/25/18 07:52:21
82.102.21.140
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0
PENDING_2FA
06/25/18 07:51:23
82.102.21.140
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0
LOGIN
06/25/18 07:51:09
82.102.21.140
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0
VERIFY_NEW_IP
06/25/18 07:50:57
82.102.21.140
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0
UNKNOWN_IP_LOGIN

VI RINGRAZIO DI CUORE PER L AIUTO CHE POTETE DARMI .
GRAZIE

Prima di tutto sono davvero dispiaciuto di ciò che ti è capitato ed il forum ti è vicino almeno moralmente.
Per l'aiuto che hai chiesto, potresti nel caso pubblicare l'ID delle 2 transazioni in modo da permettere agli esperti del forum di darti maggiore sostegno.

CIAO A TUTTI , LUNEDì 25/06/2018 SULL'EXCHENG BITTREX MI HANNO RUBATO 1,687 BTC. IN POCHE PAROLE L HACKER HA RUBATO I MIEI DATI NEI  SERVER DI BITTREX ( POSTA ELETTRONICA , PASSWORD,IP DI MIA CONNESSIOINE, SELFI DI VERIFICA  ECC..) E POI TRAMITE IL LORO SUPPORTO HA CHIESTO DI DISABILITARE L AUTOTHENTICATION 2FA. IL SUPPORTO BITTREX GLI HA CHIESTO SOLAMENTE : SELFI MIO CON BILGIETTO CON SCRITTA LA DATA ( L HACKER LO HA MODIFICATO) IL MIO PASSAPORTO E IP, E QUANTE CRYPTOVALUTE AVESSI . PRECISO CHE IP DI CONNESSIONE DELL HACKER ERA COMPLETAMENTE DIVERSO E CHE IL SUPPORTO NON HA NEMMNEO VERIFICATO QUESTO, POI NON SI SONO NEMMENO ACCORTI DELLA FOTO MODIFICATA E IN PIù NON HA CHIESTO IL CODICE SEGRETO CHE  QUANDO HO FATTO LA REGISTRAZIONE MI HANNO DETTO APPUNTO DI TENERLO AL SICURO PERCHè IN CASO DI PROBLEMI ME LO AVREBBERO CHIESTO.  CIOè QUANDO HO FATTO LA VERIFICA MI HANNO CHIESTO TANTE COSE APPUNTO E CI HANNO MESSO 2 SETTIMANE PER VERIFICARE E ORA IN MENO DI 30 MINUTI DANNO IL COMPLETO ACCESSO...SONO INCAZZATO ABBESTIA
QUINDI ORA BITTREX SI RIFIUTA DI RISARCIRMI , LA POLIZIA POSTALE STA FACENDO LE INDAGINI SULL IP DELL HACKER MA DUBITO CHE TROVI QUALCUNO .
HO LE DUE TRANSAZIONI DI BITCOIN E L ' IP CHE BITTREX MI HA FORNITO ...MA NON SAPREI COME RISALIRE AL WALLET E TANTOMENO ALL EXCHENG O PORTAFOGLIO DI DOVE LI HA DEPOSITATI.
IL MIO LEGALE STA INTRAPPRENDENDO UNA CAUSA INTERNAZIONALE A BITTREX PER QUANTO RIGUARDA QUESTA SUPERFICIALITà CHE HA AVUTO CAUSANDOMI UN BEL DANNO.
VOI SAPRESTE COME RISALIRE A PIù INFORMAZIONI POSSIBILI DALL 'IP E TRANSAZIONI DEI BTC?
SONO MOLTO GRATO A TUTTI CHE MI AIUTERANNO
GRAZIE