Rubati Btc (anzi satoshi) , ma come hanno fatto ? - page 3.

gbianchi

legendary

Activity: 3276

Merit: 2898

Quote from: bittaitaliana on December 22, 2015, 01:41:52 PM

multibit vecchio generava senza password, aprivi e avevevi il tuo primo indirizzo. Se hanno trovato un bug direi che sono volatili acidi, il 50% dei miei bitcoin offline è su indirizzi creati con multibit vecchi.

Ma è possibile che nessuno abbia segnalato quell'address ? Ha fatto 200 btc in poco tempo

edito e ne approfitto per chiederti, perchè purtroppo capisco una cippa in inglese anche usando google translate, la differenzxa tra multibit vecchio e quello nuovo hd (il nuovo funge come electrum, ti da il seed)? Cioè se hanno trovato un bug su questo, non potrebbero trovarlo anche in quelli col seed?

edit 2, ho messo i link ai wallet che ho installato

https://bitcointalksearch.org/topic/darktrontoken-give-away-1187312

https://bitcointalksearch.org/topic/annhexheisenberg-hex-official-threadhex-563923

(riporto, non so nulla di multibit ne' vecchio ne' nuovo)

su quel vecchio thread si segnalava il fatto che forse era opportuno fare dei test sul generatore di numeri random
del multibit "vecchio".

alcuni utenti facevano presente al dev che multibit gira in java , e quindi a seconda della versione della JRE,
del SO, e insomma di mille varibili, poteva succedere che il generatore di numeri random non fosse
abbastanza efficace per garantire la sicurezza del wallet.

Fondamentalmente il dev risponde: grazie della segnalazione, interessante, pero' siccome questo potrebbe generarmi
un sacco di falsi positivi, non faccio un cazzo (temo che l'estrema sintesi sia sia questa, magari aquafredda
puo' sintetizzare con maggior precisione)

pero' raga non sono sicuro che si tratti di questo eh, e' solo un'ipotesi !

jkoin

hero member

Activity: 484

Merit: 500

Bitcoin core (o i vecchi qt) ha mia avuto questi problemi?

bittaitaliana

legendary

Activity: 1526

Merit: 1000

multibit vecchio generava senza password, aprivi e avevevi il tuo primo indirizzo. Se hanno trovato un bug direi che sono volatili acidi, il 50% dei miei bitcoin offline è su indirizzi creati con multibit vecchi.

Ma è possibile che nessuno abbia segnalato quell'address ? Ha fatto 200 btc in poco tempo

edito e ne approfitto per chiederti, perchè purtroppo capisco una cippa in inglese anche usando google translate, la differenzxa tra multibit vecchio e quello nuovo hd (il nuovo funge come electrum, ti da il seed)? Cioè se hanno trovato un bug su questo, non potrebbero trovarlo anche in quelli col seed?

edit 2, ho messo i link ai wallet che ho installato

https://bitcointalksearch.org/topic/darktrontoken-give-away-1187312

https://bitcointalksearch.org/topic/annhexheisenberg-hex-official-threadhex-563923

gbianchi

legendary

Activity: 3276

Merit: 2898

Quote from: gbianchi on December 22, 2015, 10:11:32 AM

se non erro multibit generava gli indirizzi in automatico (non con passphrase)
potrebbe anche essere che hanno scoperto che aveva un generatore random "a cazzo" (tipo caso playstation 3)
e quindi trovato il modo di risalire alle chiavi private generate....

guarda, ho fatto un po' di ricerche, forse questa ipotesi non e' cosi' pellegrina:

https://bitcointalksearch.org/topic/run-time-tests-for-random-number-quality-272199

gbianchi

legendary

Activity: 3276

Merit: 2898

Quote from: bittaitaliana on December 22, 2015, 09:35:08 AM

Lo avevo accennato su telegram l'altra sera, su un vecchio portatile ho una vecchia versione di multibit 1.48 con vari wallet aperti da tempo con qualche satoshi.
dopo mesi lo riapro e giocando a un dice vinco 0,005 e me li faccio inviare sul primo dei wallet che ho su multibit (ne ho altri 9).
La mattina dopo, i btc erano spariti, mandati a questo indirizzo alle 4:44 del mattino
https://blockchain.info/it/address/1KY1C1StNmBk8yqtJtm2tnwF5t17j3hgxW

ha ricevuto oltre 200 btc in pochi giorni.
Ora mi chiedo, come caxxo ha fatto ? ho visitato solo il dice, con zonealarm e kaspersky non mi trova virus, ma la cosa più strana è che su un altro wallet (tutti senza password) avevo 0,1 bitcoin e non sono stati toccati.

Mia idea:
1. è un virus che prende solo il file wallet.dat ma no riconosce gli altri .dat

2. era una promo di un casinò (manco mi ricordo quale), non è che l'ho preso sul casinò stesso ?

3. avevo installato due wallet di due vecchie coin (però li ho tolti, dopo scrivo i nomi che li ho segnati altrove) ma avevo preso i link dal forum, controllati con virustotal e nessuno nel thread parlava di malware. Premesso che gli 0,1 erano fermi da tempo, anche dopo aver messo i wallet, hanno preso solo i 500.000 satoshi , appena arrivati sul wallet

se non erro multibit generava gli indirizzi in automatico (non con passphrase)
potrebbe anche essere che hanno scoperto che aveva un generatore random "a cazzo" (tipo caso playstation 3)
e quindi trovato il modo di risalire alle chiavi private generate....

bittaitaliana

legendary

Activity: 1526

Merit: 1000

Lo avevo accennato su telegram l'altra sera, su un vecchio portatile ho una vecchia versione di multibit 1.48 con vari wallet aperti da tempo con qualche satoshi.
dopo mesi lo riapro e giocando a un dice vinco 0,005 e me li faccio inviare sul primo dei wallet che ho su multibit (ne ho altri 9).
La mattina dopo, i btc erano spariti, mandati a questo indirizzo alle 4:44 del mattino
https://blockchain.info/it/address/1KY1C1StNmBk8yqtJtm2tnwF5t17j3hgxW

ha ricevuto oltre 200 btc in pochi giorni.
Ora mi chiedo, come caxxo ha fatto ? ho visitato solo il dice, con zonealarm e kaspersky non mi trova virus, ma la cosa più strana è che su un altro wallet (tutti senza password) avevo 0,1 bitcoin e non sono stati toccati.

Mia idea:
1. è un virus che prende solo il file wallet.dat ma no riconosce gli altri .dat

2. era una promo di un casinò (manco mi ricordo quale), non è che l'ho preso sul casinò stesso ?

3. avevo installato due wallet di due vecchie coin (però li ho tolti, dopo scrivo i nomi che li ho segnati altrove) ma avevo preso i link dal forum, controllati con virustotal e nessuno nel thread parlava di malware. Premesso che gli 0,1 erano fermi da tempo, anche dopo aver messo i wallet, hanno preso solo i 500.000 satoshi , appena arrivati sul wallet

EDIT
ecco i wallet che avevo

https://bitcointalksearch.org/topic/darktrontoken-give-away-1187312

https://bitcointalksearch.org/topic/annhexheisenberg-hex-official-threadhex-563923

Topic: Rubati Btc (anzi satoshi) , ma come hanno fatto ? - page 3. (Read 4359 times)