Bitcoin Forum

Nachdem ich mich nach längerer Zeit mal wieder hier einloggen wollte musste ich feststellen das am 17.08.17 mein Bitcointalk-Account geklaut wurde.

Der neue User verwendet die Reputation des Accounts offensichtlich um seine Scamsite unters Volk zu bringen.

https://bitcointalk.org/index.php?topic=2142232.0

Sind das noch die Nachwirkungen des Bitcointalk-Datenbank Hacks von 2016 oder habe ich eine Sicherheitslücke in meinem System?

Wie bekomme ich meinen Account zurück?

In dem Account ist keine BTC-Adresse oder dergleichen hinterlegt um eine signierte Nachricht zu schicken.
Allerdings habe ich noch die Kopien der ganzen PM-Messages wo diverse BTC-Adressen vorkommen.

Ja, da gibt es eine Möglichkeit, wenn deine Messages auf dem Account gespeichert sind. Weiß nicht, inwieweit Kopien anerkannt werden.
Aber ich bin deine ersten (sehr interessanten) Posts durchgegangen und kann mir gar nicht vorstellen, dass du nicht einmal deine BTC Adresse gepostet hast und die vielleicht sogar gequoted worden ist. Das würde schon genügen.
Schau mal deine Posts alle durch, wenn du doch mal eine gepostet hast und findest, gib Bescheid, ich quote sie dann sofort, bevor sie der Hacker löscht.
Ansonsten schreib einen Post im Meta Thread. Poste den Link auf dein Profil, damit man gleich weiß, um welchen Account es sich handelt. Dort sind oft sehr findige Mitglieder, die ruckzuck BTC Adressen ausfindig nachen.
Schreib eine Message an eines der Staff Members(nicht an theymos, da der sonst alle anderen Messages ignoriert, wenn diese nicht korrekt signiert sind) und frag sie, ob sie noch Zugang auf deine Messages haben. Du könntest die BTC Adresse verifizieren. Manchmal lassen sich auch offenbar gelöschte Posts/Messages wiederfinden.
Ich wünsch dir viel Glück.

Danke für deine Antwort und die Ratschläge!
Nachdem ich die Details von Verbindlichkeiten grundsätzlich nur via PM regle war in den ganzen Postings tatsächlich keine einzige BTC-Adresse zu finden, allerdings genügen laut dem Sticky Thread (https://bitcointalk.org/index.php?topic=497545.0) im Meta-Forum wohl auch BTC-Adressen aus dem PM-Verlauf.
Hab Cyrus damit mal eine signierte Nachricht geschickt, bin mal ganz optimistisch dass das funzt.

Sicherheitslücke in deinem System muss es nicht zwangsläufig sein.
Meistens passiert das bei kurzen/schwachen passwörtern oder auch wenn man das gleiche passwort auf mehreren seiten nutzt.
Dein System mit mehren Scannern prüfen solltest du unabhängig davon.

Das Passwort war definitiv einzigartig, frag mich nur wie das ohne Systemkompromittierung funktioniert, zumal man den bitcointalk.org Server ja nicht ohne Ende mit Brute-Force Attacken zuspammen kann?

Das mit den Account-Hacks scheint hier mittlerweile auf jedenfall recht häufig vorzukommen.

https://www.cryptocoinsnews.com/hacked-bitcointalk-org-user-data-goes-up-for-sale-on-dark-web/

ist 2,5 jahre alt :)

Es könnte auch gefisht worden sein. Sprich du wurdest auf eine gefälschte Seite umgeleitet die 1:1 wie Bitcointalk aussieht und hast dort dein passwort eingegeben, bekomme täglich solche mails, myetherwallet ist derzeit ganz beliebt :)

"bccD3FimK5LTUCBksYhS7wKUuP5E" diese Passwort ist einzigartig :)

Password length rules! (https://www.xkcd.com/936/)

Momentan gibts ne Seite die fasst die gleiche Adresse hat wie bitcointalk.org, anstatt .org ist .to angefügt (wollte keinen link posten, man weiss ja nie).  Die Seite ist ein 1:1 Mirror. Bin auch mal dort gelandet, weil ich irgendwie dorthin verlinkt wurde. Auffallend ist dort, dass das captcha nicht richtig angezeigt wird, das hat mich stutzig gemacht. Hab auch einen Admin angeschrieben, der sagte mir, der Mirror sei nicht von Ihnen. Also Vorsicht!! Wer dort seine Daten eingibt, sollte danach sofort sein Passwort wechseln.

Phising ist ja eine recht simple Methode, allerdings kann ich mir nicht vorstellen das ich auf dieser Seite gelandet bin, sofern diese Mirrorseiten nicht in der Lage sind die PW-Cookies auszulesen.
Aber nachdem bitcointalk.org Accounts mittlerweile recht hoch gehandelt werden ist klar dass sich da das klauen lohnt.
Wenn man seit dem Hack 2016 sein Passwort nicht geändert hat auch gut möglich das diese über das Darknet gehandelt wurden.

Das hatte ich heute in meinem Spam-Ordner:


Viel Spass beim Invest ;D

edit: habe die E-Mail-Adresse gelöscht, da ich mir nicht sicher bin, ob hier jeder den Sarkasmus versteht.

Die Liste der gehackten Userdatenbanken ist endlos, ganz besonders bei Bitcoin.
Mal wieder ein hervorragendes Beispiel wie angreifbar ein zentralisiertes System ist und das eine hohe Konzentration von Werten allzu leicht korrumpierbar ist.
Projekte wie Steemit, Iota, Blockchain-Exchanges etc. sind in diesem Zusammenhang wirklich die Zukunft.

Hab eine signierte Nachricht mit einer Adresse aus dem PM-Verlauf, sowie einen Screenshot von einem geposteten Account (https://bitcointalk.org/index.php?topic=337523.msg25941179#msg25941179) an phantastisch, cyrus und theymos geschickt wie im Meta-Forum (https://bitcointalk.org/index.php?topic=497545.0) beschrieben, aber nach über einem Monat von niemandem eine Antwort erhalten.
Währenddessen verbreitet der neue Account-Inhaber immernoch fröhlich seinen Lending-Plattform Scam in selbst moderierten Topics um in jeglichen Sprach-Sections des Forums die Leute abzuziehen, echt bitter.

Hab ich noch irgendeine Chance meinen Account zurück zu bekommen?

Durchsuche alle deine Posts auf BTC-Adressen. Dann kannst du dich bzw. deinen Account gegenüber den Mods per Signatur verifizieren.

Alles wiegesagt schon gemacht, habe aber von den Mods darauf keine Antwort erhalten.

Bevor so ein Fall auftritt; Habe ich das richtig verstanden:
wenn ich in irgendeinem meiner Posts hier im Forum (öffentlich), eines meiner BTC-Adressen verewige, kann ich, falls mein Account mal hier gehackt wird, mich mit dieser BTC-Adresse verifizieren? Ich muss dann mit der BTC-Adresse einen Mini-Betrag inkl. Nachricht an eines der Admins senden und die wissen, dass ich der Eigentümer des Accounts bin und geben ihn mir wieder zurück?
Klingt logisch:)

Dann sollte ich doch via BTC-Core eine Adresse nur für diesen Zweck (für den Fall der Fälle mal) generieren und diese Adresse hier reinposten?

1K58YoJfRXysLcupCF9cLc5dBEnsyGffvm

So in etwa, noch nie von signierten Nachrichten gehört?
Du musst deine Adresse natürlich noch von jemandem quoten lassen, der Dieb deines Accounts könnte den Post mit der Adresse ja edieren (das ist hiermit geschehen).

Perfekt. Hoffe zwar, dass so etwas nie passiert aber wo Geld liegt, da laufen auch viele Gangster rum. Danke fürs Quoten:)

Naja, ist ja nichts neues wenn man nach einem Jahr Abwesenheit zurück kommt und die hälfte der Exchanges pleite, gehackt, vom FBI beschlagnahmt, oder der Betreiber gleich selbst mit den Funds abgehauen ist.
Aber wenn Nutzerdatenbanken öffentlich oder im Darknet zirkulieren wird man normalerweise informiert.

Mir ist der Mist mit meinem 2013er account auch schon passiert und habe ihn nicht wieder zurück bekommen.

Kann diese Nachricht bitte auch einer quoten?  Danke!

My BTC address:
1JARp6C2fcB6Bz72c3Wm9KkPxYmBLdiL7e

done ;)

Ihr könnt auch hier nochmal posten und quoten lassen: https://bitcointalk.org/index.php?topic=996318.0

Das ist der "offizielle" Thread dafür und das recovern scheint dann auch ziemlich unkompliziert (und vorallem schnell) zu gehen!

Keine Ahnung was deine Definition von schnell ist, ich warte seit knapp 6 Wochen auf die Bearbeitung meines requests.

Tut mir leid zu hören. Das "schnell" bezog sich auf meine persönliche Erfahrung: 36 Stunden insgesamt.

Mein Account (https://bitcointalk.org/index.php?action=profile;u=353488) wurde auch übernommen. Warum, weiß ich nicht. Ich war bis dato nur Member, da ich nicht sonderlich viel gepostet hatte.

Zum letzten Mal war ich hier im November unterwegs. Tja, und seit Dezember kann ich auf einmal türkisch und hab nichts anders zu tun, als den ganzen Tag lang das Forum vollzuspammen.

Ich hab den Cyrus mal angeschrieben. Mal sehen, was dabei rauskommt. Ich hab ihn gebeten, entweder meinen alten Account zu sperren und alle Nachrichten ab Erdogan zu löschen oder mir den Account wiederzugeben und alle Erdogans zu löschen. Keine Ahnung, was der Typ da die ganze Zeit postet.

Mein 2012 Account (https://bitcointalk.org/index.php?action=profile;u=61174) wurde wegen eines bitcointalk.org Datenbank Leaks gesperrt. Habe Gott sei dank meine BTC Adresse öffentlich gepostet und konnte Cyrus eine signierte Nachricht schicken. Ich warte aber noch auf eine Antwort, aber sind ja Feiertage, wird sicher noch dauern :)

Und wieder ein weiterer Vorteil von der Cryptowelt, der im Zuge der ganzen "how to get rich" Blase unterschätzt, oder erst gar nicht gesehen wird. Du kannst deine Identität einwandfrei nachweisen (solange dein Privatekey nicht futsch ist).

Hatte auch einen gehackten Account, auch Nachweise erbracht, aber bis heute KEIN Antwort erhalten.
Das war weit vor 4-5 Wochen! Habe den Account nun abgeschrieben.

Tatsächlich muss ich meinen "Vorrednern" widersprechen!

Ich selbst habe meinen Account (@SiNeReiNZzz) heute nach langer Zeit wieder zurückerhalten! Ich habe ihn eigentlich schon lange abgeschrieben nachdem er 2017 gekapert wurde, aber dann bin ich irgendwie aus Zufall auf einen interessanten Forumbeitrag gestoßen:

Recovering hacked/lost accounts (https://bitcointalk.org/index.php?topic=5089777.msg48896084#msg48896084)

Ich hatte gottseidank noch die Kontrolle über meine damalige E-Mail Adresse und sogar noch E-Mails mit 1 zu 1 dem selben Inhalt gespeichert, welche hier auch Gott sei Dank immer noch im Forum-Posteingang gespeichert waren! Tja, da hat der "Account-Käufer" wohl doch nicht alle "Spuren" verwischt... :P Somit war dass alles nachvollziehbar für das Team, denke ich! Ausserdem habe ich versucht, jegliche Info die mir eingefallen ist, beizufügen! Abseits davon, kann das Team wohl auch anhand deiner IP-Adresse identifizieren oder eingrenzen, ob es tatsächlich dein Account ist. Zumindest hatte ich zwischenzeitlich auch einen Link bekommen, über welchen ich meine IP verifizieren sollte.

Und nun, knapp 1 Woche nach meiner ersten E-Mail ans "Recovery-Team", habe ich heute eine E-Mail erhalten, mit welcher ich meinen Account wieder in Besitz nehmen konnte! Was denkt ihr denn, wie ich mich gefreut habe... :D

So bin ich vom stillen Mitleser, nun wieder zu einem aktiven Mitglied geworden, und freue mich euch alle kennenzulernen. ;)
Weil einige, die ich von "früher" kenne, gar nicht mehr aktiv sind... :-\

Auch wenn man gar nicht mehr dran glaubt, gibt doch noch Wunder... ;D

DANKE LIEBER SUPPORT!!! <3

Sehr gut freut mich. Welcome back 8)
Seit es dieses Vorgehen gibt: https://bitcointalk.org/index.php?topic=5089777.0
Funktioniert das wirklich viel besser bis sehr gut! Gibt oft Erfolgsmeldungen und schön zu sehen dass es klappt (wenn man tatsächlich die richtige Person ist) und die Anleitung befolgt wird :)

Ich glaube es reicht aber deine Freude in einem Thread zu Reporten und nicht auch noch in
Anfänger & Hilfe und Off Topic.  ::)