Bitcoin Forum

Salve ragazzi,

si oook, sono un pirla, mi hanno hackerato l'account di bitcointalk, perchè ovviamente avevo inserito la password più semplice che esita, e si me lo son già detto sono un coglione, ma pensavo non interessasse a nessuno un account di un forum, infatti la sezione meta è ricolma di account hackati che avevano password semplici L'account in questione è Pindol (https://bitcointalk.org/index.php?action=profile;u=119983).

Ho letto il post in Meta: https://bitcointalk.org/index.php?topic=497545.0

Purtroppo però non avendo associato nessun indirizzo bitcoin al mio profilo precedente non posso firmare una transazione con il mio wallet e mandare la firma a Cyprus.

Vi chiedo se per cortesia potete scrivere sotto al mio post di richiesta (https://bitcointalk.org/index.php?topic=2537478.0) che confermate che io sono veramente pindol, se volete conferme personali potete prima mandarmi una mail a pindol@hotmail.it oppure scrivermi sul mio account telegram https://t.me/Pindol, è il mio nickname da più di 20 anni quindi posso veramente provare in qls modo di essere io.


grazie a tutti quelli che mi vorranno aiutare, mi dispiacerebbe proprio perdere quell'account,

Pindol

Guardà, sarò sincero.
Quanto "vale" questo account?

Lo chiedo perchè dubito fortemente che ci siano possibilità senza un indirizzo valido. Quello che ti chiedono nel tuo thread è un indirizzo eth.

Io ho dovuto penare veramente tanto per avere il mio account indietro e avevo indirizzo e tutto.

Avevo chiesto anche aiuto a hostfat ma purtroppo mi ha detto che non c'era niente che poteva fare.

Beh il valore è più che altro simbolico chiaramente,

Cosa servirebbe un indirizzo eth, se tanto cmq non l'ho inserito nel profilo?

Pindol

nono, chiedeva un indirizzo eth che hai postato da qualche parte sul forum, in maniera analoga ad un indirizzo btc.

Poi è chiaro, con un hero/legendary account si possono fare un po' di soldi, ma se è solo simbolica la cosa vedi tu...

un account FULL MEMEBER vale migliaia di € dato che puoi partecipare alle bounty avanzate e guadagnare un bell'ammontare di tokens e nuovi coins... Mi spiace molto per l'hackeraggio

Senza indirizzo la vedo dura
Anzi, è impossibile

Se vuoi taggo l'account rubato.. così almeno il tipo nn ci fa niente

Usare una password facile non é una mossa furba

un full member migliaia di euro? non ti sembra un po' eccessivo? Non so, allora un hero quanto dovrebbe valere?

Lo ho cmq lockato l'account quindi non può farci nulla cmq.

ora vedo se ho postato da qlc parte un mio indirizzo, ma dubito.

Pindol

Innanzitutto mi spiace per quanto accaduto....
Vedersi portare via l'account non deve essere una cosa tanto piacevole.....
Com'è la storia dell'indirizzo come prova che sei davvero tu?
Potete spiegare meglio per cortesia?
Grazie tante!
Si dice che prevenire è meglio che curare.... quindi nella malaugurata ipotesi che questo mi capiti vorrei avere già le contromosse pronte.....
Ciao!!

Confermo anche io che senza un messaggio firmato da un bitcoin address non riavrai mai il tuo account indietro.


Ti tocca ricominciare da capo.

Non ho mai capito una cosa sulla procedura di sblocco che si basa - da quel che leggo - sulla possibilità che io possa certificare u mio address btc.
Il dubbio è: supponiamo che io rubi l'account a TIZIO. La prima cosa che potrei fare sarebbe cambiare nelle proprietà dell'account di Tizio l'address in modo da metterne uno mio. A quel punto se anche Tizio scrivesse all'admin chiedendo lo sblocco gli passerebbe una signature riferita al vecchio address, non più a quello in linea cambiato da me.
Come fa l'admin a sapere quale sia l'address originario ? ne tengono uno storico ?

Grazie

Ma per essere sicuri cosa si fa allora? si posta un messaggio con un indirizzo bitcoin di cui si ha la proprietà e così casomai capiti si ha come prova il messaggio postato tempo addietro?

La procedura di sblocco sarebbe quella descritta in questo post (lo copio dal precedente intervento di Pindolazzo):

https://bitcointalk.org/index.php?topic=497545.0 (https://bitcointalk.org/index.php?topic=497545.0)

però leggendolo non mi è chiaro come faccia l'admin a capire che l'address era il tuo.....

Ho riletto meglio la procedura ed ho capito.
Quindi approfitto di questo post per salvare un mio btc address  a futura memoria:

mio indirizzo BTC:  1ELnG6goiKTS7PJqNgdnn7q32Xa5icGigu
my btc address:      1ELnG6goiKTS7PJqNgdnn7q32Xa5icGigu

Come faccia a capire che l'account sia tuo? Tramite il msg firmato da un vecchio bitcoin address (che avevi in precedenza postato qui sul forum). Poi sicuramente controllerà gli IP di accesso, user agent etc...

Comunque tutto a sua discrezione, potrebbe anche rifiutarsi e non ridarti l'account.


"I very rarely recover accounts if you can't prove ownership as described above. There are alternative ways of proving ownership, but they take too much time. If I point you to this thread, you can't prove ownership properly, and then I ignore your future PMs, this means that I'm not going to recover your account. Create a new one."

Da quel che ho letto non fa nessun tipo di controllo (IP eccetera) per questioni di tempo, anzi ho trovato parecchi post di persone che dopo un po'e hanno rinunciato perché theymos non rispondeva nemmeno dopo settimane.

Alla fine l'unica strada è proprio quella di firmare un msg su un address postato nel forum, motivo per cui ho pubblicato un mio indirizzo nel post precedente non avendo mai prima d'ora avuto occasione per farlo.

p.s. non potrebbe controllare gli IP perché in alcuni casi cambiano ad ogni login, io per esempio avendo sempre avuto una connessione Adsl da terzo mondo (non puoi nemmeno immaginare!) da qualche mese utilizzo una connessione LTE che va benissimo ma che cambia IP ogni notte.

E io te lo quoto in modo che l'hacker non lo cambi mettendone uno suo.

anche un archive.is in teoria é buono per prendere una istantanea di una pagina web
in quel modo hai una foto di quel momento che nessuno puo modificare

Grazie ad ambedue !!   ;)

Leggevo comunque sul post di theymos che ai fini dell'eventuale sblocco considera buoni solo post non editati, quindi se anche il ladro cercasse di cambiare address in qualche modo theymos dovrebbe accorgersene.

Ad ogni buon conto: grazie per il vostro interessamento!

Nuova procedura per il recupero di account rubati/lockati/.... :

https://bitcointalk.org/index.php?topic=5089777.0 (https://bitcointalk.org/index.php?topic=5089777.0)

Grazie a coinlocket$ per averlo segnalato qui:
https://bitcointalk.org/index.php?topic=2617065.msg49330905#msg49330905 (https://bitcointalk.org/index.php?topic=2617065.msg49330905#msg49330905)

Ho scoperto oggi che mi hanno hackerato l'account. (goemon888)
Non apro un topic nuovo perchè dovrei riuscire a risolvere firmando un messaggio dal wallet, qui ho trovato un post un cui parlano del mio account, posso firmare anche con dogecoin?

https://bitcointalk.org/index.php?topic=5099391.msg49390918#msg49390918

https://bitcointalk.org/index.php?topic=5099391.msg50080976#msg50080976

Ora mi sembra basta aver accesso alla mail originale con cui l'account è stato registrato. Qualcuno magari può confermarti la cosa perchè sono sul telefono ora.

Nel menu del forum, in alto, credo abbiano aggiunto di recente la sezione more: https://bitcointalk.org/more.php

Li si trovano istruzioni per recuperare account hackerati o persi

Questa è la procedura, ma non ricordo dove arvela letta:


- Se provi a cambiare l'email collegata all'account ti arriva un messaggio di sicurezza,  ed eventualmente puoi bloccare l'account se non sei stato tu a richiedere il cambio. Se non sbaglio hai 15 giorni
- Una volta bloccato l'account ti basterà fare la proceura per il reinvio della password (dal sito bitcointalk): durante tale fase ti uscirà un messaggio con un email da contattare dall'indirizzo email inizialmente collegato all'account.
- Da qui in poi penso che ti risponderanno (a quel che ho letto sono anche veloci) e se tutto ok ti ridanno indietro l'account.

Basta seguire questa guida e te lo recuperano abbastanza velocemente ora. https://bitcointalk.org/index.php?topic=5089777.0

@goemon888

L’account Era già stato taggato in quanto qualcuno si era accorto che non era tuo . Se vai al trust lo vedi.

Poi se vai su BPIP.org vedi anche la storia dell’account e vedi quando la password è stata cambiata.

Qui il tuo profilo: https://bpip.org/profile.aspx?p=goemon888

Ti consiglio di seguire il processo di recovery indicando nella mail più dati possibili a conferma che l’Account è tuo (tipo ip che solitamente utilizzi ecc).

Altro consiglio, dato che l’account Ha un trust negativo, è quello di aprire un post firmando  un messaggio da un vecchio address,nella sezione meta del forum in cui indichi (quando lo avrai fatto, e quindi a conferma del blocco temporaneo dell’acc) di aver avviato la procedura per avere indietro il tuo account originale. Così alla fine ti verranno tolti anche i red trust.

Grazie! Spero di uscirne vivo :) Nel post nella sezione Meta devo mettere lo stesso messaggio inviato nell'email di recovery o devo firmare un altro messaggio?

EDIT

Ho postato in Meta.. https://bitcointalk.org/index.php?topic=5118712.new#new c'è altro che posso fare? Passa qualche giorno prima di ottenere risposta alla mail?

Posso firmare anche l'indirizzo bitcoin 1Hxwh8zriyhXGZC5GXGMXm9ym5fgrJDqwz (temevo fosse indirizzo da account blockchain.info)
Nel forum Other/Meta mi dicono che la nuova procedura prevede solo la firma da indirizzo bitcoin https://bitcointalk.org/index.php?topic=5118712.new#new

Mando un'altra email (sempre dal email dal quale ho registrato l'account) a recoveries...@bitcointalk.org questa volta con l'indirizzo bitcoin firmato (invece di quello dogecoin)? posso segnalare che il mio ip è sempre stato da italia e infostrada, che altro devo aggiungere? "Include your username and a brief description of the details of how/when the account was hacked"?

quanto tempo passa prima che rispondono? la mail con la firma da indirizzo dogecoin non ha avuto risposta (ma sono passate solo 20ore)

Tutto risolto.. recuperato anche il trust!

sto provando a recuperare anche il mio con la nuova procedura, speriamo basti la mail (che tra le altre cose ha lo stesso nome del mio vecchio account) purtroppo come detto ho consultato tutti i 125post (non tanti) che avevo scritto con il mio vecchio account ma non c'è traccia di indirizzi btc, speriamo la verifica via mail basti.

vi tengo aggiornati

Pindol

finalmente dopo più di un anno e mezzo, grazie alla nuova procedura sono ritornato in possesso del mio vecchio account.

Ora però devo fare in modo di proteggerlo, qlc consiglio? Il miglior metodo è mettere in firma o in un messaggio un indirizzo btc dal quale posso firmare?

Pindol

Beh ormai se basta mandare mail dall'indirizzo originale direi che sia utile proteggere l'account mail prima di tutto   ;)

Comunque sì, pubblicare un proprio indirizzo Btc e metterlo in un thread di quelli già presenti è un'ottima misura:

https://bitcointalk.org/index.php?topic=3022576.0 (https://bitcointalk.org/index.php?topic=3022576.0)

fatto,

se puoi quotamelo,
grazie

Pindol

Fatto  ;)

grazie mille, addirittura doppio quote, sono in una botte di ferro  ;D

Pindol