Bitcoin Forum

Je sais que je ne suis pas sur la bonne section mais je tenais à vous faire part d'une plateforme SCAM !
J'ai voulu prendre du XRB un peu avant la hausse et j'ai donc ouvert un compte sur Bitgrail qui détient la majorité du volume...
Quelque jours aprés je vérifie mon compte et je vois un ordre fantaisiste de 502 XRB contre 1 CRY ...
Chose impossible vu le prix des 2 tokens...
Je contacte donc le support , pas de réponse depuis plus de 8 jours...
Grace au Wolf, et à Twitter , je fini par avoir une réponse de leur part : vous avez été hacké ....
Dans ce cas, je trouverais une trace de retrait et non pas une volatilisation des token via un ordre fantaisiste...
Bref malgrés mes explications il s'en tapent complet et ne réponse rien à part F2a ....
Il s'agit donc d'un cas avéré de vol à la MtGOx et j'en passe, éloignez vous de BitGrail !

Salut,
Non, cette méthode est connu pour voler des fonds.
En cas de retrait, un email t'es envoyé en te demandant confirmation, rendant donc impossible pour un attaquant de faire un retrait si il ne contrôle pas ton adresse email.
En revanche, il peut acheter des cryptos sur une monnaie à faible liquidité, puis te les faire acheter plus haut. Il en tire ainsi un bénéfice et récupère de l'argent.

Quoi ? comment est t'il possible d'acheter plus haut que le prix du marché ? Et comment retire t'il l'argent? La plateforme n'est pas responsable?

Non, ce n'est pas possible d'acheter plus haut que le prix du marché. Par contre, si la monnaie a une faible liquidité, un ordre haut peut parfois être facilement atteignable.
Prenons l'exemple suivant, tu as 0.1 btc sur une plateforme. Celle-ci dispose d'une pair X/BTC ayant une faible liquidité. Disons que le prix du marché est de 5 satoshis par X.
A cause de sa faible liquidité, il n'y a que 0.06 btc entre 5 et 15 satoshis. Voilà comment je procéderais si je devais voler quelqu'un :
- Acheter les 0.06 btc de X entre 5 et 15 satoshis.
- Mettre un ordre à 15 satoshis par X avec tous les X que je viens d'acheter
- Utiliserle compte volé pour acheter tous mes X pour un total de 0.1 btc à 15 satoshis par X.
Je suis donc passé de 0.06 à 0.1 btc.
Dans ce cas là, la plateforme n'est pas responsable, et le voleur peut tranquillement retirer l'argent qu'il vient de voler puisqu'il est maintenant sur son compte.

Voila ce que je retrouve dans mon historique : 

XRB-CREA   12/11 20:32:06   Buy   1.00000000 CREA   508.00000000 XRB   1.01600000 XRB   506.98400000 XRB
BTC-XRB   12/06 13:10:23   Buy   511.79691898 XRB   0.00003900 BTC   0.00003992 BTC   0.01992016 BTC

1 CREA pour 508 XRB c'est impossible , j'ai regardé les cotations, il n'y a jamais eu un dip pareil...

BitGrail me dit juste que je me suis fais hacké .... Adieu mes 511 XRB acheté 0.0199 btc .... Il m'en reste juste 2.7 ainsi qu'un CREA qui ne vaut rien...

Aïe aïe, on est quand même sur une perte de 2500€ au prix actuel du XRB en effet ...
J'ai regardé un peu le cours XRB/CREA ici : https://bitgrail.com/market/XRB-CREA.
Au vu des derniers trade, tous regroupés à la même heure, tu n'es pas le seul à t'être fait avoir ! D'ailleurs, la pair est fermé actuellement comme par hasard. Mais était-elle seulement censé être ouvert un jour et cette fermeture a t-elle été contourné par un attaquant ? En tout cas, c'est mon avis.
Après rapide calcul, le mec a réussi a volé, au cours actuel du XRB pas moins de 30 000$.
Bref, c'est pas clean, tu as raison, l'échange à pu être compromis et vaut mieux ne pas aller la bas ...

Sur BitGrail, le volume de la pair XRB-CREA est à zero quasi tout le temps (c'est déjà très étonnant que ça existe). Il a été donc facile de manipuler ce marché.

regarde ici: https://bitgrail.com/market/XRB-CREA (https://bitgrail.com/market/XRB-CREA)   à la date du 11 décembre, hop, ya eu un achat. Et c'est toi :-)

La théorie de Xavier est donc correcte.

Par contre, l'exchange devrait avoir facile de retrouver qui a vendu aussi cher et donc d'identifier le compte responsable....

Il ne veulent rien savoir ! Leur seule réponse : Enable F2A .... Je ne sais pas quoi faire, j'ai horreur de me faire avoir comme ça !

La sécurité de ce site à l'air bien à chier en tout cas après un rapide coup d'oeuil.
Je m'amuserais dessus un peu ce soir et je vous dirais  :D

Tu n'avais pas mis google authenti ? Perso, j'ai préferé mercatox, plus ancien, même si il y'a moins de volume et que le prix est dès fois supérieur à Bitgrail, je me sens légèrement plus rassuré. Je suis désolé pour toi débutant, en plus au prix que ça vaudra d'ici quelques mois, sans remuer le couteau dans la plaie.

Pas responsable?  ??? Tu es actionnaire de la plateforme ou quoi? Evidemment qu'elle est responsable de la sécurité des fonds qu'elle détient, Debutant paye des fees pour ça, pas pour que n'importe quel gugusse puisse piocher dans son compte.
Tous les exchanges listent les IP et User agent des connexions et souvent bloquent la connexion en demandant un code envoyé par mail lorsqu'ils detectent que l'on essaye de se connecter avec une nouvelle IP ou une nouvelle config.
Donc ils peuvent facilement voir si la transaction a été faite avec une IP et un user agent inhabituel, ce qui est probablement d'autant plus flagrant que le voleur ne doit même pas être du même pays que Debutant.
Lorsque des transactions sont réalisées avec des numeros de CB piratés c'est la banque qui est responsable, pas le client.

Entièrement d'accord avec toi , comme quoi meme listé sur CMC et avec bcp de volume, un scam reste un scam !
Il est absolument inadmissible que cette plateforme ne me rembourse pas ! J'envisage une action en justice

Je vois qu'ils affichent une adresse italienne, tu peux donc utiliser la procédure européenne de règlement des petits litiges transfrontaliers si ta demande ne dépasse pas 5000€ .
https://www.service-public.fr/professionnels-entreprises/vosdroits/F32084

Merci pour l'info, je les ai prévenu que si je n'avais pas mes tokens d'ici le 1er janvier je ferais appel à un avocat. Du coup, ils m'ont renvoyer vers leur support télégram qui m'a demandé un email ... Je les ai prévenus que j'avais prévenu la communauté BCT ... A suivre....

Ce sont définitivement des truands ! Après les avoir menacé d'un avocat , ils me dirige vers @TheBomber sur leur Telegram ...
Il me demande un email pour régler le problème et je n'ai eu aucune réponse...
Je me retourne alors à nouveau vers lui sur telegram et il me dit que c'est de ma faute , que j'avais qu'à activer le 2FA et que je ne reverrais pas mes Token.
Je leur demande pourquoi le 2FA  n'est pas obligatoire si ils ne sont pas capables de sécuriser les fonds...
Pas de réponse, ecran noir , je viens d'être banni sur leur telegram ....

Voila ce que je pense: Ca pue comme avec MtGox, Cryptsy .... Ces gens sont malhonnetes.

BitGrail m'a volé !

Quelle méthode ?

Merci pour le post, ca me fait pas mal flipper vu que c'est là que je conserve tous mes XRB, et j'y suis quasiment allé all-in...

Je vais voir comment sortir mes sous de là :)

Je pense que malheureusement’ , bcp de personne qui ont des business dans les crypto sont des truands , des anciens du Darknet , des dealers de merde ! Même paymium commence à me faire douter .... impossible de cashout depuis plusieurs semaines alors qu’ils soutiennent le contraire dans leurs twit et autre propagande

salut, je viens de lire ton histoire, désolé, franchement c'est la honte effectivement d'avoir des exchanges gérés par des truands!

En tapant le couple de mot XRB / Bitgrail sur google tu vois qu'il y a d'autres problèmes mais dans ton cas je pense que tu dois aller jusqu'au bout de la plainte et éventuellement prendre un conseil juridique car il semble y avoir manipulation, (ce n'est pas seulement une histoire de sécurité 2FA etc..) le doute quant à la complicité de la plateforme peut quand même être envisagé.

 Dans le monde des crytpos la sécurité n'est pas une mince affaire !

Bon courage à toi!

Pour Paymium je suis pas d'accord avec toi j'ai encore reçu un virement hier.La plateforme a changé de partenaire bancaire et a été fermée quelques jours mais tout est rentré dans l'ordre.

J'ai du fiat chez Paymium et dés que je veux faire un virement, il me marque impossible tant que votre compte est en migration... Tout est ok au niveau vérification chez eux, ils ne répondent ni à mes messages, ni aux tickets de support, ni à mes twitt , ils se moquent du monde !

Avec la migration il a été demandé de recommencer la vérification.Il faut donc recommencer la procédure pour être validé.

Mais oui, je l'ai fais de suite et j'ai été validé et approuvé et cela depuis bien 15 jours...

Si tu as fait tout cela effectivement quelque chose ne va pas.J'ai vendu il y a quelques jours des bitcoins sur la place de marché et reçu mon virement rapidement.

https://news.bitcoin.com/cryptocurrency-exchange-bitgrail-suspends-operations-losing-170-million-nano/

Bien joué Debutant, d'avoir signalé cet exchange moisi il y a un mois et demi.
Je n'y jamais mis les pieds, mais ça devient lassant les "bads news" à répétition. Nous avons besoin de donner une image de fiabilité pour l'avenir à long terme des cryptos, et pas un repère de mafieux.

merci de nous avoir informer

17 Millions de NANO volés sur bitgrail soit 170 M usd(1/8eme du supply). Il se peut (conditionnel) que Mr Firano soit responsable. Il va y'avoir une class action à l'encontre de son entreprise.

J'espère qu'il va prendre cher, si du moins il est reconnu coupable.
Il est important que cette image de far west cesse.

Si c'est un exit scam, non contents de siphonner l'équivalent de 170 millions de dollars, il leur faut en plus des "petits coups" a 2500 euro comme c'est arrivé a Debutant.
Ces gens ont un niveau de cupidité sans limites.

 
Bravo les cryptos. À quoi sert de faire du trading si les plateformes font très régulièrement du exit scam ?
Les cryptos ont échoués à créer un écosystème sérieux et de confiance.

Les cryptos sont du cash très facile bouger et dissimuler. Je pense que de nouveaux progrés sécuritaire (surtout dans la dilution de la responsabilité d'un wallet) avec l'entreprise comme LEDGER qui va lancer une nouvelle solution ou si j'ai bien compris ils vont posséder une partie de la clé et sans leur accord tu ne peux rien faire. Cela pourrait être pas mal car les échanges "en coopération" avec LEDGER VAULT pourrait rassurer les utilisateurs.

Ils veulent ré-ouvrir l'exchange, je ne sais pas comment ils vont s'y prendre, ça parle de redistribuer les 20% aux gens, puis je crois qu'avec le temps petit à petit ils rembourseront...

Ils peuvent faire comme bitfinex ou btc-e : émettre des jetons représentant la dette qui seront détruit une fois remboursé à 100%.

Bitgrail condamné par la justice italienne à rembourser les clients des fonds hackés

Les autorités ont déjà saisi les biens de Firano et même sa bagnole.

https://cointelegraph.com/news/owner-of-hacked-crypto-exchange-bitgrail-sentenced-to-return-funds-to-customers

https://images.cointelegraph.com/images/1480_aHR0cHM6Ly9zMy5jb2ludGVsZWdyYXBoLmNvbS9zdG9yYWdlL3VwbG9hZHMvdmlldy8xNDk0NDJlOWE0NzJmZTkxMDE4MGU1ZmMwNzAzNDJiYy5qcGc=.jpg

Bien fait pour lui !

J'avais eu de la chatte.
L'annee derniere j'hesitait a acheter sur Bitgrail ou sur mercatox.
J'ai choisit mercatox.


En decembre  2013 c'etait la meme  MtGox ou Bitstamp.

Je passe a chaque fois  entre les gouttes :)