Bitcoin Forum

Hallo Community,

heute Nacht wurde meine cex.io Account geknackt, wie das passieren konnte, weiß ich nicht, aber darauf gehe ich gleich nochmal ein.

Gegen 23 Uhr letzte Nacht muss sich jemand Zugang zu meinen cex.io Account gemacht haben.

Hier wurden alle mein gh/s verkauft und logischer weiß dann auch ausgezahlt sowie auch die DVC & IXC

Für die Schnüffler unter euch, hätte ich mal folgende Transaktion:
https://blockchain.info/tx/9c304d341cb33b7f57feeddf7fda330ab81a9307f4bd672710761c6d3f986465

Der Schaden beläuft sich auf ~ 7 BTC, für den einen vielleicht wenig, für mich eine richtige Menge...

Für mich stellt sich jetzt nur die Frage, wie kann das passieren?

Mein Passwort bei cex.io besteht aus 30 Zeichen, mit groß/klein Buchstaben, Zahlen, Sonderzeichen (125Bit). Mein eMail Passwort ist sogar noch Stärker (170Bit).

Keines der Passwörter steht irgendwo, außer in KeePass und ich verwende egal für was, immer ein eigenes Passwort.

Auf dem PC läuft auch immer Kaspersky in der neusten Version und natürlich Up2Date. Habe heute Nacht noch einen komplett Scan gemacht, nichts gefunden.

Hat von euch vielleicht jemand eine Antwort darauf, da ich momentan so ziemlich Ratlos bin  :(

Danke im Voraus für eure Antworten!!!

7 BTC wenig???

Du hattest wohl keine 2-Faktor-Authentifizierung an, oder?

Wäre natürlich auch denkbar, das cex.io ein grundsätzliches Sicherheitsproblem hat. Wäre ja nicht die erste Seite die gehackt wurde...
Oder es ist schlicht ein "Buchungsfehler" ?

btw. macht cex.io überhaupt Sinn? Ich meine der GH/BTC Preis ist doch eigentlich viel zu hoch. ROI geht damit doch garnicht.
Traden ist doch IMHO auch schwierig, weil der Kurs doch tendenziell immer fallen wird...

Schau mal in deiner Browser-Historie: ist es möglich, das du auf eine Phishing-Seite reingefallen bist?

Da muss ich zu meiner Schande gestehen, die 2-Faktor-Authentifizierung hatte ich gar nicht wahr genommen  :(

Ob das ganze Sinn macht sei dahin gestellt, da ich schon allein nur durch den Kauf/Verkauf immer etwas im Plus war und dann halt noch das mining dazu.

Der ROI nur durch das Mining rein zu holen, gebe ich dir recht, das ist quatsch, aber du musst ja den VK wieder mit dazu rechnen.

Ich persönlich fande es nicht schlecht...

@Ricke

Bin da eigentlich auch ziemlich vorsichtig, was das betrifft, auch in emails & co, konnte zumindest nichts verdächtiges finden

ganz ehrlich..... sowas ist einfach dumm! Sorry!

Wie oft ich hier lese das Leuten BTC gezockt werden weil andere Zugriff auf das Konto hatten. Wozu gibt es den diese  2-Faktor-Authentifizierung? Das ist wohl der sicherste Weg um so was vorzubeugen! Und bei 7 BTC würde ich doch alles nutzen was geht!

Deine BTC sind dann wohl weg!

Ja habe ich auch gesagt, war meine Dummheit, besser gesagt, ich habe das gar nicht wahrgenommen.

Mach das ganze erst 2-3 Wochen...

Das die Weg sind, ist mir auch fast klar. Für mich stellt sich halt nur die Frage, wie konnte das passieren?

2-Faktor-Authentifizierung hin oder her, dennoch hat man je ein Passwort, was ich auch nicht gerade als unsicher bezeichnen würde.

Die ganzen anderen Faktoren, habe ich ja bereits im Eingangspost beschrieben.

Das Wort unmöglich sollte man ja nicht benutzen, weil nichts unmöglich ist, aber das ist für mich schon sehr seltsam.

Mir geht es momentan nur darum, wie das passieren konnte!?

in zukunft solltest du deine coins generell nicht online speichern (sowie alle anderen tipps beherzigen)


viel glück

Das ist ja ein super Tipp... Vielleicht kann man bei cex.io ja mit virtuellen Coins handeln  ::)


@Siggi84: Was du nun machen solltes: 2-Faktor-Auth einschalten, über all da wo es auch angeboten wird. Dabei allerdings auch auf ein Backup achten...

EMail-Konten-Passwörter ändern und KeePass Master passwort sicherheitshalber mal ändern.

Offline Scan deines Rechners. z.B. mit live CD...

Irgendwelche Pseudo-Geniale Programme runtergeladen in letzter Zeit? Eventuell Raubkopien? (leider gerne infiziert...)

Ach, evtl. "öffentliches" oder fremdes WLAN genutzt? Mit Laptop oder Handy?

Mit dem einschalten der 2-Faktor-Authentifizierung kann ich jetzt wieder eine ganze weile warten, hatte mein gesamtes erspartes da rein gesteckt, so schnell wird so eine Summe nicht wieder "vorrätig" sein  ;)

Aber wenn ich nochmal zu zug kommen sollte, dann zu 100%. Den Rest habe ich bereits alles gemacht. Da es zu dem hack auch noch eine schlaflose Nacht gratis dazu gab.


Hier sage ich mal fast nix, aber erst recht keine Raubkopien. Das einzigste was seit 2-3 Tagen neu ist, ist das NXT Wallet ???

Sonst bin ich da recht genügsam, was Programme betrifft  ;)


Nein auch nicht, nur zuhause, aber das ist auch alles Verschlüsselt. Wie schon gesagt, bei der Sicherheit, lasse ich in der Regel nichts ran.

Ich würde es verstehen wenn ich überall ein PW nutze oder ein 0815 PW, aber da bin ich aus meiner Sicht, recht vorbildlich unterwegs.

Deswegen macht mich das ganze ja so wirre im Kopf  ;)

Würde mich auch interessieren.
Jetzt im Nachhinein zu schimpfen und 2factor etc empfehlen, ist glaube ich nicht mehr nötig.
1. weil es zu spät ist
2. weil er es jetzt weiß, (hinterher ist man "immer" schlauer)

Aber was ist genau passiert, die Ursache?

Besser hätte ich es nicht in Worte fassen können ;)

Hm!

Gab es dazu Checksum, die du verglichen hast?

Ich frage ja immer danach, aber viele Entwickler ignorieren das einfach. Siehe:
https://bitcointalk.org/index.php?topic=362497.msg4054389#msg4054389
https://bitcointalk.org/index.php?topic=347391

Ausserdem: Solange der Angriffsvektor nicht bekannt ist, bietet auch 2FA nicht unbedingt Sicherheit, wenn das Problem z.B. auf Deiner Seite liegt. Sollte das Problem beim Anbieter liegen hast Du genauso verloren.

Den Dienstleister sehe ich als das grösste Risiko an, da selbst bei meinem absolut schlecht konfigurierten Rechner die Hotwallet mit ein paar BTC drauf noch nicht geplündert wurde, während man hier doch einige Beiträge von Leuten findet, deren Geld geklaut wurde.

Ja gab es und hatte ich auch verglichen, siehe da...
https://bitcointalk.org/index.php?topic=345619.0


Nur das raus zu bekommen, sehe ich als eher schwierig, wobei mich das halt brennend interessiert. Schon allein deswegen, das es beim nächsten mal nicht passiert.

Zu meiner Seite habe ich ja schon fast alles gesagt: Bei mir ist alles Up2Date, Passwörter sind aus meiner Sicht alle Sicher, bzw. sicherlich sicherer als bei vielen anderen ;) Und anzeichen auf Trojaner etc. hab ich keine gefunden.

Mir fällt auch gerade noch etwas ein.

Ich habe bei cex.io bisher nur einmal ausgezahlt, habe sonst immer alles in mehr Speed investiert.
Bei der AZ wurde mir per Mail ein bestätigungs-Link per Mail verschickt, vorher wurde die AZ gar nicht gemacht.

Das scheint gestern aber nicht der Fall gewesen zu sein, zumindest habe ich keinen bekommen und auch keine im Spam oder Papierkorb.
Das wäre nur erklärbar, wenn jemand Zugang zum eMail Account gehabt hätte.

Wie schon gesagt ein 170Bit PW, was niemanden außer KeePass bekannt ist, selbst ich kenne es nicht ;D

Das wäre ja ein Anzeichen dafür, das auf seiten von cex.io was nicht stimmt. Schreib doch mal cex.io an, das eine nicht von dir Bestätigte Transaktion ausgeführt wurde und das sie diese gefälligst wieder rückgängig machen sollen. (Was natürlich nicht wirklich geht, aber 7BTC zahlen die aus der Kaffee-Kasse, vermute ich)

Habe ich auch gestern Abend direkt danach gemacht, was man sagen muss, der Support war sehr schnell, innerhalb von 3 min hatte ich die erste Antwort.

Momentan ist es an den "zuständigen Mitarbeiter" weitergeleitet worden, bisher ohne Antwort, mal sehen was die meinen...

Ich schon wieder  ;D

Habe gerade 2 interessante Beiträge gefunden, sind auch noch nicht mal 2 Wochen alt.

Jedoch ist mein Englisch nicht gerade das beste, vielleicht kann mal einer von euch zwischen den Zeilen lesen  :)

http://mentaso.com/bitcoin-news/cex-io-hacked-user-loses-7-btc.html

http://mentaso.com/bitcoin-news/cex-part-2-the-hacked-account-and-children-playing-grownups.html

Hört sich nicht so an, als wäre es eine gute Idee, cex.io sein Geld anzuvertrauen. Damit wären wir wieder mal beim alten Thema, dass die BTC (Keys) immer noch am besten in der eigenen Wallet aufbewahrt werden.

Naja, wer unbedingt kurzfristig mit GHs zocken will, kommt an cex.io nicht vorbei. Aber man muss das ja nicht wollen. :)

Eigentlich waren meine BTC auch fürs Wallet gedacht um da bissel zu verstauben  :D

Wär ich nur nicht auf die Idee gekommen, nebenbei noch bissel minen zu lassen  >:(

@ mezzo

Meinst du das wegen dem Thema allgemein, oder hast du dir die 2 Beiträge durch gelesen?
Falls ja, was steht da drin?  ;)

So ein wenig verstehe ich es ja, aber bei vielen Dingen, ist mein noch hängen gebliebenes und weit zurück liegendes Schulenglisch zu schlecht ;D

A fool and his money will soon be parted.

Traurig dass so viele es auf die harte Tour lernen müssen.

Paperwallet mit BIP38 verschlüsseln und dann abwarten.

Oder traden, minen oder sonstwas und in 1-2 Jahren um die 0.01 kämpfen.

Jetzt hat man noch die Wahl.

Sorry für die harten Worte aber ich finde es einfach traurig wie sich die
Leute die BTC wegnehmen lassen in der Hoffnung auf ein kleine Steigerung
der BTC Menge.

Wieso harte Worte?

Sehe nur keinen wirklichen unterschied, ob ich nun daheim mine, oder die gh/s mir irgendwo miete.

Am Ende kommt es auf das gleiche, die Steigerung der eigenen BTC Menge.

Der "Angriff" lief über den cex.io-Support. Jemand hat dem Support geschrieben, die Mail-Adressen zu ändern, da angeblich der bisherige Mail-Account gehackt wurde. Mit ein paar Tricks ließ sich der Support wohl dazu bewegen - und damit war der Account offen für den "Hacker".

Ja, sieht so aus, als ob cex.io hier die Zugangsinformation ohne Prüfung der Berechtigung geändert hat und somit einem dritten Zgriff auf den Account verschafft hat. Könnte bei Dir auch der Fall sein. Die fehlende EMail ist ein entsprechendes Indiz.


Doch. Du trägst das zusätzliche Risiko für die Infrastruktur und die Vertrauenswürdigkeit des Anbieters! Also wenn das kein Unterschied ist, weiss ich auch nicht. Du solltest den Unterschied ja jetzt auch kennen.

Also habe ich doch was behalten, was vor Jahren die Lehrerin versucht hat zu vermitteln  ;D


Von der Seite habe ich das auch nicht betrachtet, sondern auf den Satz...


... weil das wollen wir doch alle, sonst würden wir hier nicht im BTC Forum gerade unsere Zeit vertreiben ;)

Aber mit dem Rest hast du natürlich recht!

Am Ende kommt raus dass aus 10 BTC langsam aber sicher 1 BTC geworden sind.

Oder 0 wie in deinem Fall.

Es gibt viele Möglichkeiten sein BTC Vermögen zu verkleinern aber
sogut wie keine es nachhaltig zu vergrößern.

Ich schätze mindestens 90% der Leute die 2011-2012 mit 1000$ eingestiegen sind haben jetzt deutlich unter 100 BTC.

Nein das wollen nicht alle. Ich möchte eine Steigerung der BTC Nutzung. Damit kommt gleichzeitig autmatisch eine Steigerung der Kaufkraft meiner BTC, ohne das ich dabei zwingend die Menge meiner BTC steigern muss.

-7

... um es mal im +1-Denglisch zu verklickern

Hab mich nun auch mal aktiver bei cex.io (https://cex.io/r/0/3ds/0/) umgesehen... Das Traden macht dort aber keinen Spaß, weil die Bedienung einfach grässlich umständlich ist, im Vergleich zu cryptsy.com (https://www.cryptsy.com/users/register?refid=19425)

Oder bin ich einfach zu dumm?

Beispiel: Will NMC kaufen und dafür alle meine BTC verwenden. Ich muß bei "Amount to Buy" händisch Eintragen wie viele ich haben will. Muß also selber Ausrechnen, wie viele ich für meine BTC kaufen kann. Wie umständlich ist das denn???

Gibt es da einen Trick?

Was außerdem nervt: Es finden so viele Micro-Transaktionen statt, das die Seite relativ langsam ist und die Order-Tabellen sich ständig ändern. So kann man in den Tabellen schlecht scrollen...

Ja, es gibt einen Trick.  ;D - Habe ich aber auch erst spät gemerkt.

Etwas weiter unten in der Mitte ist ein Feld "Instant Buy", anklicken. - Dann ändert sich der Kaufe / Verkaufe Dialog.
Dort kannst Du dann eintragen wieviel BTC/NMC Du ausgeben willst. - Der Rest wird automatisch ausgerechnet.

Nachteil, damit kannst Du nur zum aktuellen Kurs kaufen. Im normalen Dialog kannst Du die Order auch zu einem gewünschten Kurs platzieren.

Gruss Carsten.

Naja, wirklich hilfreich ist das auch nicht...

Komisch eigentlich... Bei cryptsy.com (https://www.cryptsy.com/users/register?refid=19425) geht's ja auch. Da ist es total simpel.


Aber generell: Macht das Traden dort überhaupt Sinn??? Denn der Kurs geht eigentlich nur kontinuierlich nach unten. Ist ja auch klar, weil GH/BTC halt durch neue Mining-Hardware immer schlechter wird.
Kann man ja auch in den Statistiken sehen, bei Daily change: steht BTC-0.00859900

Also wie soll man Kursschwankungen da ausnutzten? IMHO geht das evtl. per Skript, um auf minimale Änderungen schnell zu reagieren...

cex.io so ein Problem ist in der Tat sehr beunruhigend hoffen, so schnell wie möglich zu lösen

Mittlerweile mach ich das bei cex.io (https://cex.io/r/0/3ds/0/) so:

Erst per "Instand buy" was kaufen. Dann wechseln zum normalen kaufen/verkaufen und dort zu einem leicht höheren Preis wieder verkaufen...

Doch eigentlich wäre es ganz einfach: Die müßten beim normalen kaufen nicht das "wie viel GHs" Feld haben, sondern ein "BTC Anzahl" Feld haben. Halt so wie beim "Instand buy"...

So ist das umständlich. Zumal man bei "Instand buy" nicht immer wirklich günstig einkaufen kann...


Ist das bei euch eigentlich auch so, das die "Trade" Seite recht langsam im Firefox ist? Denke mal die aktualisiert sich einfach zu oft.

Was ist denn bei cex.io (https://www.cex.io/r/0/3ds/0/) los? Eigentlich fällt der Kurs im Grunde kontinuierlich... Aber seid ein paar Tagen werden die GHs wieder teurer, warum?

weil Du sie in Bitcoin bezahlst, und der "billiger" geworden ist? Nur so'ne idee...:-)

Komisch der login mit Google Authenticator funktioniert nicht mehr. Bekomme immer "Invalid auth code"... Komisch.

Hat jemand sonst Probleme beim Login?

Gehe in die einstellungen von Google Auth. auf "zeitkorrektur für codes" und "jetzt synchronisieren"...Bei mir hat funktioniert !!

Probier es mit Authy (https://play.google.com/store/apps/details?id=com.authy.authy&hl=de), falls du irgendwo noch Dein 2FA QR Code gesichert hast...
Sonst steht es bei 2FA is not working, Two-Factor Auth Code is always invalid (https://support.cex.io/hc/en-us/articles/201516127-2FA-is-not-working-Two-Factor-Auth-Code-is-always-invalid) man soll die Uhr am Smartphone auf automatisch stellen. Hier (http://webcache.googleusercontent.com/search?q=cache:U6s8Rgj59RoJ:https://support.cex.io/entries/38746296-2FA-is-not-working-Two-Factor-Auth-Code-is-always-invalid+&cd=1&hl=de&ct=clnk&gl=de) wurde auch noch zu diesem Thema ein bug gemeldet, welches angeblich gefixt wurde, leider nur noch über google cache zu lesen :D

Mir haben all die Tipps trotzdem nicht geholfen, außer mit Authy, da ich mir den QR Code noch gesichert hatte!

Letzteres bleibt dann nur noch über Support (2FA: Smartphone was Factory Restored) (https://support.cex.io/hc/en-us/articles/201516147-2FA-Smartphone-was-Factory-Restored) lösen.

Danke für den Hinweis. Funktioniert bei mir allerdings nicht, btw. es kommt der Hinweis das nichts gemacht wurde, weil die Uhr eh schon synchron ist.

Dennoch habe ich nochmal versucht mich einzuloggen und nun geht es... Komisch...