Bitcoin Forum

Bonjour,

je suis assez inquiet. J'utilise le client Bitcoin officiel sur une machine plutôt sécurisée : Kaspersky à jour et des scans réguliers avec Spybot.

J'ai deux wallets :
- un vide qui me sert de leurre et les petites transactions
- un crypté dans un répertoire caché et crypté par Truecrypt.

Mon soucis, c'est que je viens de me rendre compte que le Wallet.dat provisoire a disparu du répertoire Bitcoin, et je ne sais pas depuis combien de temps (je n'ai pas vérifié depuis 2 mois).
Cette disparition n'est en soit pas du tout grave comme indiqué plus haut, il s'agissait d'un leurre, mais je suis néanmoins très inquiet et du coup, je n'ose pas récupérer la version cryptée de peur qu'elle disparaisse elle aussi.

Savez vous ce qui a pu se passer ? Selon vous, est-ce un hack ? (mais si ma machine n'est pas sécurisée avec les précautions que je prend et j'ajoute que je touche plus que pas mal en informatique, et bien le Bitcoin est plutôt mal barré niveau sécurité). Ou un bug du client Bitcoin ?

Bref, si vous avez des idées pour éclairer je vous en serais très reconnaissant.


[EDIT à 16H59]
Mystère résolu, pour une raison qui me dépasse, Kaspersky avait mis mon wallet en quarantaine...

1) uplaod ton fichiée .tc + ta version de truecrypt actuel (ne pas téléchargée la 7.2 il se peut quel soit backdoor)
3) note l'url
4) formate ton pc
5) redownload bitcoin-qt , ton fichier .tc + ta version de truecrypt (7.1) et télécharge rien d'autre (ne branche aucun périphérique de stockage non plus )
6) download armory en vérifiant bien la signature de l'exe , crée un wallet offline avec armory et vire tout tes bitcoin dessus


a au passage un antivirus ne sert strictement a rien .

achète un PC portable où tu n'auras que bitcoin-QT sans antivirus...
comme ça, plus de problème.

Merci pour les conseils, qui je vous l'avoue ne m'arrangent absolument pas.

- Acheter un ordi spécialement pour les Bitcoins, je ne suis pas encore intoxiqué à ce point.
- Reformater ma machine, ce n'est clairement pas le moment pour moi. Je suis graphiste et je suis sur plein de projets en même temps, je ne peux pas me permettre de faire une réinstall complète maintenant.

Ca me gonfle cette histoire, ça m'a bien refroidi avec les Bitcoins, je suis en train de réaliser que les garder chez soit n'est pas des plus pratiques et je n'ai pas confiance dans les solutions en ligne actuelles. Même Armory ne m'inspire pas confiance.

Je vais tout rescanner un coup et laisser mon wallet au fin fond de mon Truecryt en attendant mieux. Mais je pense que je vais finir par me débarrasser de ces Bullshitcoin un de ces 4.

dit-toi que "même l'utilisation de solution annexe" peu poser, à un moment, un problème ... j'en fait l'expérience : https://bitcointalk.org/index.php?topic=636225.msg7092528#msg7092528

je compte, donc, revenir à une gestion bitcoin-QT qui me permet de faire du cold storage wallet.dat un peu plus sereinement.

ta cas analysée tes paquets sortant avec wireshark et verfiée que tu n'est pas infectée si tu n'est pas capable de faire sa ta raison vends vite tes bitcoin  :D

Ecoute, apprends à écrire en Français et tu pourras ensuite t'essayer à l'ironie. Il est bien sympa ton Wireshark, mais je n'ai plus 13 ans et n'ai pas de temps à perdre à analyser des "paquets".

Je ne comprends pas cette phrase ?

1) Si ton wallet est encrypté, tu ne risques rien même en cas de vol.
2) Si t'a un backup, je ne vois pas comment ton fichier peut "disparaitre".

1) En théorie tu as raison, mais je n'ai pas envie de prendre le risque que des hackers s'entraînent à casser le mot de passe de mon wallet.
2) Et bien j'ai un backup quotidien automatique sur deux disques différents (un interne, un externe), le problème c'est que la disparition remonte à plus de deux mois et les sauvegardes ont donc été écrasées. Si je voulais vraiment récupérer mon wallet, j'ai un autre disque à la banque avec une sauvegarde d'il y a 4 mois, mais le problème n'est pas là. Je ne cherche pas à récuperer ce wallet vide, je veux juste m'assurer que mes fichiers sont bien sécurisés chez moi. Je ne comprend toujours pas comment mon wallet "fake" a pu disparaître.

Et toujours en offline j'imagine?
J'ai encore jamais fait de cold sto vu que j'ai pas grand chose mais le jour ou Ripple explosera il faudra cacher tt ça  ::)

 ;D tu as trouvé le coupable ...

Je ne vois pas pourquoi, ce n'est pas lui qui a fait disparaître le fichier. Je n'ai pas fait de restauration.

Bon, mystère résolu.
Pour une raison que j'ignore, cet abruti de Kaspersky avait mis mon wallet en quarantaine.

mdr bien joué détective meuh

La plupart d'entre vous se rendent fou et c pour cela que vous faites mal les choses.
Le principe c'est juste d'avoir des backups c quand même pas TRÈS COMPLIQUÉ!
Le deuxième principe c'est de créer 2 wallets, 1 qui sert pour tous les jours et 1 dont on ne va jamais se reconnecter dessus sauf quand on aura besoin de cet argent. Pas besoin d'aller chercher midi a 14h avec les solutions de malade totalement parano.

Tu prends un pc qui ta l'air assez clean, tu crée un wallet en utilisant le screenkeyboard pour la moitié des caracteres. Tu note le seed sur un papier en le codant toi même par exemple en inversant simplement le premier mot avec le dernier... Ca c pour éviter l'entourage on sait jamais... Si le papier disparé t'auras le temps de réagir et les types si ca marche pas du premier coup vont abandonner facon.

tu prends le wallet tu le rename un truc bien pourri, tu achètes 2 clé usb pour ca. Si possible 2 marques différentes (on c jamais ahah) tu en met une chez toi une chez quelqu'un d'autres (tes parents) et 1 backup dans le cloud.

Et c'est tout, honnetement je vois pas comment vous faites parfois je suis completement parano, ca fait 18mois j'utilise des bitcoins, jai jamais eu le moindre probleme, pour rigoler dailleurs mon hotwallet blockchain.info est vraiment peu sécurisé 1 encryption sans 2FA. Jamais eu le moindre probleme...

Tout ca pour dire que bien souvent a vouloir etre parano on fait des erreurs et j'ai l'impression que l'erreur humaine est beaucoup plus probable que le hack. Les types s'amusent a faire des password impossible a mémoriser et a recrypter le wallet avec un autre password ultra compliqué, ben ouais un jour on se reveil et ca marche plus : Oops il semble que j'ai oublié le mot de passe.

La mémoire humaine est ultra défaillante surtout la mienne, j'ai quand meme réussi à oublier un code a 4 chiffres de ma cb car je l'avais pas utilisé pendant 1an en revenant de l'étranger, impossible. Pourtant je pensais savoir le code, c'est ca le pire. Ben non mon cerveau ma joué completement un tour. 4 CHIFFRES.  ;D

Après je suis d'accord c un peu relou les questions de sécurité bitcoin,

Je ne veux pas te contrarier, mais à quelques détails près c'est ce que je fais.
Comme indiqué plus haut, j'ai un Wallet fake (celui qui avait disparu)
Et un Wallet planqué, crypté et coupé du net.

Mon workflow est à la fois simple et sécurisé, le seul truc que je n'avais pas prévu, c'est que cet abruti de Kaspersky m'avait aspiré mon Wallet fake et comme j'ai mis du temps à m'en rendre compte, la modif a été répercutée sur les Backups.

Ceci-dit, mon Workflow me convient, mais pour l'utilisateur lambda, utiliser le Bitcoin de manière sécurisée est un casse tête pour l'instant. Si le Bitcoin s'impose, je ne serais pas étonné que ce soit par le biais de Banques en ligne de confiance (bon en gros, Paypal, Ripple ou autre).

pourquoi utiliser un wallet fake ... il suffit de mettre "disablewallet=1" dans le bitcoin.conf dans le dossier "blockchain" de bitcoin-QT ...  ;)

Il n'est pas complètement fake car je m'en sers pour de toutes petites transactions.
Et cette technique a de toute manière le mérite d'être simple et efficace. Si un bot veut me piquer un wallet, il va se jeter sur celui-ci et va moins chercher à comprendre s'il y en a un autre

Si, je code un bot pour récupérer les wallet bitcoin.
Tu peut être sur que si il trouve un truc il va retourner le disk et process pour en avoir d'autre .

C'est pour une utilisation personnelle , rassures moi?  ;D

Comme expliqué plus haut : c'est un volume caché truecrypt coupé d'internet et crypté avec une clef bien grasse. Bon courage pour ton codage. ;)

de toutes les manières, même le codage du bitcoin-core suffit largement ... à bloquer qui que se soit.  ::)

par contre, je suis d'accord, c'est idiot de laisser tous ses BTC sur un seul et unique wallet  ;D

même moi, je m'en suis rendu compte et ai coupé consciencieusement mes fichiers de sauvegarde en petite somme pour pas perdre "de grosses parties" sur une faute informatique... surtout du coté du programme qui lit le susdit wallet  :-X

Je suis plutôt du genre parano au niveau des sauvegardes, tout mon taf est sur ordi donc je fais super gaffe. Mais les sales coups arrivent très vite en informatique. C'est pour ça que j'ai toujours un backup au coffre à la banque en cas de cambriolage ou incendie

C'est quoi un Wallet deterministe ? Ce sont des clefs imprimées sur du papier ? C'est simple et surtout rapide à utiliser ?

ça dépend ... car j'ai pas croisé d'application que génère des QR-code non-cryptés ... et comme il faut l'appli. qui a fait le cryptage ...  ::) pour remettre le mot de passe en question ...  ;D

C'est ce que propose Qora par défaut (voir ma signature)

Fini les wallet.dat vive le seed


Ah? Et il se passe quoi ?

bitcoin démarre sans charger le wallet ...  ;)
c'est le mode "node".

Ah ok je vais essayer
J'espère ne pas perdre mes 0,03 btc

Quelle saloperie ces antivirus.
Ils font plus de mal que de bien.
Ce sont des virus eux-même : plantages, ralentissements, blockages arbitraires, popup publicitaire, spam mail, collecte d'informations personnelles, ...

Franchement passez à Linux et apprenez à vérifier les sources.

EDIT : Truecrypt est obsolète il me semble.

TrueCrypt :
http://www.silicon.fr/espionnage-nsa-8-lecons-edward-snowden-96014.html


Utilise, CryptSync = > http://stefanstools.sourceforge.net/CryptSync.html

Pas du tout obsolète si tu t'en tiens à la dernière vraie version, pas celle mise lors de la fameuse annonce de l'arrêt du développement.
L'audit continue et n'avait rien remarqué de négatif jusqu'à présent.

Même Snowden utilisait Truecrypt, c'est dire!

Effectivement :
https://www.grc.com/misc/truecrypt/truecrypt.htm

Peut être que la NSA aurait fait stopper le développement.