Who is the newbie? In this forum I'm older than you.

Порт нестандартный и сложный пароль. Но это не RDP 100%. Через RDP невозможно подключиться одновременно несколькими сессиями и наблюдать как другой человек что-то делает. Новая RDP сессия сразу отшибает другое подключение. А вот например VNC или RAdmin уже позволяет делать такое, но ничего подобного на "сервере" не установлено.

Подозреваю что в кошельке есть бэкдор.

У меня сегодня кто-то увел все денежки с кошелька и мастернод.
"Сервер" на Win7. С утра подключился к нему по RDP и увидел уведомления из кошельков об исходящих транзакциях, которых я естественно не делал. Я сходу начал разбираться в чем проблема, и я чуть не прифигел когда курсор мыши начал сам по себе ездить. Кто-то пооткрывал кошельки, закрыл их, затем пооткрывал кошельки других монет, позакрывал все и шлепнул в мой батничек для ребута сервака. "сервер" находится за НАТом во внутренней сети. Наружу было проброшено всего 7 портов. Из низ 3 с моих  CRAVE мастернод. Остальные 4 это RDP, OPDS, Podcast server и порт для самописной telnet утилиты. В той транзакции в которой ушли мои денежки видно еще что были обчищены еще три ноды, потому что 6 раз по 500 монет были сняты с адреса. Уведены только CRAVE монеты, причем каким-то своеобразным способом, потому что в самих кошелька не показывается адрес куда были отправлены монеты, хотя в блокчейне все есть.

Вот собственно и думайте что хотите.

Вот блок в котором все транзакции.

https://chainz.cryptoid.info/crave/block.dws?142101.htm

Very funny. Ha-ha-ha.

WOW!!! Someone stole money from my wallet and masternode!
https://chainz.cryptoid.info/crave/block.dws?142101.htm

When I logged to my windows 7 server through RDP I see that someone control it, move mouse cursor and look in to all my wallets and running software. I have some other wallets with other coins, but only CRAVE is stolen. Server is in local network and only some ports is passed to the internet.