|
Okay, it's highly unlikely that sha256 becomes broken near-term. But let's wait if he found a workaround on that signing procedure. In this case he would deserve some serious worship for publishing it here. Let us pray, let the unicorns fly!
|
|
|
|
So what's up? Do we have devcon 1 or is this just an alarm drill?
It is possible I think but would take some kind of genius inspiration to break the encryption algorithm. I remember there was some Chinese girl who did (then didn't yeah right) break the sha256 algorithm... still waiting for his asics to crunch the numbers... This means if his Asperger turns out misunderstood genius, sha256 is basically broken? Is there a way we can "easily" follow/confirm his claim? |
|
|
|
So what's up? Do we have devcon 1 or is this just an alarm drill? Hello Everyone!
It was hard to miss the recent implications of the transaction malleability issue, in which context for example nearly all MtGox funds were lost. Now the simple idea was to take the negative value of a part of the signature which also resultet in a valid signature (at least in the bitcoin implementation which falsely accepts this non-standard type of signatures).
I have probably found a way to resign "already signed" messages with perfectly correct signatures. Filtering for these typical "transaction malleability signatures" will therefore be not enough. Now the problem might be huge and not just solved by filtering out these "changed and non-standard signatures".
If you like we can discuss these issues here.
|
|
|
|
|
Ich denke auch dass aus dem Kaspertheater nichts verwertbares mehr raus kommt. Aber was wäre besser? Die Gewissheit dass das nur ein Scamversuch war oder die Gewissheit dass die Daten in Umlauf sind? Wir bleiben gespannt. Was bleibt auch sonst übrig? Ist ja irgendwie immer was los im BTC-Universum. Raub, Insiderhandel, Rufmord, Selbstdemontage, investigative Ermittlungen, Euphorie wenn der Kurs mal wieder durch die Decke ballert, Niedergeschlagenheit wenn nicht...nur der Mord fehlt noch. Stoff für'n Buch ist alle mal da und kommt noch dicke...
Dank an SmokeTooMuch für deinen Selbstversuch, Respekt! Du hast Eier.
|
|
|
|
kleines Update Die Sache verdichtet sich etwas. Es könnte natürlich immer noch ein abgesprochenes Schauspiel sein, denn die Posts stammen von zwei Frischlingen. Der Bitte von SmokeTooMuch, einem alteingesessenen User, wurde nicht nachgekommen. I first want to tell that I am not a scam, I have hundreds of mails to answer to and I just cannot keep sending all your private data to anyone.
Well, if you have the data, why don't you make one entry of the database public? I volunteer. I allow you to publicise a copy of my verification documents here in this thread, just black out all the personal details like name, address and so on. If you won't, you clearly aren't in possession of that database. You had to provide me your email address. I cannot guess without your email. nanashi if you really have the data I allow you to post my details (name, surname and country of residence) here's my email I used on mtgox : goblins1@ymail.comIf you don't see any problem with that Dariusz, here is a sample of your Polish ID card :  (if you have remorse, send me a PM and I will remove this picture) Note : your data is still in the unsold dump, you are still eligible to removal of your identity for the price of 0.25 BTC. Having to sell a persons data is just wrong on all levels as well. Then again, some people just call it capitalism. I am siding with no one in this story, I'm just merely making profit off this situation, you can call that capitalism if you wish... |
|
|
|
I first want to tell that I am not a scam, I have hundreds of mails to answer to and I just cannot keep sending all your private data to anyone.
Well, if you have the data, why don't you make one entry of the database public? I volunteer. I allow you to publicise a copy of my verification documents here in this thread, just black out all the personal details like name, address and so on. If you won't, you clearly aren't in possession of that database. While you're at it, "nanashi," send me my entry of the database, no censorship. Well, did some other non-newbie with creditable history purchased an db-entry? |
|
|
|
Ich kann der Chefin nur beipflichten. Die üblichen Datenschutzverletzungen im Alltag mit den dazu gehörigen Spielchen wie falsche/verfälschte Angaben, hin oder her. Wenn's um unregulierte WildWestBTCs geht sollte man wirklich zusehen den Arsch an die Wand zu kriegen. Besonders wenn man ein Business am Laufen hat. Das ist zwar eine andere Hausnummer und hat nur indirekt mit dem Gegoxxe zu tun, aber schnuppert mal in die Gerichtsunterlagen zum Fall pirateat40/Shavers/BTCST rein. Was sich da an Sumpf auftut lässt ahnen und zeigt einmal mehr die Skrupellosigkeit einiger Weniger auf, die das mühselig aufgebaute Gefüge unserer Gemeinschaft mit ihrem Egoismus zerstören. Damit meine ich nicht all die grenzwertigen tagtäglichen Betrügereien für'n paar läppische Taler. Wenn es nur um genug Moneten geht fallen alle Grenzen, Mord ist nicht ausgeschlossen. Falls nicht bereits geschehen ist es nur eine Frage der Zeit. Ähnliches erwarte ich auch im Fall MtGox. Okay, wir sind dabei nur das getriebene Schlachtvieh aber wenn die Scheiße erstmal konzentrisch fliegt, kann jeder 'nen Brocken abkriegen. Gut wer dann schon den Regenschirm im Anschlag hält. Eine wichtige Voraussetzung für den Erfolg von Bitcoin ist das Vertrauen der Massen. Wobei man sich eben nicht ausschließlich auf's Vertrauen verlassen sollte. Darum funktioniert ja das FIAT-System (noch) so gut, neben einer Vielzahl anderer Gründe. Und Bitcoin soll es doch so viel Besser machen, nicht? Ich sage: es ist essenziell wichtig für Bitcoin, dass sich möglichst Viele gegen diesen ausufernden Betrug wehren. Im Kleinen oder Großen, total egal, jedes Bisschen zählt. Bitcoin hatte schon immer einen schweren medialen Stand, aber wie stehen wir den jetzt da? Die verdammte Mainstreammedienbrut wartet doch nur auf solche Steilvorlagen. Hop oder Top, ich denke wir kommen an einen kritischen Punkt. So, genug geheult. Ich muss mir noch was deftiges vom Grill holen....Mahlzeit |
|
|
|
Ich seh das so, jedes fast zweite E-Commerce Unternehmen (45%) hat offiziell einen Einbruch in seine Kundendatenbank innerhalb der letzten 5 Jahre bemerkt und zugegeben. Bist Du online aktiv sind daher Deine Daten sowieso schon 2 bis x mal gedumped und verkauft wurden. Das einzige was hier neuer Qualität dazu kommt sind eben die Dokumentenscans. Das ist nicht schön und ermöglicht auf den ersten Blick sicher viel Missbrauch und sorgt für Ängste, aber meine Expertise sagt mir eben dass das Risiko eines einzelnen MtGox-Kundes Opfer eines Identitätsmissbrauchs zu werden nicht wesentlich gestiegen ist. Wachsam muss/sollte man online und ggü. Zahlungsdienstleistern ja sowieso immer sein. Der Gox-Dump hat einfach auch in der Online-ID-Handels und Online Fraud-Szene keine größere Relevanz, weil nicht bedeutend genug. Solche News (von heute) schon eher: http://krebsonsecurity.com/2014/03/experian-lapse-allowed-id-theft-service-to-access-200-million-consumer-records/Abgesehen von den Scans und der Verbindung zu Gox, hat die Sache so gesehen wirklich nichts Neues. Beliebige personenbezogene Daten kann man gegen Gebühr sogar vom Amt beziehen und Schufa Anfragen können auch unberechtigt eingeholt werden. Datenhandel, ob legal oder illegal, ist heute an der Tagesordnung. Wer online ist hat potentiell die Hose halb unten! Und es gibt tatsächlich eine Reihe von Organisationen und Personen die sich unentgeltlich für den Schutz Vieler einsetzen. Das ist ein immer währender Kampf zw. Anonymität und Kriminalität und steckt hierzulande noch in dem einen oder anderen Kinderschuh. Jedem der im Bitcoinuniversum unterwegs ist sollte wachsam sein und entsprechende Vorsichtsmaßnahmen ergriffen haben, z.B. Coldwallet. Aber das sollte, wie du schreibst, so selbstverständlich sein wie im Alltag mit z.B. dem Bankkonto (in puncto Wachsamkeit) Danke für deine Sichtweise, sie hat meine ein wenig relativiert. |
|
|
|
Wovor genau hast Du eigentlich konkret Angst?
Vielleicht beruhigt Dich ja folgendes etwas:
Wenn der Dump verkauft wirklich verkauft wird, kannst Du mit Sicherheit davon ausgehen, dass diesen auch Anti-Fraud-Dienstleister kaufen werden und die Daten/Identitäten/ID-Dokumente darin, dann auf Watch-/Schutzlisten gesetzt werden. Um eben Missbrauch damit auszuschliessen.
Angst habe ich keine, dafür habe ich schon zu viel durchgemacht. Aber besorgt (im Sinne von vorausschauend) darf man doch noch sein. Denkst du nicht dass man gewisse Entwicklungen auf Grund seiner Erfahrungen vorweg erkennen kann? Und wenn man diese Erfahrungen nicht hat, dann muss man halt jemanden fragen der es wissen könnte. Womit wir zu dir kommen. Also irgend etwas in mir zweifelt dass Anti-Fraud-Dienstleister Geld für meine Sicherheit ausgeben ohne Geld von mir zu bekommen, mich sozusagen ohne mein Zutun freiwillig schützen. Gibt es sowas? Was qualifiziert deine Aussage? Bist du beruflich auf einer der beiden Seiten tätig? |
|
|
|
Ich garantiere dies.
Das ist mir zu schlapp |
|
|
|
Okay, hier scheint ein kleines Missverständnis vorzuherrschen. Die Kommentare, die du zitierst, beziehen sich meines Erachtens nach auf die geleakte Mt. Gox Datenbank, aka MtGox2014Leak.zip.
Die Nutzerdaten, die nun scheinbar zum Verkauf angeboten wurden, beinhalten jedoch die personenbezogenen Daten inkl. der zur Verifizierung eingereichten Dokumente (Bankkonten, Führerschein, Pass, Perso).
Zu letzterem gibt es afaik noch keine Bestätigung.
Das ist korrekt, allerdings wäre es angesichts der riesen Scheiße die wir mit Gox erleben durften nicht abwegig, auch die personenbezogenen Daten in Umlauf zu vermuten. Da es bei BTC im Allgemeinen um eine Menge Schotter geht sind auch die Schweinereien dem entsprechend grenzen- und skrupellos. Daher meine Bitte um Einschätzung der Situation, der ihr hier freundlicherweise schon nachkommt. |
|
|
|
Die Veröffentlichung sieht echt aus, da diverse Nutzer ihre MtGox Kontostände mit den vorliegenden Daten gegen gecheckt und für übereinstimmend erklärt haben.
Welche denn? Ich weiss nur von einem, der nachgefragt hat und dessen Daten waren angeblich nicht in der Datenbank enthalten. Mod note: be careful with the executable, run it only on an isolated virtual machineFiles are legit. I verified them myself with my account balance. Be careful with .exe and .pdf (didn't take a look at that) Edit: Here is the leak http://pastebin.com/f7DPskc7the hackers removed december, january and february, but the user endbalances are right. UPDATE: Guys on irc confirmed that the dump is legit!!!
*To check your balance, you need your Mtgox USER ID, from your first email of registration at MtGox.
I can confirm my BTC balance shown there matches what it was when Gox shut down, so this is recent data and appears to be a legit database dump.
I can confirm that this leak is legit!
I checked the leak against some of my known trades and they match. I never disclosed this information to anyone.
I just found myself on the excel list. I searched for my balance and the corresponding timestamp matches with the time of my last trade. :O
|
|
|
|
Es liegt mir fern Paranoia zu erzeugen, und richtig: der Verkauf von personenbezogener Daten steht unbestätigt im Raum! I won't post the link to the source or his email address, but apparently nanashi___ is selling the Mt. Gox user database: Official sale of MT.Gox database: personal details for almost all Bitcoin users.
I am selling all data obtained in recently MT. Gox database hack. File is ~20gb and contains full personal information of all clients in gox system, including passport scan. This document will never be elsewhere published by us. Selling it one or two times to make up personal loses from gox closure. Asking 100BTC for entire document. Willing to sell it in pieces, 10BTC for 2gb of data.
I will verify that I am in possesion of this data before you make purchase. Interested buyers can contact me and I will send you all information contained in file about you personally. No one contact asking for parts of the file for free/me to send file before payment. I hate those blackhats ~.~ Daher bitte ich darum diesen "Leitfaden" erst als relevant zu betrachten wenn die Behauptungen bestätigt werden sollten! Thread Titel & OP geändert. edit: und Danke für deine Einschätzung b) |
|
|
|
snip@snip ~> sha256 MtGox2014Leak.zip
SHA256 (MtGox2014Leak.zip) = ffcf6742ab84d7e29ef16ca4f0829d7c4e7a4f739414d2b6d2ded52f05e75a67
SHA256 hash matches my copy. me too |
|
|
|
Und mit was soll ich bei der Polizei eine Anzeige machen? Nit dem Gerücht hier im Forum, dass die MtGox Datenbank entwendet wurde und die Personenbezogenen DAten irgendwo angeboten werden? Die lachen mich doch aus...
Wenn es dir wichtig ist nicht ausgelacht zu werden dann solltest du es lassen. Wenn du schon was in der Hinterhand haben willst wenn die Scheiße am brödeln ist, dann... Ich war so frei, neuer Thread https://bitcointalk.org/index.php?topic=508527 |
|
|
|
|
Wenden Sie sich an Ihr Finanzinstitut.
Warten Sie nicht. Informieren Sie umgehend die Finanzinstitute, bei denen Sie Konten haben, über Ihre Situation.
Banken und Kreditkarteninstitute: Melden Sie sich als potenzielles Betrugsopfer bei der Abteilung für Betrugsfälle, und informieren Sie sich über die Verfahren des Unternehmens zum Umgang mit Fällen von
Identitätsdiebstahl.
Meldung bei den Strafverfolgungsbehörden.
In allen Fällen von Identitätsdiebstahl: Erstatten Sie Anzeige bei der Polizei.
Bei gravierenden Betrugsfällen: Um Ihre Position gegenüber Ihrer Bank und dem Kreditkartenunternehmen zu stärken, ist eine polizeiliche Anzeige besonders wichtig. In einigen Fällen müssen Sie u. U. unter der
Gerichtsbarkeit Anzeige erstatten, unter der sich der Fall ereignet hat.
Versehen Ihres Kontos mit einer "Betrugswarnung" bei den drei größten Kreditauskunfteien.
Wenden Sie sich an Ihre Bank oder Ihr Kreditkarteninstitut, um sich über die Kreditauskunftei zu informieren, mit der Sie zusammenarbeiten müssen.
Seien Sie wachsam.
Betrüger schlagen oft mehrfach zu. Wenn Sie Opfer von Identitätsdiebstahl geworden sind, müssen Sie noch wachsamer sein als andere Nutzer: mindestens sechs Monate oder ein Jahr nach dem Vorfall.
Besondere Vorsicht. Im Anschluss an einen Fall von Identitätsdiebstahl müssen Sie Ihre Kontobewegungen und Salden häufig prüfen. Außerdem sollten Sie regelmäßig einen Kreditbericht anfordern.
|
|
|
|
Unglaublich... was kann ich jetzt machen um zu verhindern, dass ich dafür verantwortlich bin, was mit der Kopie meines Perso gemacht wird?
eigentlich nichts. das Kind ist im Brunnen.. +1 Nichts zu tun ist an dieser Stelle genau das Falsche. |
|
|
|
Für die die's in den diversen deutschen Threads noch nicht mitbekommen haben. Ein Dump mit anonymisierten Daten steht zum Download bereit (ohne ID und Rechnungs scans) Achtung: Malware enthaltenhttp://www.reddit.com/r/Bitcoin/comments/200k30/the_tibannebackofficeexe_executable_is_wallet/(Danke für den Tip, SmokeTooMuch)Thread aus dem englischen Teil https://bitcointalk.org/index.php?topic=508328.0Die Veröffentlichung sieht echt aus, da diverse Nutzer ihre MtGox Kontostände mit den vorliegenden Daten gegen gecheckt und für übereinstimmend erklärt haben. Die Fragestellung die sich jetzt für stolze MtGox-Benutzte ergibt ist: "Un watn nu?" Sollte es sich bestätigen, dann: steht der Verdacht des möglichen Identitätsdiebstahls und dessen möglicherweise sehr unangenehmen Folgen für die Geschassten im Raume: Das Problem ist, mit euren Kopien können jetzt Betrüger Accounts bei diversen Exchanges aufmachen. Überprüft doch keiner, ob der Ausweis mittlerweile neu beantragt wurde.
Und irgendwann springt das GSG9 durchs Fenster, weil irgendwer in eurem Namen Schindluder treibt.
Und irgendwann springt das GSG9 durchs Fenster, weil irgendwer in eurem Namen Schindluder treibt.
Du übertreibst. Unsere Daten werden verkauft, für ein paar Nigeria-Connection-SCAMS missbraucht und irgendwann zusammen mit Millionen von anderen Userdaten aus verschiedensten Quellen in einer Compilation verwurstet, die man auf Script-Kiddie-Webseiten für 5 Dollar kaufen kann. Die GSG siehst du deswegen nie. Abgesehen davon ist der Mischmasch aus Userdaten unterschiedlichster Herkunftsländer, mit einem wahrscheinlich hohen Fälschungsanteil und einer etwas "komischen" Zielgruppe von Anfang an nicht besonders viel wert. Och, glaub mir ,das ist leichter gesagt als getan  Wenn ein Gox-User halbwegs arabische Persodaten aufweist und ein Hacker damit Blödsinn auf Facebook anstellt, ist die KSK in dem Falle schneller vor Ort, als du denkst! Die GSG9 würde sowieso nicht ankommen , da sie lediglich für Auslandseinsätze konzipiert sind! Für Inlandseinsätze müssten schon Geiseln existieren! Aber ich schätze eher sogar, dass die BP selbst erscheinen würde, KSK und GSG9 wären zu imba dafür ^^. Hört sich weit hergeholt an, nein ist es definitiv nicht, aber wieso sollte dies ein Hacker tun, außer um sich daran aufzugeilen? Die Wahrscheinlichkeit ist nicht null ^^ Authentische FULL Social Engineering Daten einer einzigen europäischen Person reichen zwischen 50-250 €! Bei sagen wir 30 000 Geschädigten würde der Wert dieser Daten über 4 Millionen Euro betragen!100 BTC Startgebot sind echt ein Furz!  Ja aber stell dir vor, jemand treibt Unfug mit deinen Daten und du wirst bei deiner Reise nach Las Vegas am Flughafen angetroffen. Da könnte der Urlaub anstatt in einem Casino in einer Zelle enden. Ich möchte das Amerikanische Recht nicht kritisieren, nur mal aufzeigen was alles passieren kann wenn man nicht gerade Zeit seines Lebens in Deutschland bleibt.
Also, was kann getan werden? Witziger Weise gibt es bei Paypal Hilfestellung: Wenden Sie sich an Ihr Finanzinstitut.
Warten Sie nicht. Informieren Sie umgehend die Finanzinstitute, bei denen Sie Konten haben, über Ihre Situation.
Banken und Kreditkarteninstitute: Melden Sie sich als potenzielles Betrugsopfer bei der Abteilung für Betrugsfälle, und informieren Sie sich über die Verfahren des Unternehmens zum Umgang mit Fällen von
Identitätsdiebstahl.
Meldung bei den Strafverfolgungsbehörden.
In allen Fällen von Identitätsdiebstahl: Erstatten Sie Anzeige bei der Polizei.
Bei gravierenden Betrugsfällen: Um Ihre Position gegenüber Ihrer Bank und dem Kreditkartenunternehmen zu stärken, ist eine polizeiliche Anzeige besonders wichtig. In einigen Fällen müssen Sie u. U. unter der
Gerichtsbarkeit Anzeige erstatten, unter der sich der Fall ereignet hat.
Versehen Ihres Kontos mit einer "Betrugswarnung" bei den drei größten Kreditauskunfteien.
Wenden Sie sich an Ihre Bank oder Ihr Kreditkarteninstitut, um sich über die Kreditauskunftei zu informieren, mit der Sie zusammenarbeiten müssen.
Seien Sie wachsam.
Betrüger schlagen oft mehrfach zu. Wenn Sie Opfer von Identitätsdiebstahl geworden sind, müssen Sie noch wachsamer sein als andere Nutzer: mindestens sechs Monate oder ein Jahr nach dem Vorfall.
Besondere Vorsicht. Im Anschluss an einen Fall von Identitätsdiebstahl müssen Sie Ihre Kontobewegungen und Salden häufig prüfen. Außerdem sollten Sie regelmäßig einen Kreditbericht anfordern.
Was sollte man nicht tun? Nichts! Unglaublich... was kann ich jetzt machen um zu verhindern, dass ich dafür verantwortlich bin, was mit der Kopie meines Perso gemacht wird?
eigentlich nichts. das Kind ist im Brunnen.. +1 Und mit was soll ich bei der Polizei eine Anzeige machen? Nit dem Gerücht hier im Forum, dass die MtGox Datenbank entwendet wurde und die Personenbezogenen DAten irgendwo angeboten werden? Die lachen mich doch aus...
Sollte es zu einer Straftat mit der gestohlenen Identität kommen, wird es dem Geschädigten nicht zum Nachteil gereicht werden wenn selbständig Maßnahmen eingeleitet wurden. Wie wird es wohl gewertet werden wenn die ermittelnden Behörden diesen Sachverhalt feststellen? Jede weitere hilfreiche Information ist willkommen. Danke. |
|
|
|
Och, glaub mir ,das ist leichter gesagt als getan Wenn ein Gox-User halbwegs arabische Persodaten aufweist und ein Hacker damit Blödsinn auf Facebook anstellt, ist die KSK in dem Falle schneller vor Ort, als du denkst! Auch das sollte zumindest im Nachhinein nachvollziehbar sein. Es gibt immer noch Richter die über solche Einsätze entscheiden und es gibt immer noch die Unschuldsvermutung. Noch haben wir hier in diesem Land keine amerikanischen Verhältnisse. Ja aber stell dir vor, jemand treibt Unfug mit deinen Daten und du wirst bei deiner Reise nach Las Vegas am Flughafen angetroffen. Da könnte der Urlaub anstatt in einem Casino in einer Zelle enden. Ich möchte das Amerikanische Recht nicht kritisieren, nur mal aufzeigen was alles passieren kann wenn man nicht gerade Zeit seines Lebens in Deutschland bleibt. Na und wenn du dann noch Araber wärst, uiuiui! Mann kann natürlich alle möglichen Szenarien konstruieren und davor Angst haben was nicht alles passieren könnte. Ich denke das es auch in der USG noch halbwegs gesittet zu geht. |
|
|
|
Och, glaub mir ,das ist leichter gesagt als getan Wenn ein Gox-User halbwegs arabische Persodaten aufweist und ein Hacker damit Blödsinn auf Facebook anstellt, ist die KSK in dem Falle schneller vor Ort, als du denkst! Auch das sollte zumindest im Nachhinein nachvollziehbar sein. Es gibt immer noch Richter die über solche Einsätze entscheiden und es gibt immer noch die Unschuldsvermutung. Noch haben wir hier in diesem Land keine amerikanischen Verhältnisse. |
|
|
|
|
Show Posts
