Real cybercrime scene doesn't care about this dump.
[...]most people in database are poor, holders are distributed over the whole world (no country or region targeting/schemes possible), 70% of the accounts are unverified so they contain invalid or no data records, wrong demography/peergroup in dump[...]
Those are just assumptions of yours. We don't know if the database contains any unverified account. Distributed all over the world doesn't mean useless, you can easily repack national databases and sell those to other interested parties. And even if "most people" are poor, there was a multi million dollar trading volume on gox, so there are at least some valueable targets. |
|
|
|
one of the comments..  WTF? Don't let yourself get fooled, it's not him. |
|
|
|
no user database dumps have been included.
I think they are some sort of good guys
That's actually the only valueable data. Not givig that away for free doesn't necessarily make them good guys. |
|
|
|
got a reply from the hacker saying he's going to upload data
not to scare off anyone, if it appears that data is real I'll immediatly remove it
if anyone is actually purchasing the database you should think about handing it over to law enforcement. and btw, just a quick reminder that for all we know goblins_ could trick us into thinking he has part of the database so he can scam others trying to buy it from him. (just sayin') EDIT: That nickname looks like the Hungarian Nánási surname spelled with English letters (similarly how my nickname comes from the Hungarian forename János). I am sure it's just a coincidence though.
Since he used a mail account at freemail.hu that actually sounds reasonable. |
|
|
|
post the hackers email address, this need to go to Interpol.
I don't want to encourage people to buy the databse, that's why I don't feel comfortable posting it. But it isn't too hard to find if you followed the posts about the gox leak. |
|
|
|
that's his pgp key :
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.4
Comment: Hostname: sks.alpha-labs.net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=UWzW
-----END PGP PUBLIC KEY BLOCK-----
according to my source (which does not have to be correct), this is his public key: -----BEGIN PGP PUBLIC KEY BLOCK-----
Version: BCPG C# v1.6.1.0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=VnDS
-----END PGP PUBLIC KEY BLOCK----- |
|
|
|
Found the guy, I threw some 10 BTC to see if it's a scammer or not
will post updates if he sends me the 2gb of database as requested
too bad you've just registered and therefore can't be trusted. |
|
|
|
Seriously, does anyone believe that this kind of data is worth anywhere near 100 BTC?
Considering there a several bitcoin millionaires (fiat), I guess it is worth ~65.000 USD to identify some of them. |
|
|
|
|
Well, someone could try contacting him via an email including a tracking pixel of some sort, but I doubt that would bring up any useful information (proxy, vpn, not loading pictures).
He was using an email from freemail.hu, so maybe someone could try to contact them and close his mail account or maybe hand over the ip records to law enforcement, but then again, I don't think this will have any real effect.
The truth is he will probably get away without punishment and maybe even with a lot of BTC...
|
|
|
|
I won't post the link to the source or his email address, but apparently nanashi___ is selling the Mt. Gox user database: Official sale of MT.Gox database: personal details for almost all Bitcoin users.
I am selling all data obtained in recently MT. Gox database hack. File is ~20gb and contains full personal information of all clients in gox system, including passport scan. This document will never be elsewhere published by us. Selling it one or two times to make up personal loses from gox closure. Asking 100BTC for entire document. Willing to sell it in pieces, 10BTC for 2gb of data.
I will verify that I am in possesion of this data before you make purchase. Interested buyers can contact me and I will send you all information contained in file about you personally. No one contact asking for parts of the file for free/me to send file before payment. I hate those blackhats ~.~ EDIT 11.03.2014:new info: Mt. Gox database sale: steps to remove yourself from dump before sales.
Most around here know we are selling gox customer info. Many have contact us requesting to pay to have their data removed before we sell. We are doing this for a cost of 0.25 BTC per person removed. We have already sold and release 20% of data to 2 buyers, so if you are apart of that it's too late for you.
We are release the rest of this data to our buyers sometime this week, so after that happens it is too late for everyone who has not been removed already.
1) Email [...] with the email you used with mtgox.
2) I will check file already sold, if you are not part of that I will send you unique bitcoin address. If you don't get response it means your data has already been sold in first batch or we have finalized sale of all data.
3) After you have sent .25 bitcoin payment, email us again to inform us of this.
4) Thats all, we will delete your personal data and passport scan from all copies of database.
DO NOT email asking to do this for cheaper unless you are doing 10+ accounts at once. Also do not email us asking to confirm what information we have about you. If gox had it, we have it, and as you can read on boards we have confirmed possession of this dump for many people. We let you use our same email for this as all other gox hack communication so you know we are same people. Doing this things will cause us to ignore all further message from you.
nanashi Also do not email us asking to confirm what information we have about you. Interesting how this is the opposite of what he said before. Afaik nobody has proven to be in possession of such data yet (please correct me if I'm wrong). I'm starting to think this is all a scam. 04:37 <nanashi___> email change to [...]. use pgp from original hack posts to confirm i am same person. cost is 0.35 bitcoins for full perm data delete
04:37 <nanashi___> http://[...] use public pgp from there or any original hack posts to confirm its me
04:38 <LennyBruce> How do I know my data wasn't part of the piece of the file you have already sold?
04:38 <nanashi___> if you don't start getting spam/phishing emails yet, you probably not part of the piece sold. email me with address and i check sold file.
04:38 <nanashi___> if your data is not part, i send you bitcoin address and perminantly delete your data after payment recieved.
04:38 <nanashi___> [...] only, do not use old address.
04:39 <nanashi___> use same pgp to confim it me. i delete everything including passport scans and bank info.
04:40 <gonzop> nanashi is your group responsible for the new login on mtgox.com?
04:40 <nanashi___> we did not do mtgox.com login. they still control mtgox.com as far as i know
04:40 <gonzop> We're supposed to trust the guy who stole the DB and sold them?
04:40 <nanashi___> don't care. just responding. if i wanted to control mtgox.com i probably could.
04:40 <gonzop> Ok so it's safe to login to Mt Gox?
04:41 <nanashi___> yes as long as you trust frenchman who stole 951,116 btc. he probably had to put this up for legal reason
04:42 <MagicalTux> Nothing was stolen by me. Time will tell the full story. On the other hand you are exorting people after stealing our customer's info. You are probably the hacker who stoll all our Bitcoins in the first place.
04:42 <nanashi___> bla bla bla bla
04:42 <nanashi___> yes I stole one billion dollars and now am sticking around to sell data dump for peanuts
04:42 <nanashi___> ps they were not your bitcoins, they your customers
04:43 <MagicalTux> they're
04:43 <nanashi___> two people commit suicide already because of your fraud and you joke. you care?
04:43 <MagicalTux> How many people will kill themselves because of what you are doing?
04:43 <nanashi___> few poeple kill themself because of viagra spam. you ruined many people
04:44 <MagicalTux> Lots of people kill themselves because of identity theft, which is happening with the data you are selling.
04:44 <nanashi___> this is serious? if you are so concerned next time protect customer info better. why you even keep passport scans on server?
04:44 <nanashi___> if not for us someone else would have done exact same
04:44 <nanashi___> at least we give people honest chance to have data deleted before sale
04:44 <gonzop> nanashi is it too late to have my information removed before you sell the database?
04:45 <nanashi___> gonzop maybe not. have sold 10% of dump and am waiting until thur/20 to sell rest while allow people to pay to be removed
04:45 <MagicalTux> Pure extortion. I can't wait until they catch you.
04:45 <nanashi___> can't wait to see you behind bars mark. you rob one million people.
04:45 <MagicalTux> I didn't rob anyone. You are a criminal.
04:45 <nanashi___> maybe but i need sell this data to feed my family. you took food from their mouth like thousand other when you stole our bitcoins
04:46 <MagicalTux> You are a scumbag.
04:46 <nanashi___> what does that make you? Thoughts? Clearly the bitcointalk nanashi___ isn't the real one, but has anyone tried to contact the real nanashi___? Could he prove possession of Mt. Gox user data? P.S.: I don't even know whether these chat logs are real or not. |
|
|
|
Apropos: Das Bundesfinanzministerium hat Bitcoins als "privates Geld" anerkannt und bittet alle Schürfenden bei mehr als 256 geschürften Bitcoins gerne zur Kasse: Steuern werden fällig. Hu, das ist mir aber neu. Woher kommt diese Zahl? Also aufpassen max 255,99999999 coins zu schürfen.  Mining im privaten Rahmen kann als gelegentliche Tätigkeit gelten, die Einnahmen als Einkünfte aus sonstigen Leistungen. Bei denen kommt es darauf, wie viel man damit einnimmt: Bei bis zu 256 Euro im Kalenderjahr sind sie steuerfrei. Ansonsten greift der persönliche Einkommenssteuersatz. Quelle: http://www.heise.de/newsticker/meldung/Einkuenfte-aus-Bitcoin-Mining-koennen-steuerpflichtig-sein-1981629.html |
|
|
|
Grundsätzlich wäre es schön, wenn wir Informationen zu spezifischen Szenarien zusammenstellen können. Da wären zum Beispiel: Szenario 1: Privatperson kauft Bitcoins und verkauft sie dann wieder. -> privates Veräußerungsgeschäft: Einkommensteuer auf Gewinn Freigrenze für private Veräußerungsgeschäfte von 600 Euro (Quelle: https://blog.bitcoin.de/steuern-fuer-bitcoins) Ausnahme: Nach einjähriger Haltefrist entfällt Einkommensteuer. (Quelle: http://www.heise.de/newsticker/meldung/Bundestag-Bitcoinverkaeufe-nach-Haltefrist-steuerfrei-1897814.html) Szenario 2: Privatperson mined Bitcoins und tauscht sie gegen staatliche Währung. -> ? (Einkommensteuer auf Euro-Wert zum "Schöpfungspunkt" abzüglich Werbungskosten, Freibetrag 256 Euro) "Eine offizielle Einschätzung gibt es bisher nicht. Allerdings sollten die Gewinne aus dem Minen als private oder gewerbliche Einnahme gewertet und mit dem persönlichen Einkommenssteuersatz berechnet werden. Grundlage hierfür ist der Preis an dem Tag, an dem die Bitcoins erzeugt worden sind, es gilt ein Freibetrag von 256 Euro für private Miner, Ausgaben für Strom- oder Hardware können selbstverständlich abgezogen werden. Ungeklärt ist, ob Bitcoins von Minern umsatzsteuerpflichtig sind" (Quelle: https://blog.bitcoin.de/steuern-fuer-bitcoins) "Mining im privaten Rahmen kann als gelegentliche Tätigkeit gelten, die Einnahmen als Einkünfte aus sonstigen Leistungen. Bei denen kommt es darauf, wie viel man damit einnimmt: Bei bis zu 256 Euro im Kalenderjahr sind sie steuerfrei. Ansonsten greift der persönliche Einkommenssteuersatz." + "Besonders wichtig wären dabei Umfang und Zeitpunkt des Zuflusses der Bitcoins. Um den zu versteuernden Wert der Bitcoins zu ermitteln, gelten bei Privatleuten "Endpreise am Abgabeort". Dass heißt, ein privater Miner könnte den zum Zeitpunkt des Bitcoinzuflusses gültigen Wechselkurs an einer Bitcoin-Währungsbörse wie zum Beispiel Mt. Gox angeben. " (Quelle: http://www.heise.de/newsticker/meldung/Einkuenfte-aus-Bitcoin-Mining-koennen-steuerpflichtig-sein-1981629.html) Szenario 3: Gewerblicher Verkauf von Waren/Dienstleistungen gegen Bitcoin -> ? Vermutlich greift hier die selbe Regelung, wie bei "normalem" Geld. Der Wert der erhaltenen Bitcoins ist vermutlich für den Zeitpunkt des Vertragsabschluss in Euro umzurechnen. (Quelle: Eigene Einschätzung) Szenario 4: An- und Verkauf von Bitcoin im gewerblichen Maßstab (große Summen, regelmäßig) -> ? Szenario 5: Kauf von Waren/Dienstleistungen gegen "geschöpfte" Bitcoins -> ? Vermutlich selbe Regelung wie bei Szenario 2. (Quelle: Eigene Einschätzung) ...usw. Ich glaube, wenn wir die Informationen auf diese Weise strukturieren, sind sie am einfachsten zu verwerten. Dann kann nämlich jeder einfach seinen speziellen use-case nachschlagen und wird sofort fündig. Was haltet ihr davon? |
|
|
|
Interessant auch folgende Links: |
|
|
|
Absolut.  Vielleicht sollte man den thread aber noch als sticky markieren. Das ist er ja soweit ich das erkennen kann noch nicht. |
|
|
|
|
Hi Leute,
worüber ich mich wirklich schon seit längerem ärgere, ist, dass es nirgendwo eine zentrale Anlaufstelle in Sachen deutsches Steuerrecht und Bitcoin gibt!
Könnten wir vielleicht alle Informationen diesbezüglich in einem Info-Thread zusammenführen und diesen als sticky markieren?
~~Smoke
|
|
|
|
und wie sehen die Rechnungen in der Mail aus? PDF usw. kannste doch auch ganz einfach schicken, oder geht das etwa nicht?
Aber bei Mtgox ist die Verifizierung sehr einfach, zumindest als ich sie vor ein paar monaten gemacht hab. Da geht auch jede andere Rechnung, also z.b auch von einer Bestellung in nem Onlineversand. Bei Bitstamp ist das ganze schon schwieriger, weil die sowas nicht nehmen ^^
Bei Bitstamp hab ichs jetzt mit Kontoauszügen, auf denen meine Adresse steht gemacht. Elektonische Rechnungen werden weder von Bitstamp noch von Mt. Gox akzeptiert. Vllt sollte ich es bei Mt. Gox nochmal mit der normalen Rechnung von Amazon oder so probieren. EDIT: Bei Mt. Gox hats jetzt doch geklappt und zwar mit ner eingescannten Rechnung von Amazon (und einer Stromrechung als .pdf). |
|
|
|
|
Wie soll man sich eigentlich verifizieren, wenn man keine physischen Strom-/Telefon-/...-Rechnungen mehr bekommt?
Bei mir kommt alles digital als eMail.
Mt. Gox sagt auf der Verifizierungs-Seite, dass sie keine Kontoauszüge akzeptieren.
Also, Frage: Wie verifiziere ich mich ohne "physical utility bill"?
|
|
|
|
Meine Kontodaten werden ja auch zwingend zur Zahlungsabwicklung benötigt. Eine Kopie meines Ausweises, auf dem sowohl ein Lichtbild, als auch meine Adresse und andere Daten zu meiner Person (Größe, Augenfarbe, ...) darauf steht, jedoch nicht. Was ist mit https://www.bitcoin.de/? Weiß jemand wie das da abläuft? ~~Smoke |
|
|
|
|
Show Posts
