Ausgeraubt und jetzt erst gemerkt. Oder was ist passiert?!

[sawsawsaw]

Hallo,
ich habe schon länger mein Wallet nicht mehr gestartet, jetzt wo ich mein System neu aufgesetzt habe, holte ich das Backup wallet.dat vom USB Stick und bin erschüttert:

Vor ungefähr einem Jahr habe ich meine letzte Transaktion gemacht und jetzte erst sehe ich das zeitgleich, mein komplettes Wallet "leer gezogen" wurde

Ich habe zwei Transaktion gemacht, dabei wurde aber "automatisch" jeweils noch eine andere Transaktion durchgeführt so wie es aussieht: Wallet Version war "damals" ~ 08.06

Ich versendete:

An: 17tQMGGew5fajxAvwV5rovp2SEAqStbc3
Belastung: -0.01705888 BTC

UND

An: 1LjtgDUAjaiRz5XZkkeUNJiHQSbRFreC1D
Belastung: -0.01705888 BTC

Lasse ich mir die Transaktionsdetails in der jetzigen aktuellen Version anzeigen, sehe ich folgendes in einem "Detail Fenster" :

An: 16UC78cpGQNVWuNDEC5no5uiVYtpUdrEWG
Belastung: -1.88120098 BTC
An: 17tQMGGew5fajxAvwV5rovp2SEAqStbc3
Belastung: -0.01705888 BTC
Nettobetrag: -1.89825986 BTC
Transaktions-ID: cb99a8311ab187d8c18e86cb979478f0f3e3085e1b1c0207a147bd933276a4ed-001


Datum: 19.02.2015 03:32
An: 1LjtgDUAjaiRz5XZkkeUNJiHQSbRFreC1D
Belastung: -0.01705888 BTC
An: 1Cw7Z3WpCLejWhtbySriyVN3TnZmg86kMq
Belastung: -0.60942791 BTC
Nettobetrag: -0.62648679 BTC
Transaktions-ID: 549c541980dc5b83ca5d2538b578f45039c17ccb8ed368fdee0ff8a94c3b46e3-001


Und pfutsch sind alle BTCs die ich hatte weg!

Seltsamerweise liegen die BTC noch in den oben genannten Wallets - was wohl eher untypisch ist, oder?

Hier wie "Diebes" Wallets:

https://blockchain.info/address/16UC78cpGQNVWuNDEC5no5uiVYtpUdrEWG

https://blockchain.info/address/1Cw7Z3WpCLejWhtbySriyVN3TnZmg86kMq

Oder stimmt da was anderes nicht?

Wer klaut BTCs und lässt die dann über ein Jahr liegen?

Lade ich das alte Wallet 08.06. sehe ich die "verdeckten" Transaktion gar nicht, sonder nur die 0,01** die ich gemacht habe...

[Lutpin]

Wer klaut BTCs und lässt die dann über ein Jahr liegen?

Keiner.

Oder stimmt da was anderes nicht?

Schon ehr. Das sind keine "verdeckten Transaktionen".
Die beiden Adressen 16UC7 und 1Cw7Z sind Change Adressen (Englischer wiki Artikel dazu).
Die private keys zu den Adressen sollten in deiner wallet.dat vorhanden sein, wodurch du die komplette Kontrolle über die "geraubten" Coins hast.
Bewegt haben sich die Coins deshalb nicht, weil kein anderer Zugriff hat. Einen "Räuber" gibt es hier also nicht.


Du nutzt bitcoin core, richtig? Vermutlich mittlerweile in der Version 0.12
Öffne mal die Konsole (Hilfe -> Debugfenster -> Konsole) und tippe ein "listaddressgroupings" und schaue, ob beide Adressen dabei sind.

[sawsawsaw]

Genau Bitcoin Core:

Gibt es Hoffnung?

Leider finde ich die beiden Adressen in der Konsole nicht. Allerdings bin ich (wieder) 2 Jahre 28 Wochen im Rückstand.

Komme ich an die "entnommen" BTCs wieder dran?

[Lutpin]

Gibt es Hoffnung?

Sicherlich. Panik bringt jetzt auf jeden Fall nichts.

Leider finde ich die beiden Adressen in der Konsole nicht. Allerdings bin ich (wieder) 2 Jahre 28 Wochen im Rückstand.

Was gibt denn folgendes als return:
validateaddress 1Cw7Z3WpCLejWhtbySriyVN3TnZmg86kMq
validateaddress 17tQMGGew5fajxAvwV5rovp2SEAqStbc3
validateaddress 16UC78cpGQNVWuNDEC5no5uiVYtpUdrEWG

[sawsawsaw]

Ich hoffe das war jetzt richtig:
Ich habe das mal auch in die Konsole "gepaste": Heraus kommt.

"isvalid": true,
  "address": "1Cw7Z3WpCLejWhtbySriyVN3TnZmg86kMq",
  "scriptPubKey": "76a91482e550b693bb25dabeed8147c267057d39c9a7dd88ac",
  "ismine": false,
  "iswatchonly": false,
  "isscript": false

und

"isvalid": true,
  "address": "17tQMGGew5fajxAvwV5rovp2SEAqStbc3",
  "scriptPubKey": "76a914014d678bfba0eeb0c4b63dabc6cbf494f1eba29688ac",
  "ismine": false,
  "iswatchonly": false,
  "isscript": false

Zur Info: Ich habe das alte System , mit dem alten Bitcoin Core noch auf einer Festplatte, von der ich auch starten könnte.

[Lutpin]

Ok, wann wurde das Backup der wallet.dat erstellt?
Ich hoffe, kurz bevor der PC neu aufgesetzt wurde, und nicht etwa Ewigkeiten zuvor (womöglich sogar bevor die beiden Transaktionen gesendet wurden).

Zur Info: Ich habe das alte System , mit dem alten Bitcoin Core noch auf einer Festplatte, von der ich auch starten könnte.

Das hört sich doch schonmal nach ’nem guten Notfall Plan an.

[lassdas]

Ok, wann wurde das Backup der wallet.dat erstellt?
Ich hoffe, kurz bevor der PC neu aufgesetzt wurde, und nicht etwa Ewigkeiten zuvor (womöglich sogar bevor die beiden Transaktionen gesendet wurden).

Bevor die beiden Transaktionen gesendet wurden, sollte nicht wirklich ein Problem sein,
dafür gibts ja den Adress-Pool (Bitcoin-Core erstellt default 100 Change-Adressen im voraus).

Wenns aber tatsächlich Ewigkeiten waren (mehr als 100 Transaktionen zwischen Backup und Sendezeitpunkt liegen), dann könnte das übel enden.

[sawsawsaw]

Alle die ich habe sind ziemlich alt...

Alle auf jeden Fall bevor die Transaktion gemacht wurde...

Aber ich habe nach diesen beiden Transaktionen keinemehr gemacht. Und zwischen dem jüngsten Backup und diesen beiden letzten Transaktionen , liegen etwa 20.

[Lutpin]

Bevor die beiden Transaktionen gesendet wurden, sollte nicht wirklich ein Problem sein,
dafür gibts ja den Adress-Pool (Bitcoin-Core erstellt default 100 Change-Adressen im voraus).

Müsste Core für diese Adressen dann nicht "ismine": true, liefern?

Das jüngste habe ich aber nicht benutz gerade, wechsel es jetzt, gegen das jüngste und teste noch mal.

Na dann hoffen wir mal das Beste.

[sawsawsaw]

Das jüngste habe ich aber nicht benutz gerade, wechsel es jetzt, gegen das jüngste und teste noch mal.

NUn steht zumindest bei einem " ismine" treu

"isvalid": true,
  "address": "1Cw7Z3WpCLejWhtbySriyVN3TnZmg86kMq",
  "scriptPubKey": "76a91482e550b693bb25dabeed8147c267057d39c9a7dd88ac",
  "ismine": true,
  "iswatchonly": false,
  "isscript": false,
  "pubkey": "033b16a897dff3142dda33ff89e31e48f51d69b65461448a110ee1a28600b406f1",
  "iscompressed": true



  "isvalid": true,
  "address": "17tQMGGew5fajxAvwV5rovp2SEAqStbc3",
  "scriptPubKey": "76a914014d678bfba0eeb0c4b63dabc6cbf494f1eba29688ac",
  "ismine": false,
  "iswatchonly": false,
  "isscript": false,
  "account": ****


Nun tauchen die "change adress" überweisungen aber nicht mehr in den Transaktionsdetails auf...? Bin aber immer noch 2 wochen 14 Tage im Rückstand..

[lassdas]

Müsste Core für diese Adressen dann nicht "ismine": true, liefern?

Ja, das müsste es in der Tat.

Das jüngste habe ich aber nicht benutz gerade, wechsel es jetzt, gegen das jüngste und teste noch mal.

Wieso startet man denn ein altes Backup, wenn man noch jüngere hat?

[sawsawsaw]

Sorry bin ein wenig nervös..

Im Moment werden mit die letzten Transaktionen, also bei den soviel "abhannden" gekommen ist, noch gar nicht angezeigt. Also ist mein EDIT oben nciht ganz richtig...

[Lutpin]

Sorry bin ein wenig nervös..
Im Moment werden mit die letzten Transaktionen, also bei den soviel "abhannden" gekommen ist, noch gar nicht angezeigt. Also ist mein EDIT oben nciht ganz richtig...

Ich bin ja auch doof.
Die 17tQM ist ja gar keine Change Adresse. Dahin hattest du die Transaktion gesendet.
Ersetze die mal durch 16UC78cpGQNVWuNDEC5no5uiVYtpUdrEWG, das sollte deine Change Adresse sein.


Wenn dir für beide Adressen "ismine": true, zurückgegeben wird, brauchst du nicht nervös zu sein.
Ob die Transaktionen jetzt angezeigt werden oder nicht, die private keys sind in deiner wallet.dat, und die Coins damit in deinem Besitz.

[sawsawsaw]

Genau das ist mir auch gerade aufgefallen . .weil da eben der account name steht...

Auch da kommt jetzt ""ismine": true,"

Das sieht gut aus? Was kann ich jetzt machen?

[Lutpin]

Das sieht gut aus? Was kann ich jetzt machen?

Was sagt denn dein Kontostand (verfügbar/ausstehend/gesamtbetrag)?
Erstmal würde ich warten, bis du synchon mit dem Netzwerk bist.

[sawsawsaw]

Austehend im moment ca. 3BTC (was zuviel ist) und verfügbar im Moment 0 BTCs... (2 Jahre 6 Wochen Rückstand)

Kannst Du mir schon mal eine "Vorrausicht" geben? Also wie ich die Change Adressen kontrollieren könnte? Ich kann aber auch warten....fast
Ich suche im Netzt schon die ganze Zeit, entweder finde ich nix, oder ich verstehe das anscheinend nicht.
Also was Change Adressen allgemein sind, erschließt sich mir allmählich, aber nicht wie ich die kontrollieren kann..

[Lutpin]

Austehend im moment ca. 3BTC (was zuviel ist) und verfügbar im Moment 0 BTCs... (2 Jahre 6 Wochen Rückstand)
Kannst Du mir schon mal eine "Vorrausicht" geben?

Alles ist gut, deine Coins sind da, warte, bis du mit dem Netzwerk synchron bist

Also wie ich die Change Adressen kontrollieren könnte?
Also was Change Adressen allgemein sind, erschließt sich mir allmählich, aber nicht wie ich die kontrollieren kann..

So wie all deine anderen Adressen auch.
Sobald du mit dem Netzwerk synchron bist, kannst du auf Überweisen gehen, Empfänger und Betrag wählen, und die Coins senden.
Ob diese dabei nun von einer "change" Adresse oder von einer "normalen" (Empfangs-)Adresse kommen, macht hier keinen Unterschied.

[sawsawsaw]

WOW! WOW! WOW!

Das hört sich super an! Ist Deine BTC Adresse in Deinem Profil korrekt?

[Lutpin]

Das hört sich super an! Ist Deine BTC Adresse in Deinem Profil korrekt?

Sollte sie sein, ja.

[sawsawsaw]

Dann werde ich sobald ich wieder "alles" im Griff habe, Deine nutzen , um zu sehen ob alles wieder läuft!  

Schon mal jetzt aller besten Dank!  

Danke!