Bei Blocktrail.com tauchte diese tx erstmals am 16.11. (!) auf.
https://www.blocktrail.com/BTC/tx/d7b61ed5ab44efa9ae36bd15b566ae3a148723440f3fb84bd0de76be37171469 Es ist/war eine gebührenfreie tx, die 5 inputs von zwei verschiedenen Adressen hat. An Diebstahl glaube ich deshalb immer noch nicht. Es müssten 2 Schlüssel gleichzeitig gestohlen wurden sein und selbst wenn das der Fall wäre, hätte es der Dieb sicherlich nicht gebührenfrei transferiert, was zu diesem Zeitpunkt schon kaum mehr möglich gewesen wäre (wie man sieht).
Zwie denkbare Szenarien kann ich mir vorstellen:
Du hast in November/Dezember (oder vielleicht sogar noch eher im Laufe diesen Jahres) eine gebührenfreie tx angestoßen um Bitcointeile zusammenzuführen oder irgendwo hin zu überweisen.
Du hast dann gemerkt, dass diese tx nicht durchgeht und hast die "-zapwallettxes"-Prozedur schon einmal durchgeführt. Die tx war weg, das Geld war wieder da und der Fall für dich erledigt.
Die tx geisterte in den Mempools der anderen Nodes noch herum und erreichte deinen Node, der von der tx schon nichts mehr wusste am 30.12. wieder.
Szenario 2 wäre eine Backup/Kopie o.ä. deiner wallet.dat.
Denkbar wäre, dass du die Transaktion im Nov. oder früher durchgeführt hast (die nie bestätigt wurde dank fehlender fee) und anschließend ein Backup deiner wallet.dat eingespielt hast, wo eben diese tx noch fehlte.
Wie oben beschriebn erreichte dich die tx dann aus dem mempool am 30.12. wieder.
Zum Verständnis:
Hast du seit November irgend etwas an deiner Core-Software verändert oder läuft diese Installation seit Monaten unangetastet? Wenn du nichts verändert hast, kann sicherlich die debug.log Aufschluss geben, was passiert ist. Anfangen mit suchen würde ich Mitte November.
In der roh-tx sollte der Block (und damit der genaue Zeitpunkt) zu erkennen sein, wann diese TX erstmals publiziert wurde. da kann man vielleicht genauer suchen.
THEORETISCH ist ein Diebstahl der privat-keys oder -da es zwei sind- der wallte.dat natürlich nicht ausgeschlossen. Glaube ich wie gesagt aber nicht. Wegüberweisen ist natürlich trotzdem der sicherste Weg.
