Warnung vor StrongCoin!

[levino]

Zunächst: Ich empfehle allen Nutzern sofort ihre Bitcoins von dem Dienst abzurufen und auf ein lokales Wallet zu transferieren.

Dieser Artikel ist die Begründung: http://bitcoinmagazine.com/ozcoin-hacked-stolen-funds-seized-and-returned-by-strongcoin/

Für alle die es nicht selbst lesen wollen oder nicht gleich verstanden haben: StrongCoin hat seine Nutzer bestohlen. Das mag zwar aus heren Gründen passiert sein, ist aber ein Tabubruch der ersten Sorte. Jeder der seine Coins weiter dort lagert, muss sich nicht wundern, wenn er von StrongCoin enteignet wird, weil sie der Meinung sind, dass sie gestohlen sind. Dabei könnte es natürlich auch sein, dass ihr die Coins von einem Dieb gekauft habt und dann sind euer Geld und eure Bitcoins weg!

[lame.duck]

Public Disclosure.

On Saturday afternoon I was notified that Strongcoin was holding 568 BTC believed to be from the Ozcoin theft. Everytime you make a payment from StrongCoin the fee goes to 1STRonGxnFTeJiA7pgyneKknR29AwBM77 so any payments from strongcoin held accounts are easily traced back to the site.


I was asked by 2 separate people on this forum if I could hold the funds (Sorry to the people I didn't reply to). The evidence that these funds came from the heist seemed plausible to me.

At 8am yesterday morning the funds were intercepted when the user made a payment.

https://blockchain.info/address/1DsFCAZaxhJ9YGw5X8NCW9VkSMDZMyXzMF

I've spoken to the user in question over email. The user says he sold a car for BTC but can't reveal who to due to an NDA agreement.

Graeme and I had a conversation over the phone and some evidence came to light, that to me, made it very likely the user I have contact with was connected to the heist. I'm not going to reveal any details of the user accept to legal authorities if asked. I believe we should abide by due process.

I have sent a link to this post to the user so he/she can comment. Otherwise in the next few hours I will return the funds to Graeme, he can then decide what happens to those funds.

Ich habe keine Ahnung inwiefern es üblich ist als Autokäufer ein NDA zu verlangen, ziemlich dumm gelaufen für den Dieb bzw. wundert es mich schon das der fragliche User nicht angeboten hat die Identität des vermutlichem Diebes Graet zu übermitteln.

[levino]

Das ist doch scheißegal. Verstehst Du es nicht? StrongCoin garantiert auf seiner Seite, dass NUR DER USER Zugriff auf seine Coins hat. Das haben sie mit einer Code-Injection einfach ausgehebelt. Sie haben damit demonstriert, wie sowas geht und dass sie es einfach machen, wenn ihnen danach ist. Dann können Sie sich auch gleich die Client-seitige Verschlüsselung ganz sparen und nur mit Gutschriften arbeiten.

[lame.duck]

Ja Du hast recht,  sie hätten darauf hinweisen sollen das sich diese Garantie nicht auf Bitcoindiebe erstreckt. Da godaddy die Registrierungsdaten meines Wissens an Strafverfolgungsbehörden herausgibt kann man dem Dieb nur zu einer Anzeige raten.

[yxt]

Ich finde die Entscheidung von dogisland dagegen gut, begrüße ich ausdrücklich!
Sehe deine Bedenken aber.


Wirklich sicher sind die coins eh nur in der eigenen wallet