Online Wallet INPUTS.IO hacked

[LOBSTER]

Leider...http://inputs.io/

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Two hacks totalling about 4100 BTC have left Inputs.io unable to pay all user balances. The attacker compromised the hosting account through compromising email accounts (some very old, and without phone numbers attached, so it was easy to reset). The attacker was able to bypass 2FA due to a flaw on the server host side.

Database access was also obtained, however passwords are securely stored and are hashed on the client. Bitcoin backend code were transferred to 10;15Hd@mastersearching.com:mercedes49@69.85.88.31 (most likely another compromised server).

What about my coins there? If you stored more than 1 BTC, send an email to support@inputs.io with a Bitcoin address (preferably, an offline, open source light/SPV wallet like Multibit or Electrum). Use the same email you're using on Inputs. Please don't store Bitcoins on an internet connected device, regardless of it is your own or a service's.

I know this doesn't mean much, but I'm sorry, and saying that I'm very sad that this happened is an understatement.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)

iQEcBAEBAgAGBQJSeuZ9AAoJEB7FawRj3T8Th5QH/iapt2DUuyy1j7t51y1N1LOk
+Gu5fdIAV8molXnv+InMQvxtfxWfc7zKiROSP6Zv1cXdvMrCyzKP+SnTEFshIa+0
j2FYOgLeMNmsPSw8yeR1O8vJieYlK+7imEZL4nRKA+O+mjqCT1nTCtBUAVcYQ8Uu
O6BoNLkgT8z/1ZTfw+OK4t2kw9KcC317JOv3yVugfA3xCn4HbKPRP2yFIKR49C7L
w7C2h3L1jHqLerQNjbowcyKH83BFJ2IB0cFZFFCLBI+8NQcUIcIFymxrxUV73Rqa
xlMPX2rPFcIj6yz0ABl1t2rwY2DGOvc33MYCzX82CumLx/qAXCd2uF/jG6fzQ5M=
=Ip/9
-----END PGP SIGNATURE-----

Access inputs.io if you want to verify your balance, look up your transactions, etc. Don't add coins.

[fornit]

aus deren faq:

Cold storage system protects coins against server compromise

cooles feature 

Natürlich besteht auch der oligatorische Verdacht, dass die sich das Geld einfach selbst gegrabbelt haben.

Pointe ist mal wieder: Bitcoins besser selbst bunkern.

[LiteCoinGuy]

aus deren faq:

Cold storage system protects coins against server compromise

cooles feature 

Natürlich besteht auch der oligatorische Verdacht, dass die sich das Geld einfach selbst gegrabbelt haben.

Pointe ist mal wieder: Bitcoins besser selbst bunkern.

tja so ist es. ohne eine versicherung des betreibers, der bei verlust haftet, sind solche seiten wertlos. da ist es 100 mal besser, dass zeug selbst du sichern.

[Red_Evil]

Schadenshohe bekannt ?

Damals bei mtgox btce und mtgox mal wieder so wie anderen war das schnell herausgefunden. .

[Wed]

Was bin ich froh dass ich online wallets nichts traue :-)
Es war doch erwarten dass das früher oder später passiert. Ich denke bei anderen Onlinewallets sieht es nicht anders aus. Früher oder später...

[lassdas]

Wurde CoinLenders eigentlich gleich mit zerhackt?
Das nutzte doch zumindest die selbe Wallet und ich schätz mal, auch die selbe Datenbank.

[LOBSTER]

Schadenshohe bekannt ?

Damals bei mtgox btce und mtgox mal wieder so wie anderen war das schnell herausgefunden. .

4100 BTC, steht da doch

Inputs gehörte doch irgendeinem englischsprachigen Hero Member hier...

[lassdas]

Inputs gehörte doch irgendeinem englischsprachigen Hero Member hier...

TradeFortress

[Sioux]

ist  die electrum wallet akzeptabel?

[LOBSTER]

ist  die electrum wallet akzeptabel?

Klar, ist ja "offline"

[der_markus]

4100 BTC?
Das ist schon echt einiges!

Warum sollen sich eigentlich nur User mit einer Balace > 1 BTC melden?
Die Anderen bekommen nichts, oder wie ist das zu verstehen?

[btcash]

4100 BTC?
Das ist schon echt einiges!

Warum sollen sich eigentlich nur User mit einer Balace > 1 BTC melden?
Die Anderen bekommen nichts, oder wie ist das zu verstehen?

TradeFortress meinte er müsste alle Überweisungen alleine und von Hand durchführen. Deshalb hat er vermutlich keinen Bock Microbeträge von tausenden Usern zu transferieren.

MyWallet
Instawallet/Paytunia
Inputs.io
WalletBit
OnionWallet
TORWallet
-> gone

Bleiben noch Coinbase und Blockchain.info als seriöse und kompetente Anbieter.

[wayner]

Gibt dazu mittlerweile ja mehrere Threads, vorallem im Scammer-Bereich, ich empfinde die Fakten auch als ziemlich dünn.
Ich schreib meine rund 3BTC die noch in coinlenders liegen schon ab.

Vorallem das er hier im Forum so ein Ansehen hatte hat mich da in blindes Vertrauen laufen lassen.

https://bitcointalk.org/index.php?topic=326879.60
https://bitcointalk.org/index.php?topic=327178.0

[paduser]

Bleiben noch Coinbase und Blockchain.info als seriöse und kompetente Anbieter.

Du würdest also deine Bitcoins noch bei Coinbase lagern ohne ein schlechtes Gewissen zu haben?

[btcash]

Bleiben noch Coinbase und Blockchain.info als seriöse und kompetente Anbieter.

Du würdest also deine Bitcoins noch bei Coinbase lagern ohne ein schlechtes Gewissen zu haben?

Guter Witz. Ich würde keinem Anbieter meine Coins anvertrauen. Die Coins einer zentralen Stelle anzuvertrauen wiederspricht ja der völlig der Bitcoin Philosophie. Aber es gibt immer mal wieder Situationen, wo eine Online Wallet nützlich ist und da würde ich nur diesen beiden Anbieter Blockchain.info nutzen/empfehlen.

EDIT: Hast Recht. Coinbase kann man nicht wirklich empfehlen.

[paduser]

Bleiben noch Coinbase und Blockchain.info als seriöse und kompetente Anbieter.

Du würdest also deine Bitcoins noch bei Coinbase lagern ohne ein schlechtes Gewissen zu haben?

Guter Witz. Ich würde keinem Anbieter meine Coins anvertrauen. Die Coins einer zentralen Stelle anzuvertrauen wiederspricht ja der völlig der Bitcoin Philosophie. Aber es gibt immer mal wieder Situationen, wo eine Online Wallet nützlich ist und da würde ich nur diesen beiden Anbieter nutzen/empfehlen.

Aber gegen das verwenden von Electrum Wallet spricht nichts oder ist nur der richtig BTC Client das einzig wahre?

[Nik1ab]

Bleiben noch Coinbase und Blockchain.info als seriöse und kompetente Anbieter.

Du würdest also deine Bitcoins noch bei Coinbase lagern ohne ein schlechtes Gewissen zu haben?

Guter Witz. Ich würde keinem Anbieter meine Coins anvertrauen. Die Coins einer zentralen Stelle anzuvertrauen wiederspricht ja der völlig der Bitcoin Philosophie. Aber es gibt immer mal wieder Situationen, wo eine Online Wallet nützlich ist und da würde ich nur diesen beiden Anbieter nutzen/empfehlen.

Aber gegen das verwenden von Electrum Wallet spricht nichts oder ist nur der richtig BTC Client das einzig wahre?

Also ich nutze MultiBit, der ist ganz gut.

[btcash]

Bleiben noch Coinbase und Blockchain.info als seriöse und kompetente Anbieter.

Du würdest also deine Bitcoins noch bei Coinbase lagern ohne ein schlechtes Gewissen zu haben?

Guter Witz. Ich würde keinem Anbieter meine Coins anvertrauen. Die Coins einer zentralen Stelle anzuvertrauen wiederspricht ja der völlig der Bitcoin Philosophie. Aber es gibt immer mal wieder Situationen, wo eine Online Wallet nützlich ist und da würde ich nur diesen beiden Anbieter nutzen/empfehlen.

Aber gegen das verwenden von Electrum Wallet spricht nichts oder ist nur der richtig BTC Client das einzig wahre?

Würde eher MultiBit nutzen, da hier die Informationen aus dem Bitcoin Netzwerk gezogen werden und nicht von einem Server.

Generel sehen ich keinen Unterschied in der Sicherheit zwischen Bitcoin-Qt und SPV-Clients. Allerdings kann man davon ausgehen, dass mehr Leute ein Auge auf den Bitcoin-Qt Code haben, als auf MultiBit.

Das Wahre ist Armory, aber für den täglich zu umständlicher, daher eher für langfristige lagern.

[LOBSTER]

Das ist doch schon Scam, wenn er meint, er zahlt nur Balances von >1 BTC  aus. Ich hatte dort selber nur ~0.2 Bitcoin zum Test liegen und ich ärger mich trotzdem! Es gibt genügend User die unter 1 BTC haben, nette Summe für ihn.

[elitenoob]

Wie von über 4k BTC werden alle über 1BTC zu 100% entschädigt?
Das wäre ja dann bestimmt 3k und mehr.
Zahlt er dann wohl aus seiner Portokasse