Electrum Wallet plötzlich leer - unbekannte Auszahlung

[bct_ail]

Windows 7 habe ich genutzt

Am 16.10 habe ich das Update installiert.
Noch eine Überweisung getätigt.

Welche Version war das VOR dem Update?

[1714799169]

1714799169

[1714799169]

1714799169

[1714799169]

1714799169

[iracer]

Vor dem Update war es Version 3.3.8

[mole0815]

Gibt's da keine Möglichkeit zur Zurückverfolgung?

Ich befürchte nicht in der Form die dir helfen würde.
Bzw. helfen kann man leider sowieso nicht mehr... wenn nur dafür sorgen, dass sowas nicht nochmal passiert!

Wenn du nicht von der betroffenen Version gekommen bist würde ich Eletrum selbst vorsichtig zu 99,9% ausschließen.
Klingt eher nach Keylogger oder anderer Malware auf deinem Client (Anwenderfehler mal ausgeschlossen).

Um das Electrumproblem auszuschließen wäre es noch gut wenn du die Installationsdatei hättest.
Also wie von bob123 angesprochen und finden solltest du sie unter: "C:\Users\deinUser\Downloads"
Die Vergleichssignatur ist auf https://electrum.org/#download zu finden.

Aber wie gesagt befürchte ich fast, dass es nicht daran liegt und die Ursache schwieriger zu lokalisieren sein wird.

[bct_ail]

Vor dem Update war es Version 3.3.8

Kannst du die Version, die du jetzt besitzt, am besten in einer virtuellen Maschine und ohne Internet mal starten und schauen, welche Version das nun ist?

Edit: Ich lese gerade, du hast Windows 7 benutzt.   Da erhärtet sich bei mir der Verdacht, dass du dir da was eingefangen hast. Win 7 wird nicht mehr supportet.
Und wenn das wirklich so ist, dann wäre es sinnvoll, den Rechner nicht mehr zu benutzen.

[iracer]

Gibt's da keine Möglichkeit zur Zurückverfolgung?

Ich befürchte nicht in der Form die dir helfen würde.
Bzw. helfen kann man leider sowieso nicht mehr... wenn nur dafür sorgen, dass sowas nicht nochmal passiert!

Wenn du nicht von der betroffenen Version gekommen bist würde ich Eletrum selbst vorsichtig zu 99,9% ausschließen.
Klingt eher nach Keylogger oder anderer Malware auf deinem Client (Anwenderfehler mal ausgeschlossen).

Um das Electrumproblem auszuschließen wäre es noch gut wenn du die Installationsdatei hättest.
Also wie von bob123 angesprochen und finden solltest du sie unter: "C:\Users\deinUser\Downloads"
Die Vergleichssignatur ist auf https://electrum.org/#download zu finden.

Aber wie gesagt befürchte ich fast, dass es nicht daran liegt und die Ursache schwieriger zu lokalisieren sein wird.

Ich habe die Datei noch.

Allerdings habe ich die Portable Version genutzt.

[iracer]

Vor dem Update war es Version 3.3.8

Kannst du die Version, die du jetzt besitzt, am besten in einer virtuellen Maschine und ohne Internet mal starten und schauen, welche Version das nun ist?

Edit: Ich lese gerade, du hast Windows 7 benutzt.   Da erhärtet sich bei mir der Verdacht, dass du dir da was eingefangen hast. Win 7 wird nicht mehr supportet.
Und wenn das wirklich so ist, dann wäre es sinnvoll, den Rechner nicht mehr zu benutzen.

Ich habe die Portale Version von electrum genutzt

[bob123]

Also zurückbekommen wirst du deine Coins leider nicht. Wenn sie weg sind, sind sie weg.

Um jedoch herauszufinden was genau passiert ist, sodass das nicht noch einmal passiert, könntest du diesem Guide folgen um die Signatur deiner portablen Datei zu verifizieren.

Wenn sich herausstellt, dass du keine infizierte Version von electrum verwendet hast, dann wurde möglicherweise dein mnemonic code entwendet (Du hast immer noch nicht darauf geantwortet wie du deinen mnemonic code aufbewahrt hast).

Die andere Möglichkeit beinhaltet die Kompromittierung deines Rechners.
Das wäre bei Windows 7, welches schon lange keine Sicherheitsupdates mehr erhält, erhebliche Sicherheitslücken aufweist und die in Win10 enthaltenen Sicherheitsmechanismen nicht besitzt, nicht unwahrscheinlich.


Daher, nochmal die wichtigste Frage:
Wie hast du deinen mnemonic code aufbewahrt? Digital? Auf dem Papier? An welchem Ort?

Wenn du keine Lust hast darauf zu antworten, wonach es ja auch aussieht.. da ich sie dir nun zum dritten Mal stelle, dann sag es einfach.
Sie einfach zu ignorieren bringt dich nicht weiter und zeigt uns nur, dass es keinen Sinn macht dir zu helfen.

[iracer]

Digital auf meiner Festplatte und OneDrive sowie Google Drive.

Sorry für meine späte Antwort

[mole0815]

Digital auf meiner Festplatte und OneDrive sowie Google Drive.

Sorry für meine späte Antwort

OK... eher nicht so gut. Also verschlüsselt, keypass oA. oder direkt in einem Textfile im Klartext?
Hat sonst noch jemand dein Google Kennwort? Verwendet ggf. den gleichen Account oder hat physisch Zugriff auf deinen PC?

Klar Familie geht vor und da möchte man auch niemanden verdächtigen aber wie sieht es mit Bekannten, Technikern oder anderen Auffälligkeiten aus? Oder es war ganz banal ein Stück malware/keylogger. PC schon darauf geprüft?

[iracer]

In Klartext.

Keiner hatte Zugriff darauf.

Ich erinnere mich als ich am 16.10 die Zahlung durchführen wollte kam eine Meldung von nicht möglich da zu alte Version, sollte ein Update durchführen. Das ich dann auch tat. Aber vergewisserte mich das ich auf der richtigen Website bin was ich auch war.

Aber so eine Meldung von wegen senden nicht möglich hatte ich bislang noch nie gesehen.

Ich prüfe später Angang des Tutorials ob es die Original Datei war.

[mole0815]

Ich erinnere mich als ich am 16.10 die Zahlung durchführen wollte kam eine Meldung von nicht möglich da zu alte Version, sollte ein Update durchführen. Das ich dann auch tat. Aber vergewisserte mich das ich auf der richtigen Website bin was ich auch war.

Aber so eine Meldung von wegen senden nicht möglich hatte ich bislang noch nie gesehen.

Mir hat das Thema keine Ruhe gelassen und daher habe ich mich im Electum Teil des Forums umgesehen.
Dabei habe ich mMn. ziemlich sicher die Ursache für dein Problem gefunden!

1) Lost 1400 btc after using old Electrum!
2) Have I benn stolen?
Auch hier beschrieben: https://github.com/spesmilo/electrum/issues/5072#issuecomment-683356052

Bitte prüfe wie gesagt die Datei... hier auch nochmal beschrieben.
Das mit der InAppMeldung, dem Update und dem Verlust der BTC klingt immer nach der gleichen Ursache.
Wäre also komisch wenn es bei dir mit einer anderen Ursprungsversion das gleiche Verhalten gibt.

[bob123]

[...]

Keiner dieser Leute, hat sich die offizielle Version von electrum heruntergeladen.
OP hat dies ja angeblich getan. Klarheit bringt hier aber wirklich nur die Verifikation der Signatur.

Entweder liegt es eben an der bösartigen malware version von electrum, oder der mnemonic code wurde entwendet.
Im Klartext auf einem mit dem Internet verbundenen Windows 7 rechner.. das schreit leider schon danach 


OP, ich würde dir dringend empfehlen auf (zumindest) Windows 10 upzudaten.
Windows 7 ist sicherheitstechnisch wirklich unterste Schublade.

[mole0815]

Klar da hast du (natürlich) recht!
So hatte ich es auch gemeint. Also vom Verhalten her kann es nur ein Fremdzugriff oder das mehrfach erwähnte Fake Update sein. Das gleiche Verhalten in einer anderen Version wäre lt. meinen Infos das erste Mal aufgetreten und das können wir daher ziemlich sicher ausschließen.

Das Upgrade von Windows 7 auf Windows 10 ist auch heute noch möglich.
Passt hier gut rein und so kannst du auch ohne Neuinstallation sicher(er) werden
https://www.chip.de/news/Windows-10-kostenlos-Windows-7-gratis-aktualisieren_127005018.html

[bob123]

Vielleicht erhalten wir ja noch eine Rückmeldung bzgl. der Verifikation der Signatur.
Das würde schon mal etwas Klarheit bringen.

Das Upgrade von Windows 7 auf Windows 10 ist auch heute noch möglich.
Passt hier gut rein und so kannst du auch ohne Neuinstallation sicher(er) werden
https://www.chip.de/news/Windows-10-kostenlos-Windows-7-gratis-aktualisieren_127005018.html

Aber davor definitiv ein Backup (falls noch nicht vorhanden) erstellen.
Windows neigt ja gerne mal dazu bei Updates einige Nutzerdaten, inbesondere Ordner wie AppData, worin z.B. das Electrum Wallet standardmäßig liegt, zu löschen 

[iracer]

Habe es überprüft.

Das Update dass ich heruntergeladen habe war eine Originalsoftware.


Was würde jetzt noch in Betracht kommen?


Lässt sich anhand der Adressen Verfolgung meiner Bitcoins irgendwie herauslesen ob dies ein Profi war?

[mole0815]

Lässt sich anhand der Adressen Verfolgung meiner Bitcoins irgendwie herauslesen ob dies ein Profi war?

Das ist leider sehr schwierig. Lafu hatte einen Thread erstellt wo es in diese Richtung geht.

Bitcoin-Spam (Scam) und andere Coin adressen melden!

Die von dir genannte Adresse: 1HJi3QpLzc8QMGwTGhkU9ZLaWE2FiZaFHD ist dort noch nicht bekannt.
https://www.bitcoin-spam.com/search?q=1HJi3QpLzc8QMGwTGhkU9ZLaWE2FiZaFHD

Und auch wenn würde es leider nicht viel helfen denn für solche Fälle gibt es keine Ansprechpartner die helfen können... so ist das System eben wie wir wissen.
Tut mir sehr leid für deinen Verlust und trotzdem würde ich sehr gern wissen wie es dazu kam.

Hast du dein System auf kompromittierende Tools geprüft?

[bct_ail]

Was würde jetzt noch in Betracht kommen?

Dein Windows 7

[iracer]

Was würde jetzt noch in Betracht kommen?

Dein Windows 7

War ein Hacker im Spiel?

[Lafu]

Hab die Adresse jetzt mal gemeldet beziehungsweise reported auf einigen Seiten bei dennen es möglich ist !
Wird zwar nicht viel bringen aber eventuell hielft es anderen die dadurch gewarnt werden.

Gemeldet habe ich diese hier :

https://www.bitcoinabuse.com/reports/1HJi3QpLzc8QMGwTGhkU9ZLaWE2FiZaFHD
https://www.bitcoin-spam.com/abuse/bitcoin/1HJi3QpLzc8QMGwTGhkU9ZLaWE2FiZaFHD

[iracer]

Ich kenne mich mit Blockchain kaum aus aber ich sehe er hat es bereits auf andere Wallet verschoben und sicherlich auch zu einem exchange für die Auszahlung transferiert.

Besteht eine Möglichkeit ihn darüber irgendwie ausfindig zu machen??