Bitcoin Forum
March 19, 2024, 08:08:04 AM *
News: Latest Bitcoin Core release: 26.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Electrum wallet wiederhergestellt, jetzt sind alle coins weg  (Read 150 times)
Uplgoz (OP)
Newbie
*
Offline Offline

Activity: 4
Merit: 1


View Profile
December 02, 2020, 06:19:32 AM
Merited by mole0815 (1)
 #1

Schönen guten Morgen,

gleich vorweg, ich habe seit Jahren nichts mehr mit Bitcoins zu tun gehabt.

Ich hatte eine alte electrum wallet , die ich gestern Abend mit Hilfe des seeds (diese Wörter die man sich aufschreiben sollte) wieder hergestellt haben.

Das hat auch soweit funktioniert, die coins waren wieder da. Doch ein paar Sekunden später gab es eine Abbuchung über exakt den Betrag und nun sind die coins Weg...

Was ist da passiert?

Mfg

Goz
It is a common myth that Bitcoin is ruled by a majority of miners. This is not true. Bitcoin miners "vote" on the ordering of transactions, but that's all they do. They can't vote to change the network rules.
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
1710835684
Hero Member
*
Offline Offline

Posts: 1710835684

View Profile Personal Message (Offline)

Ignore
1710835684
Reply with quote  #2

1710835684
Report to moderator
-doubleU-
Legendary
*
Offline Offline

Activity: 1078
Merit: 1307



View Profile
December 02, 2020, 06:58:15 AM
Merited by tyz (2), mole0815 (1), SiNeReiNZzz (1)
 #2

Zunächst mein Beileid zu deinem Verlust. Wenn du von "ein paar Jahren" sprichst, könnte es sich ja durchaus um eine stattliche Summe handeln solltest du in den Anfangsjahren selbst gemined haben. Aber letztenendes ist es egal welche Summe, so etwas ist immer mehr als ärgerlich.

Zur Urschenforschung...

Was ist passiert? Da gibt es eigentlich nur 2 Möglichkeiten

1. Dein Rechner, auf welchem du deine Wallet wiederhergestellt hast, war bereits mit Schadsoftware kompromittiert

oder

2. du hast aus versehen eine kompromittierte Electrum Wallet installiert.

In Verbindung mit älteren electrum Wallets kommt es leider immer wieder zu Verlusten da einige ältere Versionen für Phishingangriffe genutzt werden konnten und über Update-Hinweise komprommitierte Versionen untergeschoben werden.
Dazu hatten wir hier schon mal ein Thema.

Welche Version der Electrum Wallet hast du verwendet und wo wurde diese herrunter geladen?
Hast du die Signatur des Downloads via GPG Signatur vor dem installieren geprüft wie hier von bullrun2020bro beschrieben?



███████████████████████████
█████████▀▄▄▄▄▄██▀▀████████
█████▀▄█▀▀▄▄▄▄▄▄▄▀▀▄▄▀█████
████ █▀▄███████████▄▀██████
███▄█ ███████▀ ██████ █ ███
██▀█ ███  ▀▀█  ▀██████ █ ██
██ █ ████▄▄      ▀▀▀██ █ ██
██ █ █████▌        ▄██ ████
███▄█ █████▄▄   ▄▄███ █▀███
████▀█▄▀█████▌  ▀██▀▄█ ████
█████▄▀▀▄▄▀▀▀▀   ▄▄█▀▄█████
████████▄██▀▀▀▀▀▀██████████
███████████████████████████
.
█ █▀█ █▀█ █▀█  ▄  ▄▀▀ █   ▄▀█ ▀█▀ ▄▀▀ ▄███▄
█ █▀█ █ █ █ █ ▀█▀ ▀▀█ █   █ █  █  ▀▀█ ▀███▀
█ █▄█ █▄█ █▄█     ▄▄▀ ▀▄▄ █▄▀  █  ▄▄▀   
                                        █
████████████████████████████████████ 
███▀▀▀▀▀▀██████▀▀▀▀▀▀██████▀▀▀▀▀▀███ 
█▀▄██▀███▄▀██▀▄██▀███▄▀██▀▄██▀███▄▀████▄
█ █ ▀ ▀███ ██ █ ▀ ▀███ ██ █ ▀ ▀███ █████
█ ██    ▄█ ██ ██    ▄█ ██ ██    ▄█ █████
█▄▀██  ▀█▀▄██▄▀██  ▀█▀▄██▄▀██  ▀█▀▄████▀
███▄▄▄▄▄▄██████▄▄▄▄▄▄██████▄▄▄▄▄▄███
████████████████████████████████████
▄███▄
▄███████▄
▄███████████▄
▐█████████████▌
▄█  █████████
▄█████████  ████▄
▄███████████████████▄
▀██████  ███████████▀
▄█  ██████████  ████▄
▄███████████████████████▄
▀███████████████████████▀
███████
█████████████████████
.
..PLAY NOW..
       ▄▄▄▄ ▄▄█████▄
     ████████████████
 ▄▄▄█████████████████████▄
███████████████████████████▄▄
▀█████████████████████████████
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
       ▄█▄      ██
    ▄█▄▄█▄▄█▄          ▄▄
    ▄▄▄███▄▄▄    ▄ ▄ ▄ ▀▀
     ▀ ▄█▄ ▀  ▀▄█ ▀█▀ █▄▀
    ▄▄  ▀     ▀▀▀▀███▀▀▀▀
    ▀▀        ▀██▀▀█▀▀██▀
         ██   ▀ ▀▄▀█▀▄▀ ▀
mole0815
Moderator
Legendary
*
Offline Offline

Activity: 2296
Merit: 2625


Join the world-leading crypto sportsbook NOW!


View Profile
December 02, 2020, 07:06:34 AM
 #3

Ich hatte eine alte electrum wallet , die ich gestern Abend mit Hilfe des seeds (diese Wörter die man sich aufschreiben sollte) wieder hergestellt haben.

Herzlich willkommen im Forum Uplgoz!

Kannst du uns bitte mehr Infos zu deiner Version liefern?
Klingt leider auf den ersten Blick nicht gut was du hier berichtest Undecided
Wie -doubleU- schon geschrieben hat kann es mehrere Gründe haben und eine falsche Version bzw. die Fake-in-App-Updatemeldung könnte durchaus verantwortlich sein.
Um mehr darüber zu sagen müssten wir aber bitte mehr Infos haben. Ev. Adresse wo deine BTC hin verschwunden sind und welche Electrum Version du im Einsatz hast. Betriebssystem ist aktuell?

.
.Duelbits.
█▀▀▀▀▀











█▄▄▄▄▄
TRY OUR
  NEW  UNIQUE
GAMES!
.
..DICE...
███████████████████████████████
███▀▀                     ▀▀███
███    ▄▄▄▄         ▄▄▄▄    ███
███   ██████       ██████   ███
███   ▀████▀       ▀████▀   ███
███                         ███
███                         ███
███                         ███
███   ▄████▄       ▄████▄   ███
███   ██████       ██████   ███
███    ▀▀▀▀         ▀▀▀▀    ███
███▄▄                     ▄▄███
███████████████████████████████
.
.MINES.
███████████████████████████████
████████████████████████▄▀▄████
██████████████▀▄▄▄▀█████▄▀▄████
████████████▀ █████▄▀████ █████
██████████      █████▄▀▀▄██████
███████▀          ▀████████████
█████▀              ▀██████████
█████                ██████████
████▌                ▐█████████
█████                ██████████
██████▄            ▄███████████
████████▄▄      ▄▄█████████████
███████████████████████████████
.
.PLINKO.
███████████████████████████████
█████████▀▀▀       ▀▀▀█████████
██████▀  ▄▄███ ███      ▀██████
█████  ▄▀▀                █████
████  ▀                    ████
███                         ███
███                         ███
███                         ███
████                       ████
█████                     █████
██████▄                 ▄██████
█████████▄▄▄       ▄▄▄█████████
███████████████████████████████
10,000x
MULTIPLIER
NEARLY UP TO
.50%. REWARDS
▀▀▀▀▀█











▄▄▄▄▄█
Uplgoz (OP)
Newbie
*
Offline Offline

Activity: 4
Merit: 1


View Profile
December 02, 2020, 08:27:03 AM
 #4

Vielen Dank für die schnellen Antworten,

ich habe gestern die aktuelle Version auf der offiziellen Seite runtergeladen, muss zu meiner Schande aber gestehen, dass ich die Signatur nicht gecheckt habe...

Es handelt sich zum Glück wirklich nur um ein nicht mal 0.3 btc  aber ärgerlich ist es allemal.

Das viel größere Problem was ich habe ist, wie ist das passiert.

Meine Frau und ich sind beide in der IT unterwegs und haben unser Netzwerk m.M.n recht gut gesichert (definitiv besser als 99% der Privatnutzer) und sind ansonsten im Netzt auch vorsichtig unterwegs.

Daher habe ich viel mehr ein Problem damit, wie das passiert sein könnte.
Wenn die Abbuchung schon vor einem Jahr passiert wäre hätte ich noch gesagt, pech gehabt, aber das ist ja quasi instant passiert, als ich meine Wallet wiederhergestellt habe...

Es handelt sich um die stand alone executable Version (nicht die portable)

Hier der Eintrag im Block Explorer

https://blockstream.info/tx/d980de3ea14f3925511c2e4bbaca5bd989f5f116a036eba368467eeb58253f59

mfg
fronti
Legendary
*
Offline Offline

Activity: 2909
Merit: 1306



View Profile
December 02, 2020, 08:39:28 AM
 #5

Vielen Dank für die schnellen Antworten,

ich habe gestern die aktuelle Version auf der offiziellen Seite runtergeladen, muss zu meiner Schande aber gestehen, dass ich die Signatur nicht gecheckt habe...

Es handelt sich um die stand alone executable Version (nicht die portable)

Man kann zwar das Geld nicht mehr zurückholen aber versuchen herauszufinden welche Seiten noch alle existieren die sich als offizielle Seite ausgeben.
Für mich klingt das so das es eben doch nicht die ofizielle Seite war.


If you like to give me a tip:  bc1q8ht32j5hj42us5qfptvu08ug9zeqgvxuhwznzk

"Bankraub ist eine Unternehmung von Dilettanten. Wahre Profis gründen eine Bank." Bertolt Brecht
Uplgoz (OP)
Newbie
*
Offline Offline

Activity: 4
Merit: 1


View Profile
December 02, 2020, 09:11:27 AM
 #6

Scheiße, ich dummer Idiot...

habe es gerade gesehen, da Falle ich auf diesen scheiß Trick rein....
Ja es war wohl nicht die offizielle Seite...
Zum glück nicht allzu viel Lehrgeld bezahlt aber trotzdem ärgerlich.

Das kommt davon, wenn man eben schnell was gucken will...

Werde dann wohl erstmal den Laptop platt machen, wer weiß was sonst noch gemacht wurde.

So eine verf*** Scheiße.....

mole0815
Moderator
Legendary
*
Offline Offline

Activity: 2296
Merit: 2625


Join the world-leading crypto sportsbook NOW!


View Profile
December 02, 2020, 02:35:26 PM
 #7



Shit das ist nicht gut... ganz und garnicht Lips sealed
Auch wenn es dir jetzt nicht mehr hilft habe ich wie in diesem Thread beschrieben: Bitcoin-Spam (Scam) und andere Coin adressen melden !
einen Eintrag für diese Adresse erstellt: https://www.bitcoin-spam.com/abuse/bitcoin/1PHYgZp7CFamY9Wc6anwYsCu7EXGwCoNet
Auch wenn es nichts bringt... schaden kann es auch nicht Undecided

Und klar schlaue Tipps helfen dir jetzt nicht direkt aber in Zukunft unbedingt die Quelle prüfen (am besten sogar inkl. Signatur) und zusätzlich für den schnellen Check nebenbei einen Explorer wie https://blockchair.com/ verwenden und den Seed gut verstaut lassen.


.
.Duelbits.
█▀▀▀▀▀











█▄▄▄▄▄
TRY OUR
  NEW  UNIQUE
GAMES!
.
..DICE...
███████████████████████████████
███▀▀                     ▀▀███
███    ▄▄▄▄         ▄▄▄▄    ███
███   ██████       ██████   ███
███   ▀████▀       ▀████▀   ███
███                         ███
███                         ███
███                         ███
███   ▄████▄       ▄████▄   ███
███   ██████       ██████   ███
███    ▀▀▀▀         ▀▀▀▀    ███
███▄▄                     ▄▄███
███████████████████████████████
.
.MINES.
███████████████████████████████
████████████████████████▄▀▄████
██████████████▀▄▄▄▀█████▄▀▄████
████████████▀ █████▄▀████ █████
██████████      █████▄▀▀▄██████
███████▀          ▀████████████
█████▀              ▀██████████
█████                ██████████
████▌                ▐█████████
█████                ██████████
██████▄            ▄███████████
████████▄▄      ▄▄█████████████
███████████████████████████████
.
.PLINKO.
███████████████████████████████
█████████▀▀▀       ▀▀▀█████████
██████▀  ▄▄███ ███      ▀██████
█████  ▄▀▀                █████
████  ▀                    ████
███                         ███
███                         ███
███                         ███
████                       ████
█████                     █████
██████▄                 ▄██████
█████████▄▄▄       ▄▄▄█████████
███████████████████████████████
10,000x
MULTIPLIER
NEARLY UP TO
.50%. REWARDS
▀▀▀▀▀█











▄▄▄▄▄█
Uplgoz (OP)
Newbie
*
Offline Offline

Activity: 4
Merit: 1


View Profile
December 02, 2020, 04:11:32 PM
 #8

Ich werde es beherzigen.

Das ärgert mich so unglaublich, dass ausgerechnet mir so eine scheiße passiert ist.
wenn man nach Electrum bei Google sucht, sind die ersten drei anzeigen Fakeseiten. Echt genial, dass Google sowas erlaubt.

Ich hatte da gar nicht weiter drauf geachtet, weil mein Pihole normalerweise diese Seiten gar nicht anzeigt...

Ich werde es nun unter "zu dumm fürs Internet" abhaken, wie bin ich bloß die letzten 35 Jahre unbeschadet da durch gekommen...

Zum Glück war es keine größere Summe und nichts was ich mit Bargeld bezahlt habe aber ärgerlich ist es allemal...

Schönen Abend noch
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!