Heute hat es mich erwischt....

[willi9974]

Keypass finde ich selbst ganz gut, besser als rar/ zip Datei, aber wenn ein Keylogger im Spiel ist, dann hilft das alles nichts. Seeds / Priv.Keys gehören offline gespeichert. Unbequem aber sicherer.

[1715011857]

1715011857

[mole0815]

Tut mir Leid für deinen Verlust, Real-Duke.
Jeder sollte dies zum Anlass nehmen seine eigene OpSec nochmal gründlich zu hinterfragen.
Ich gebe zu, dass mein Setup nicht viel besser ist: Viele Seeds in einer einzigen KeePass-Datenbank,
d.h. wenn nebst der Datei das Masterpasswort hopps geht dann Halleluja.
Werde mal darüber nachdenken wie sich die Sicherheit verbessern lässt.

Dazu könnten wir uns gerne in einem separaten Thread austauschen bzw. gibt es vielleicht schon einen wo es rein passt (edit: passender Thread wäre bereits vorhanden).
Auch ich habe den Großteil meiner relevanten Daten in einer einzigen KeePass DB abgelegt.

Zumindest gibt es regelmäßige Backups per SimpleDatabaseBackup aber Verlust des Masterpasswords oder ein Keylogger würden ausreichen um das beste Backup in Luft aufzulösen.

Das Thema Sicherheit wird oft belächelt aber wenn man seine eigene Bank ist und auch andere sensible Daten verarbeitet werden kann man nicht vorsichtig genug sein.

[sam00]

Sobald größere Summen im Spiel sind, sollte sich wirklich jeder seine Keys offline abspeichern.
Mit einem Offline Gerät + Offline Drucker lassen sich ja auch bequem QR Codes erstellen und Wallets schnell wiederherstellen.
Meine eigene Zeit und Bequemlichkeit ist es mir nicht wert, mein ganzes Vermögen zu verlieren
Gerade mit einem Hardwarewallet wo die meisten Coins draufliegen, müsst ihr ja sowieso fast nie an die Keys/Seeds.

Bitte nicht als Vorwurf auffassen
Euer Netzwerk ist immer angreifbar und es reicht eben ein kleiner Fehler, wie man leider sieht

edit: habe mole's edit zu spät gesehen, sorry

[mole0815]

Bitte nicht als Vorwurf auffassen

Sollten wir aber durchaus.
Insgesamt ist Security ein unbequemes aber sehr wichtiges Thema.

Zum Start habe ich das Thema KeePass-Kennwort in den anderen Thread übernommen: klick mich
Können dort gerne div. sicherheitsrelevante Themen besprechen und den Thread hier rund um das Thema das Real-Duke (leider) erwischt hat belassen.

[Real-Duke]

ARGH sie können es nicht sein lassen: https://bitcointalk.org/index.php?topic=2647654.msg58281165#msg58281165
Habe es sofort reported (Lafu auch), aber die Mods müssen ja auch erstmal aktiv sein, um sich das vornehmen zu können!
Kannst Du dort auch löschen @mole?

[mole0815]

ARGH sie können es nicht sein lassen: https://bitcointalk.org/index.php?topic=2647654.msg58281165#msg58281165
Habe es sofort reported (Lafu auch), aber die Mods müssen ja auch erstmal aktiv sein, um sich das vornehmen zu können!
Kannst Du dort auch löschen @mole?

Nein kann ich leider nicht. Habe es aber auch gemeldet damit das schneller bearbeitet wird.
Dieses Geschäft ist leider sehr lukrativ und daher sind die Scammer rund um PhoenixMiner (gibt aber auch andere davon) sehr einfallsreich und wirklich engagiert.

Es gibt einen removal Bot der hier täglich automatisch xx-xxx Beiträge und auch User löscht die verdächtig sind!

Also wird wird im Hintergrund echt viel versucht das Problem in den Griff zu bekommen aber wo Geld zu verdienen ist gibt es eben viele (auch schlaue) Leute die das ausnutzen

Auch z.B. was Lafu hier sammelt fließt in diesen Bot ein. Danke auch nochmal an dieser Stelle für deine unermüdliche Arbeit an der Anti-Scam-Front Lafu!

[Lafu]

ARGH sie können es nicht sein lassen: https://bitcointalk.org/index.php?topic=2647654.msg58281165#msg58281165
Habe es sofort reported (Lafu auch), aber die Mods müssen ja auch erstmal aktiv sein, um sich das vornehmen zu können!
Kannst Du dort auch löschen @mole?

Der Bot kann nur Newbies sofort löschen und jeder neue Github Link muss von Mitchell der dieser Bot gehört eingefügt werden

Auch z.B. was Lafu hier sammelt fließt in diesen Bot ein. Danke auch nochmal an dieser Stelle für deine unermüdliche Arbeit an der Anti-Scam-Front Lafu!

Kennst mich doch mittlerweile und mach ich doch gerne , ich möchts eigentlich garnicht schreiben aber ist schon fast wie ein Hobby das mir gefällt die sachen zu suchen und zu reporten 
Ausserdem sind dann solche vorfälle wie jetzt bei Real-Duke noch mehr es wert diese Leute so früh es geht zu finden und zu reporten .

Kleines update der Fake Github Account ist bereits gelöscht und gebannt bei Github

[Real-Duke]

Hmmm, weil hier niemand mehr gepostet hat, mal ehrlich meine Lieben...zu wem gehört die Adresse bc1q38f.................js86n
Wie kann ich das bitte jemals wiedergutmachen?

Falls jemand von Euch mal in so eine Klemme kommt, könnt Ihr auch auf mich zählen!

[Lafu]

~~~~

Hab dir eine PM geschickt , check die mal bitte , ist wichtig !

[willi9974]

Hab dir auch eine kleine Spende geschickt...

Aber nicht verzocken !

https://www.blockchain.com/btc/tx/e0c98918fb098f0930fb10dcb8449b42c5cc0b247e7d04e877e9843576264fdb

[Real-Duke]

willi....was soll ich sagen? Auch für Dich gilt meine Frage

Wie kann ich das bitte jemals wiedergutmachen?

Ihr habt mir durch Eure Hilfen jetzt schon rund 1 Jahr ansparen abgenommen..nun ich bin schon wieder fassungslos!
Aber ich bin kein Zocker, schau ruhig zwischendurch nach auf meiner Adresse -> die werden Staub ansetzen, versprochen!

[willi9974]

Gerne geschehen…

Hat dein Seed 12 oder 24 Wörter Real-Duke?
Dann mach ich die Platte fertig, brauch nur noch deine Adresse wegen Versand.

Solle man sich mal über den Weg laufen, schuldest du mir ein Bier.
Freut mich wenn ich dir helfen konnte.

Viele Grüße
Willi

[Real-Duke]

Gerne geschehen…

Hat dein Seed 12 oder 24 Wörter Real-Duke?
Dann mach ich die Platte fertig, brauch nur noch deine Adresse wegen Versand.

Solle man sich mal über den Weg laufen, schuldest du mir ein Bier.
Freut mich wenn ich dir helfen konnte.

Viele Grüße
Willi

Die Platte willst Du mir auch noch zusätzlich geben? Puuhh ähm ja mein Ledger hat dann die 24 Wörter.
Schicke Dir meine Addi als Privnote per PN. Wenn wir uns mal über den Weg laufen (Du weißt ja gleich, wo Du mich finden kannst) bekommst Du so viel Bier von mir, wie Du trinken kannst oder möchtest. Versprochen!

[willi9974]

Ok Deal, du hast ja auch meine Adresse dann 

Dann mach ich dir zwei einseitige Platten a 12 Wörter.
Darfst dann als Dankeschön gerne im Bekanntenkreis Werbung für die Platten oder ColdWalletCards von mir machen.

[Real-Duke]

Ok Deal, du hast ja auch meine Adresse dann 

Dann mach ich dir zwei einseitige Platten a 12 Wörter.
Darfst dann als Dankeschön gerne im Bekanntenkreis Werbung für die Platten oder ColdWalletCards von mir machen.

Das würde ich sofort, blos mein Bekanntenkreis gehört leider (noch immer) zu den 99.9% der Bevölkerung die bisher nichts mit Bitcoin zu tun haben
Aber wenn, dann rühre ich die Trommel!

[cygan]

Gerne geschehen…

Hat dein Seed 12 oder 24 Wörter Real-Duke?
Dann mach ich die Platte fertig, brauch nur noch deine Adresse wegen Versand.

Solle man sich mal über den Weg laufen, schuldest du mir ein Bier.
Freut mich wenn ich dir helfen konnte.

Viele Grüße
Willi

Die Platte willst Du mir auch noch zusätzlich geben? Puuhh ähm ja mein Ledger hat dann die 24 Wörter.
Schicke Dir meine Addi als Privnote per PN. Wenn wir uns mal über den Weg laufen (Du weißt ja gleich, wo Du mich finden kannst) bekommst Du so viel Bier von mir, wie Du trinken kannst oder möchtest. Versprochen!

@willi9974
nehme aber kein jever pils ... das schmeckt überhaupt nicht
wenn, dann ein schönes becks oder flensburger🍻

[willi9974]

Ich steh auf Helles von Augustiner  

[Spray.]

Uh, verdammt harte Sache - mein Beileid 
Wie lange war das Passwort der verschlüsselten zip-Datei?

[Real-Duke]

@willi9974
nehme aber kein jever pils ... das schmeckt überhaupt nicht
wenn, dann ein schönes becks oder flensburger🍻

Jever mag ich auch nicht, aber Deine Alternativen..sind ähhm auch keine...ausser Becks Gold, das geht noch

Ich steh auf Helles von Augustiner  

Da schau ich mal die Tage im Getränkemarkt meines Vertrauens. Wenn sie das haben, wirds persönlich von mir getestet.
Mein all time Favorite ist ja immer noch Duckstein und das hätte ich dann auch für Euch da:

Uh, verdammt harte Sache - mein Beileid  
Wie lange war das Passwort der verschlüsselten zip-Datei?

Leider war das Passwort nicht sehr lang und relativ einfach gehalten, eben nur damit nicht jeder (ich hätte es nicht geschafft) da ran kommt.
Ein teurer Fehler!
Aber, dadurch das sie mir die Datei entwendet haben, wäre es auch mit einem besserem Passwort evtl nur später passiert, wenn ich überhaupt nicht mehr mit sowas gerechnet hätte.
Ich stell mir gerade vor, sie hätten dafür 2 oder 3 Monate gebraucht und dann alles abgeräumt. In dem Fall hätte ich überhaupt keine Ahnung woran es liegen könnte und zusätzlich deren Trojaner bereits zusammen mit meinen Backups gesichert. Mir wird gerade wieder richtig schlecht, wenn ich daran denke...

[cygan]

willi....was soll ich sagen? Auch für Dich gilt meine Frage

Wie kann ich das bitte jemals wiedergutmachen?

Ihr habt mir durch Eure Hilfen jetzt schon rund 1 Jahr ansparen abgenommen..nun ich bin schon wieder fassungslos!
Aber ich bin kein Zocker, schau ruhig zwischendurch nach auf meiner Adresse -> die werden Staub ansetzen, versprochen!

freut mich sehr für dich Real-Duke und dass es so gut läuft hätte ich ehrlicherweise auch nicht gedacht
um so schöner zu sehen, wie wir hier alle in unserer d-a-ch community zusammenhalten

mein vorschlag für dich, um sich bei den ganzen spendern zu bedanken: ein green trust für jeden
somit bekommt jeder account eine gewisse aufpeppung