Heute hat es mich erwischt....

[Real-Duke]

Hey Leute,

heute ist ein wirklich schwarzer Tag in meinem Crypto Leben. Meine sorgfältig angesparten, früher auch geminten und durch Kampagnen erarbeiteten BTC gehören nun jemand anderem.
Ich bin noch am sondieren wie es dazu kommen konnte, aber heute um 14.14Uhr wurde mein gesamter BTC Bestand ohne mein zutun auf eine andere Adresse geschoben, die nicht zu mir gehört.

Dabei gingen 96% meine Portfolios für mich in Luft auf, meine paar Krümel ETH und ein paar StorJ haben sie mir gelassen.
Sie müssen es geschafft haben an meine Mnemonic Sicherung zu kommen, denn ich hatte mich mit meinem Ledger HW Wallet eigentlich ziemlich sicher gefühlt.

An dieser Stelle fällt mir der Flashcrash einer Börse in den letzten Tagen ein. Dort wurden ~500 Bitcoin verkauft. Ob das was mit meiner Geschichte zu tun hat, kann ich nicht sagen. Aber das fiehl mir heute Abend nochmal ein.

Ein paar mehr Details poste ich in den nächsten Tagen. Für heute habe ich echt fertig und hoffe, dass ich heute Nacht irgendwie schlafen kann.

Ein Kumpel von mir sagte mal an anderer Stelle sehr klug: Ich kann mich drüber aufregen und es ändert nichts, oder ich kann mich auch nicht drüber aufregen und es ändert ebenfalls nichts.
Ob es mir hilft? Das weiß ich noch nicht....

Btw Sorry mole das ich Dir direkt ne PN schreiben musste, aber als ich es bemerkt habe, bekam ich direkt Schnappatmung um es scherzhaft auszudrücken.

[1714138654]

1714138654

[1714138654]

1714138654

[1714138654]

1714138654

[1714138654]

1714138654

[1miau]

Oh nein, wie ärgerlich 

Vielleicht kannst du irgendwie eingrenzen, ob möglicherweise eine Person darauf Zugriff hatte, ansonsten klingt es nach deinem Bericht ja eher nach einem technischen Defekt / Hack.
Wie man an deinem Beispiel sieht, hat jede Aufbewahrungsart ihre Risiken, die je nach Aufbewahrungsart unterschiedlicher Natur sind was vielleicht am ehesten dafür spricht, die ganzen Coins etwas aufzuteilen und auch unterschiedlich generierten Adressen / Wallets zu speichern.
Würde es eine hundertprozentig sichere Variante geben, würde die am besten sein aber da es leider nicht garantiert werden kann, wäre eine gewisse Streuung sicher eine gute Idee.

Aber danke, dass du uns hier darüber berichtest und demnächst weitere Infos versprichst, vielleicht kann der ein oder andere dadurch in Zukunft Verluste vermeiden.
Das schätzen wir sehr. 

[-doubleU-]

Hey Leute,

heute ist ein wirklich schwarzer Tag in meinem Crypto Leben. Meine sorgfältig angesparten, früher auch geminten und durch Kampagnen erarbeiteten BTC gehören nun jemand anderem.

Autsch!! Eine Situation welcher sicher niemand von uns erleben will. Denn auch wenn man weis das der Kurs im schlimmten Fall komplett einbrechen könnte, rechnet doch jeder insgeheim damit was er alles mit seinen Coins anstellen könnte in Zukunft. Tut mir echt leid für dich

Sie müssen es geschafft haben an meine Mnemonic Sicherung zu kommen, denn ich hatte mich mit meinem Ledger HW Wallet eigentlich ziemlich sicher gefühlt.

An dieser Stelle fällt mir der Flashcrash einer Börse in den letzten Tagen ein. Dort wurden ~500 Bitcoin verkauft. Ob das was mit meiner Geschichte zu tun hat, kann ich nicht sagen. Aber das fiehl mir heute Abend nochmal ein.

Ein paar mehr Details poste ich in den nächsten Tagen. Für heute habe ich echt fertig und hoffe, dass ich heute Nacht irgendwie schlafen kann.

Ich hoffe du konntest ein wenig schlaf finden. Danke das du hier Details posten willst, denn in Verbindung mit einer HW Wallet ist dies auf jeden Fall ein Thema was aufgearbeitet werden sollte um ggfl. andere auf mögliche Fehler (Aufbewahrungsort Mnemonic Code?) hinzuweisen. Vor allem interessiert mich wo du die Verbindung zu dem Flashcrash siehst.

Dein Kumpel hat im Prinzip völlig recht, aber in solch einem Fall ist dies natürlich nicht leicht einfach ruhig zu bleiben. Ich hoffe du kehrst der Krypto Welt dennoch jetzt nicht komplett den Rücken, denn auch wenn es gerade nicht so aussieht, bin ich mir sicher das sich in den nächsten Jahren auch für dich noch genug Chancen ergeben. Kopf hoch!

[5tift]

  tut mir auch leid für Dich.
Da denkt man, man macht alles richtig und dann kommt so ein Hammer.

Mehr Details würden mich auch interessieren bzw. eine Aufarbeitung so weit wie möglich.

[Real-Duke]

Moin Leute,

danke für euren Trost! Ich kann es mitlerweile darauf eingrenzen, dass ich selbst das Problem bin.
So wie es aussieht, habe ich mir am Samstag einen verseuchten ETH Miner geladen (Phönixminer) der letztendlich die Kontrolle über meinen Rechner ermöglichte und den Zugang zu meimem NAS. Darauf lag eine Passwortgeschützte RAR Datei die meinen Mnemonic enthielt. Weil der Rechner gerade so 20 Stunden am Stück lief (auch über Nacht, ist kalt draußen) hatten sie genügend Zeit sich bei mir umzusehen.

Den Miner hatte ich noch bei Virustotal.com geprüft, aber das dort negative Rückmeldungen kommen, ist bei einem Miner auch nicht ungewöhnlich. Habe zum Vergleich die vermutliche Verursacher Datei und die Aktuelle von hier https://bitcointalk.org/index.php?topic=2647654.0;topicseen prüfen lassen.

Könnte es noch etwas mehr umschreiben, aber ich bin nur kurz hier, weil ich gestern noch vergessen hatte das Passwort von dieser Seite zu ändern.
Noch zum Flashcrash, das war nur so eine Idee und hat damit (jetzt wo ich etwas klarer denken kann) natürlich nichts zu tun.

Das System ist sicher, aber der Mensch muß es eben auch sein!

Ich habe hier schon öfter "von anderen" gelesen, dass ihnen sowas passiert ist. Man fühlt sich sicher mit dem was man tut und dann ist es doch der eine, unbedachte Klick, der alles verändert. Bin aber nach wie vor Cryptosüchtig und möchte weiter machen. Mein Portfolio wird nur nie wieder so gut aussehen wie vorher.

[sam00]

Hallo Real-Duke,
das tut mir unglaublich Leid für dich.
Ich habe keine Ahnung, um wie viel(e) Bitcoin es bei dir geht aber das ist in so einer Situation ja auch nicht wichtig.
Wenn einem von Heute auf Morgen alles genommen wird, tut das einfach weh.
Ich hoffe, dass Krypto nicht dein komplettes Vermögen ausgemacht hat und du deshalb jetzt nicht in finanzielle Schwierigkeiten kommst.

[Tobi971]

Oh nein, sich das allein nur vorzustellen ist der absolute Horror. Danke, dass du so ehrlich bist und das hier mit uns teilst. Toll, dass du trotzdem weiterhin dabei bleiben willst. Kopf hoch! Ich denke auch, dass du weiterhin noch gute Gewinne einfahren kannst und wir erst am Anfang stehen.

Vielleicht ist das ein Appell an alle, die ihren Seed auf ihrem Rechner gespeichert haben und du bewahrst hier jemand anderen davor, dasselbe Schicksal zu erleiden: Speichert euren Seed niemals auf eurem Rechner, NIEMALS!! Generiert möglichst auch euren Seed NICHT am Rechner. Wenn ihr ein Hardware Wallet benutzt, aktiviert die Passphrase und lagert diese an einem separaten Ort, nicht zusammen mit eurem Seed!

[Real-Duke]

Danke euch Beiden und ja, ihr habt Recht mit dem Seed!
Selbst wenn er so wie bei mir auf einem NAS in einer Passwortgeschützten Datei liegt, ist auch das nicht sicher genug.

Anfänger waren das glaube ich nicht, sie waren schnell und wussten was sie tun.
Zum Verlust sage ich mal so, Anfang 2015 wären es ca 250 Euro gewesen. Crypto ist in meinem finanziellen Leben der größte Gewinn und der größte Verlust zusammen, anders kann ich es gerade nicht ausdrücken.

[sam00]

Zum Verlust sage ich mal so, Anfang 2015 wären es ca 250 Euro gewesen. Crypto ist in meinem finanziellen Leben der größte Gewinn und der größte Verlust zusammen, anders kann ich es gerade nicht ausdrücken.

Ich hoffe von tiefstem Herzen, dass du durch deine andere(n) Einnahmequellen wieder einen Teil deines Bestandes zurück kaufen kannst und wieder Glück in der Krypto Szene findest.
Wir sind ja hoffentlich noch am Anfang mit Bitcoin, dass sich ein (erneuter) Einstieg dennoch finanziell lohnt.

[Lafu]

Kann das alles nachvollziehen denn das ist mir 2013-14 ebenfalls passiert mit einer Wallet die ich runter geladen hatte  !
Deswegen reporte und suche ich auch solche sachen das es nicht anderen genau so geht wie mir !
Hättest du in meinem Thread gelesen oder es gewusst das ich dort diese Sachen reporte dann wäre es höchstwahrscheinlich nicht passiert !

Moin Leute,

danke für euren Trost! Ich kann es mitlerweile darauf eingrenzen, dass ich selbst das Problem bin.
So wie es aussieht, habe ich mir am Samstag einen verseuchten ETH Miner geladen (Phönixminer) der letztendlich die Kontrolle über meinen Rechner ermöglichte und den Zugang zu meimem NAS. Darauf lag eine Passwortgeschützte RAR Datei die meinen Mnemonic enthielt. Weil der Rechner gerade so 20 Stunden am Stück lief (auch über Nacht, ist kalt draußen) hatten sie genügend Zeit sich bei mir umzusehen.

Den Miner hatte ich noch bei Virustotal.com geprüft, aber das dort negative Rückmeldungen kommen, ist bei einem Miner auch nicht ungewöhnlich. Habe zum Vergleich die vermutliche Verursacher Datei und die Aktuelle von hier https://bitcointalk.org/index.php?topic=2647654.0;topicseen prüfen lassen.

Könnte es noch etwas mehr umschreiben, aber ich bin nur kurz hier, weil ich gestern noch vergessen hatte das Passwort von dieser Seite zu ändern.
Noch zum Flashcrash, das war nur so eine Idee und hat damit (jetzt wo ich etwas klarer denken kann) natürlich nichts zu tun.

Das System ist sicher, aber der Mensch muß es eben auch sein!

Ich habe hier schon öfter "von anderen" gelesen, dass ihnen sowas passiert ist. Man fühlt sich sicher mit dem was man tut und dann ist es doch der eine, unbedachte Klick, der alles verändert. Bin aber nach wie vor Cryptosüchtig und möchte weiter machen. Mein Portfolio wird nur nie wieder so gut aussehen wie vorher.

Tut mir leid das zu hören Real-Duke und dann hast du wahrscheinlich einen der Fake download Links runter geladen und installiert die ich seit Monaten jeden Tag reporte
und auch in meinem Thread  Report Malware and Suspicious Links here so Mods can take Action ! darüber schreibe !

Der Letzte Fake Github Account und post von so einem Download war am Freitag den ich auch reported habe hier und auch gleich bei Github !

And here we go again with a new Fake Github Account for the PhoenixMiner thread  !

Fake Github Account : github.com/Phoenix-MinerCore/  <----- Please report all kind posts with that Link and if possible also on Github
It was created 13 hours ago
Real download link for PhoenixMiner : https://phoenixminer.info/downloads/

Account : Jamalmg   <----- Please ban and lock that Account and delete the post
Last post from the User was in  May 03, 2021 , Hacked or sold Account

Archived Post : https://archive.fo/1WDZd

The  new  version  is  finally  ready.  You  can  download  PhoenixMiner  5.8b  from  here:

url=https_://github.com/Phoenix-MinerCore/PhoenixMiner/releases/download/PhoenixMiner/PhoenixMiner_5.8b_Windows.zip]PhoenixMiner_5.8b_Windows.zip[/url] Github
url=https_://github.com/Phoenix-MinerCore/PhoenixMiner/releases/download/PhoenixMiner/PhoenixMiner_5.8b_Linux.tar.gz]PhoenixMiner_5.8b_Linux.tar.gz[/url] Github

This Post is also a reference for the Github report  !

Aktuell ist wieder ein neuer Fake Github download link aktiv , der aber bereits ebenfalls bei Github reported ist !

Fake Github Account : github.com/PhoenixDev-Mine  <----- Please report all kind posts with that Link and if possible also on Github
Real download link for PhoenixMiner : https://phoenixminer.info/downloads/

Aufjedenfall Passwort ändern hier vom Forum und überall anders bitte  , da die Accounts die diesen Fake download link beutzen meistens gehacked wurden.
Eventuell auch die Login daten von deinem Email Account ändern .

Hört sich jetzt blöd an aber ich weise immer wieder darauf hin links von hier im Forum 2 mal oder sogar 3 mal zu checken , speziell when es um Miner Software geht
nur die Links vom ersten thread benutzen .

Drück dir die Daumen das du alles von deinem Rechner runter bekommst !
Eventuell kannst du mir die Adresse wo die BTC und coins hin überwiesen wurden in einer PM schicken dann hätten wir aufjedenfall mal seine Adressen von dem Bösewicht.

[mole0815]

Shiiiiiiit das tut mir leid für dich!
Da sieht man wie wichtig es ist gegen die Scammer vorzugehen… arbeiten an div. Stellen gegen aktuell vor allem PhoenixMiner und trotzdem ist es passiert

Tut mir so Leid für dich.
Und deine PN beantworte ich auch gleich!

[MinoRaiola]

heute ist ein wirklich schwarzer Tag in meinem Crypto Leben.

Hey Real-Duke, falls ich hier erfolgreich sein sollte, dann werde ich dir einen Teil geben. Mein Karma benötigt neue + Punkte. Ich kann dir wie viele andere gut zusprechen (wir sind echt eine tolle Truppe nebenbei bemerkt) und ich gehe noch etwas weiter und werde versuchen dir auf die Beine zu helfen. Ich selbst wurde vor Jahren auch gescamt, mehrmals sogar und richtig dumm! Es nervt mich und ich habe danach nicht aufgegeben, sondern bin dran geblieben. Also stay strong und bleib bitte dabei.

Und warum fallen wir? Damit wir lernen können, uns wieder aufzurappeln.

[cygan]

hoooly shit, das kann doch nicht wahr sein Real-Duke
das tut mir, wie auch allen anderen hier, auch total leid und ich kann mich etwas auch in deine haut bzw. gefühlslage versetzen ... ich wurde 2014 gegoxed und alle meine BTC waren weg (und es lag nur an meiner faulheit damals, weil ich keine lust hatte, diese an die eigene Bitcoin core wallet zu schicken)
nun versuche ich den damaligen bestand durch andere altcoin investitionen und den daraus resultierten verkauf gegen BTC wieder herzustellen

ich möchte dir dabei helfen, wieder auf die beine zu kommen und würde dir gerne 0.005BTC an deine 'neue' BTC wallet schicken

und am besten würde ich mir einen neuen rechner/laptop besorgen um vom dort aus wieder auf die ganzen exchanges und kryptorelevante seiten einloggen zu können

[mole0815]

Feiner Zug von dir cygan.
Ich habe ihm heute auch schon per PN gut zugesprochen und ein Engagement meinerseits in den Raum gestellt.

Bin in 2-3 Tagen zurück (bis dahin hat er den ersten Schock verdaut + wieder ein sauberes System) und dann werde ich auch aktiv helfen. 1. gibt es dann zumindest einen kleinen Teil an BTC und 2. werden wir sicher einen Weg finden wie wir die aktuellen Schmerzen gemeinsam lindern.

Kopf hoch Real-Duke.
Wie schon gesagt ist es „nur“ Geld und kein anderes Leid.
Denke die Community kann und wird helfen.

[Lakai01]

Denke die Community kann und wird helfen.

Ich schließe mich da natürlich an Real-Duke, die dieswöchige Einnahme aus meiner BTC-Kampagne wandert direkt an eine Wallet deiner Wahl

Tut mir wahnsinnig leid, kann mir gar nicht vorstellen, wie schlimm das jetzt sein muss wenn man seine sauer und hart verdienten Coins flöten gehen sieht. Was mich aber wundert ... die verschlüsselte RAR-Datei zu knacken ist kein Kinderspiel sofern das Passwort nicht zu einfach ist. Bei einem 13-stelligem Passwort dauert das mal mindestens Monate wenn nicht Jahre, bis die Datei geknackt ist!

Was ich mir jedoch gut vorstellen kann: Ältere WinRAR-Versionen hatten einen Bug, der er es ermöglichte, dass man die Datei bspw. mit Notepad öffnete, eine Zeichenfolgte austauschte und neu abspeicherte. Dadurch ging der Passwortschutz verloren und man konnte die Datei ohne Passworteingabe öffnen. Wurde die Datei also mit einer älteren Version erstellt kanns gut sein, dass die Angreifer dadurch an den Seed gekommen sind.

Aber die Geschichte lehrt uns jetzt wieder, sehr genau auf unsere Mnemonic Codes Acht zu geben. Wenn nur einer hier dadurch, dass du die Geschichte geteilt hast, seine Aufbewahrungsmethode verbessert, hatte es zumindest auch eine positive Seite.

Und bitte unbedingt deinen Rechner und ggfs. andere Rechner im Netzwerk platt machen und neu aufsetzen, nicht, dass sie da Software installiert haben, um jederzeit aufs Netzwerk zugreifen zu können sobald die Rechner online gehen!

[bct_ail]

Ach du Scheiße. Das tut mir so leid für Dich, Real-Duke.
Ich kann mir nur ansatzweise vorstellen, wie das ist. Für mich wäre das nicht so einfach, diesen Verlust zu verkraften. Ich hoffe, dass du noch andere Assets neben Krypto besitzt und der finanzielle Verlust nicht 100% ist.
Es hört sich in dieser Situation doof an, aber hauptsache ist, du bleibst Gesund.
Für mich heißt es auf jeden Fall, dass ich mein Verhalten überdenke und sicherlich auch an einigen Schrauben drehen kann.
Was auf jeden Fall klar ist: Die Community hilft.

[Real-Duke]

Ich bin gerade völlig überwältigt von Euch, daher lasst es mich bitte ganz kurz sagen: DANKE für alles!
In schlechten Zeiten merkt man, wo die echten Freunde sind und Eure lieben Worte und Gesten, lassen meine Augen und die meiner Frau gerade wieder glasig werden. Danke, danke, danke!

Zur Zeit bin ich immer noch damit beschäftigt, alles wieder abzusichern. Systeme wieder herstellen aus alten Backups, auf sämtlichen Börsen Passwörter und 2FA neu erstellen usw.
Das hätte alles nicht Not getan, wenn ich LAFUs Fake Download Seite vorher gesehen hätte...

Da es jetzt eh nicht mehr zu ändern ist, kann ich auch die tx hier posten: https://blockchair.com/bitcoin/transaction/8c989e0f6cad6bbee67f574abf121363305e3cf3501cf5a50803a6c68644460e
Wenn man den weiteren Verlauf betrachtet, scheint die "Masche" dieser Ars..l.cher sehr gut zu funktionieren.

Wenn ich meinen Ledger neu eingerichtet habe, fange ich von vorne an. Das Leben geht weiter und zum Glück sind wir gesund!
Passt auf Euch auf

[o_solo_miner]

Hallo Real-Duke,
das tut mir wirklich leid, die Summe steckt man wirklich nicht mal eben weg!
Bitte kontrolliere unbedint deinen Router, ob dieser auf "Remote" gestellt wurde.
Ändere das Passwort zu deinem Router!
Sonst kommen die wieder, daran denken viele Leute nicht.
Denke mal über eine VM nach wenn du das nächste mal eine Mining Software testest.
Das mache ich auch, aber auf einem PC in einem vlan mit dmz ohne interne Verbindungen.

[Real-Duke]

@o_solo_miner
Danke für den Hinweis mit dem Router, da hatte ich direkt Verbindungen von außerhalb verboten und in den Logfiles zum Glück nichts gefunden das sich "mein PC" während der Zeit des Befalls oder ein anderer dort eingeloggt hat.

Ich teste eigentlich nie Miningsoftware, hatte aber am Freitag Abend auf YT ein Video angesehen https://www.youtube.com/watch?v=VB7NV7SR3bA und bin dadurch auf den Phönixminer gekommen. Am Samstag habe ich dann hier im Mining Bereich den dazugehörenden Thread gefunden und der Rest ist meine Geschichte.

Nun sind gut 48h vergangen und ich müsste so ziemlich alles geändert und aus alten Backups wiederhergestellt haben. Als letztes war gerade mein Nano S dran und auch dieser strahlt jetzt wieder  wie am ersten Tag. Den Seed habe ich offline notiert und so bleibt der jetzt auch OFFLINE!
Werde davon gleich eine Adresse in meinem Profil hinterlegen und mit dieser auch nochmal meinen Account im Thread "Sicheres Adressverzeichnis" verifizieren. Nicht das da noch jemand auftaucht, der meint meinen Account zu beanspruchen

[Lafu]

Werde davon gleich eine Adresse in meinem Profil hinterlegen und mit dieser auch nochmal meinen Account im Thread "Sicheres Adressverzeichnis" verifizieren. Nicht das da noch jemand auftaucht, der meint meinen Account zu beanspruchen

Aufjedenfall ein guter Schritt um deinen Account zu sichern , wie gesagt die meisten Accounts die diese Fake download Links posten sind oder waren gehackt.
Habe einige mit hilfe des Recovery Teams wieder zu den eigentlichen Eigentümern zurückbringen können.
Danke für deine PM und die Informationen die sind aufjedenfall schon mal sehr wichtig , bin auch im kontakt mit Cyrus und dem Recovery Team eventuell gelingt es uns ja
irgendwann die Schurken Dingfest zu machen aber es dauert halt und versprechen kann ich nichts .