Heute hat es mich erwischt....

[yoyo20016]

Hello real duke, i just saw what happened to you. So, let me explain:
some time ago, i wanted to check my hot wallet in electrum. Last time I checked it was like in june when i made a transaction on the 11th of June. The wallet was encrypted with a password and I found that on this wallet, someone took all my btc the 27th of June. I don't know who and how he stole my btc and from where the password he got. I saw that my btc were sent to the same address as you( bc1qng0keqn7cq6p8qdt4rjnzdxrygnzq7nd0pju8q ). They stole me 0.03btc, i know it is not as much as you but they were my loved btc that i have earn with my hobby mining in 6 months. It sucks bro

[1714130479]

1714130479

[1714130479]

1714130479

[1714130479]

1714130479

[Real-Duke]

Hello real duke, i just saw what happened to you. So, let me explain:
some time ago, i wanted to check my hot wallet in electrum. Last time I checked it was like in june when i made a transaction on the 11th of June. The wallet was encrypted with a password and I found that on this wallet, someone took all my btc the 27th of June. I don't know who and how he stole my btc and from where the password he got. I saw that my btc were sent to the same address as you( bc1qng0keqn7cq6p8qdt4rjnzdxrygnzq7nd0pju8q ). They stole me 0.03btc, i know it is not as much as you but they were my loved btc that i have earn with my hobby mining in 6 months. It sucks bro

Hey yoyo20016, sorry to read that this happened again to someone else
Did you make the same mistake like me and download a trojan infected "Beta" PhoenixMiner from here? https://bitcointalk.org/index.php?topic=2647654.0;topicseen
After all these months there haven't been any news about investigations in my case...did you report the incident to the police too?
Maybe we have a better chance to get something back when the cops have more tracks.
Btw can you post the tx here from your stolen coins?

[yoyo20016]

i dont even know how someone stole my wallet. I am always attentive of what I download on my pc. here it is the txid "e3048d2980c501269f33712ad83fd24713ddc02bc41d355a6cb4a7815e736925". So after this loss of  6 months of mining, i made a cold wallet where i send all my btc. The only way to use the wallet is to know the private key that i wrote on paper. I hope that nobody will be scammed, it sucks bro

[Lafu]

i dont even know how someone stole my wallet. I am always attentive of what I download on my pc. here it is the txid "e3048d2980c501269f33712ad83fd24713ddc02bc41d355a6cb4a7815e736925". So after this loss of  6 months of mining, i made a cold wallet where i send all my btc. The only way to use the wallet is to know the private key that i wrote on paper. I hope that nobody will be scammed, it sucks bro

I can confirm that its the same BTC adress where the Coins was sended from Real-Duke and we know the adress already but we cant say anything because the investigation is stil going on.

It must be the same Malware as Real-Duke got or you downloaded the same Virus and Malware with a different name , there was a few in the last year.
Like LHR Unlocker , ETHpil and so on but the malware is always the same , and maybe you downloaded that.
Hopefully you scanned your PC already and installed all new so you dont have the Malware anymore.

[Real-Duke]

@yoyo20016

it goes on and on in the Phoenixminer Thread! Another Malware Post and already reported to moderators

The new beta version is ready. It is mostly a bugfix release, the more significant upgrades are coming next month. You can download PhoenixMiner 6.3b from here:

SCAAAM!!

The new features in this release are:

• Full LHR disable mode -lhrdis <n>  1 - yes (default), 0 - no

• RTX 3060 LHR       ~ 50 MH/s
• RTX 3060 Ti LHR       ~ 60 MH/s
• RTX 3070 LHR       ~ 60 MH/s
• RTX 3070 Ti LHR       ~ 81 MH/s
• RTX 3080 10GB LHR   ~ 98 MH/s
• RTX 3080 Ti LHR       ~ 120 MH/s

• Dual mining TON

• Fixed an issue with expired SSL certificate that led to "certificate verify failed" errors when connecting to some pools (notably Ethermine) when using SSL connections
• Show the GPU vendor name in the list of GPUs to make it easier to identify the GPUs
• Added support for the latest AMD Linux drivers 21.40.1. There are some bugs in these drivers, particularly the clocks and voltages can't be set properly with older
  cards (RX4x0/RX5x0/Vega/RadeonVII)
• Validated support for the latest AMD Windows drivers up to 21.11.2
• Fixed issues with AMD RX6700XT cards with the latest AMD and Linux drivers
• Fixed issues with AMD Vega and Radeon VII cards on latest Windows and Linux drivers
• Fixed crash with very old Nvidia drivers (3xx.x)
• Other fixes and small improvements

Known issues (driver incompatibilities, etc.) and workarounds:

If you are using Linux drivers 21.40.1 with Radeon VII cards, you need to add the option -fpwm 1 in order to have proper fan control.
AMD Linux drivers 21.40.1 has finally removed the requirement of PCIe atomics but there are problems when you try to mix Polaris (RX4x0/5x0) cards and Vega or newer cards on the same rig.
Some Nvidia cards will report a lot of stale shares under Windows 11. Using the same driver version under Windows 10 resolves the issue.

Please beware of this posts and always download any new miner release only from the first post of the topic started by original Phoenixminer account!

[yoyo20016]

I don't even remember if I downloaded phoneix miner, I only use TRM and tREX miner. @Real-Duke, have you told to the police that someone stole your btc? Where has ended the investigation? You lost a big amount but me  i "only" lost like 0.03BTC so around 600euros, I dont think that It will wortyh it to tell to police.

[bullrun2024bro]

Where has ended the investigation? You lost a big amount but me  i "only" lost like 0.03BTC so around 600euros, I dont think that It will wortyh it to tell to police.

Die Nachforschungen der Behörden dauern in der Regel ihre Zeit. Sodass man eher von einem längeren Zeitraum (Monaten bzw. Jahren) ausgehen sollte.

Auch wenn es sich bei dir nur um einen vergleichsweise kleinen Verlust von 0.03 BTC bzw. etwa 600€ gehandelt hat, würde ich den Vorfall jedoch auf jeden Fall zur Anzeige bringen. Auch wenn die Chancen für einen Rückerhalt deiner Bitcoin gering sind, kann ich mich nur dafür aussprechen solche Betrüger konsequent zu verfolgen um ihnen möglicherweise doch das Handwerk zu legen.

[Real-Duke]

@yoyo20016

sorry ich bin nur kurz hier unterwegs und schreibe deshalb auch auf deutsch, weil es schneller geht

Also ich bin genau wie unser bro der Meinung, dass Du auf jeden Fall die Behörden informieren solltest.
Dadurch das meine und deine Coins letztendlich auf der selben Adresse gelandet sind, können die Behörden mit Programmen wie Chainalysis detailgenaue Zusammenhänge über die dazugehörigen Adressen und ihrer Transaktionsverläufe sehen.
Desto mehr Details hier verfügbar werden, umso eher wird es hoffentlich irgendwann möglich sein, die Täter zu ermitteln.

Selbst in meinem Fall, war der beste Hinweis eine alte ungenutzte ETH Adresse, auf der zu diesem Zeitpunkt nur umgerechnet ~50 Euro lagen und die sie ebenfalls abgezogen haben.

Man kann den Fahndungserfolg nicht von der Menge oder dem Wert der gestohlenen Coins ableiten. Sie benutzen viele Adressen für Transfers häufiger, evtl wird genau das irgendwann zu ihrem Problem.

Ich würde es mir sehr wünschen, dass wir beide und viele andere von ihnen Geschädigte, nochmal unsere/ihre Coins wieder bekommen. Ich weiß natürlich auch, dass die Chancen dafür nicht so hoch sind. Aber einfach abhaken und die Bastarde so weiter machen lassen, ist auf jeden Fall nicht richtig in meinen Augen!

Denk bitte noch daran evtl dein System neu aufzusetzen. Wenn der Trojaner noch aktiv ist, können sie jederzeit wieder zuschlagen!

[Lafu]

I don't even remember if I downloaded phoneix miner, I only use TRM and tREX miner. @Real-Duke, have you told to the police that someone stole your btc? Where has ended the investigation? You lost a big amount but me  i "only" lost like 0.03BTC so around 600euros, I dont think that It will wortyh it to tell to police.

The Hackers was using nearly every Miner Software Thread here on the Forum and i guess also on other platforms.
They just posting fake update links in there and if you dont watch out (because the download link if different in the background as what you see) you get the Malware.
You can watch it here in my thread : Report Malware and Suspicious Links here so Mods can take Action ! as i am fighting them now for years.
And for sure you should be telling that crime to the police and all details about.

[-doubleU-]

Also ich bin genau wie unser bro der Meinung, dass Du auf jeden Fall die Behörden informieren solltest.
Dadurch das meine und deine Coins letztendlich auf der selben Adresse gelandet sind, können die Behörden mit Programmen wie Chainalysis detailgenaue Zusammenhänge über die dazugehörigen Adressen und ihrer Transaktionsverläufe sehen.
Desto mehr Details hier verfügbar werden, umso eher wird es hoffentlich irgendwann möglich sein, die Täter zu ermitteln.

Heftig das der Fall durch einen weiteren Scam nochmal hoch kommt. Aber du hast völlig recht, je mehr Infos die Ermittlungsbehörden bekommen um so höher ist die Chance das den Tätern irgendwann das Handwerk gelegt wird, auch wenn die Coins bis dahin sicher bereis ausgecasht und verprasst wurden.
Sicher gab es in der Vergangenheit schon viele Opfer die sich gesagt haben wegen 50/100/200/500 EUR/USD lohnt es sich nicht zur Polizei zu gehen... Doch es lohnt sich selbst bei 10€/$ !
Ich hoffe Ihr bekommt irgendwann mal die Nachricht das diese Verbrecher gefasst wurden!

[Real-Duke]

Heftig das der Fall durch einen weiteren Scam nochmal hoch kommt. Aber du hast völlig recht, je mehr Infos die Ermittlungsbehörden bekommen um so höher ist die Chance das den Tätern irgendwann das Handwerk gelegt wird, auch wenn die Coins bis dahin sicher bereis ausgecasht und verprasst wurden.

Die Bitcoins befinden sich immer noch im BTC Netzwerk. Auf der o.a. Adresse bc1qng0keqn7cq6p8qdt4rjnzdxrygnzq7nd0pju8q liegen derzeit rund 52 kostbare BTC. Ich frage mich dabei, ob das alles gestohlene Coins von Menschen wie yoyo20016 & mir sind

Sicher gab es in der Vergangenheit schon viele Opfer die sich gesagt haben wegen 50/100/200/500 EUR/USD lohnt es sich nicht zur Polizei zu gehen... Doch es lohnt sich selbst bei 10€/$ !
Ich hoffe Ihr bekommt irgendwann mal die Nachricht das diese Verbrecher gefasst wurden!

Die Tx von yoyo werde ich auch nochmal weitergeben an unseren Kontakt. Dadurch kommen wieder ein paar mehr benutzte Adressen der Bande ins Spiel. Alles könnte helfen.

Btw schön wieder von Dir zu lesen -doubleU-

[bullrun2024bro]

Die Bitcoins befinden sich immer noch im BTC Netzwerk. Auf der o.a. Adresse bc1qng0keqn7cq6p8qdt4rjnzdxrygnzq7nd0pju8q liegen derzeit rund 52 kostbare BTC. Ich frage mich dabei, ob das alles gestohlene Coins von Menschen wie yoyo20016 & mir sind

Gute Frage. Für mich könnte das ggf. auch eine Exchange-Adresse sein. Ein- und Ausgänge von 58315 BTC? Das ist ja mal ordentlich. Siehe hier:



Quelle: https://www.blockchain.com/btc/address/bc1qng0keqn7cq6p8qdt4rjnzdxrygnzq7nd0pju8q

Was sagen die Spezialisten? Bei derart vielen Ein- und Ausgängen dürfte sich doch relativ einfach ein Zusammenhang herstellen lassen.

[Lafu]

Was sagen die Spezialisten? Bei derart vielen Ein- und Ausgängen dürfte sich doch relativ einfach ein Zusammenhang herstellen lassen.

Das ist eine Exchange deposit adresse , und deswegen auch der hohe betrag an Bitcoin die dort zu sehen sind und auch ist die aktivität deswegen vorhanden.
Ich weiß auch was für eine Exchange das ist und Real-Duke ebenso aber leider kann ich oder wir den Namen nicht nennen da die Ermittlungen noch laufen.
Eine veröffentlichung des Namens könnte diese erschweren oder eventuell zum stillstand bringen da die hacker hier ja im forum auch unterwegs sind.

[hZti]

Was sagen die Spezialisten? Bei derart vielen Ein- und Ausgängen dürfte sich doch relativ einfach ein Zusammenhang herstellen lassen.

Das ist eine Exchange deposit adresse

Das wäre ja dann mal die einzige gute Nachricht an diesem Thread, da die Exchange ja zumindest die Coins einfrieren könnte(!). Das es aber eine persönliche Einzahlungsadresse ist, macht ja nicht so viel Sinn, sieht eher nach dem Cold-Wallet einer Exchange aus. Sonst hätte die Person ja schon 58.000 BTC eingezahlt.

The only way to use the wallet is to know the private key that i wrote on paper. I hope that nobody will be scammed, it sucks bro

If I understand the hack correctly, Real Duke had his private key stored on his computer and therefore they got it. If you never stored it on the computer but wrote it down offline I wonder how the hack could have been done  

[-doubleU-]

Das es aber eine persönliche Einzahlungsadresse ist, macht ja nicht so viel Sinn, sieht eher nach dem Cold-Wallet einer Exchange aus. Sonst hätte die Person ja schon 58.000 BTC eingezahlt.

Würde auch sagen das es keine persönliche Einzahlungsadresse ist, sonst wäre diese ja auch aus Ermittlungstaktischen Gründen nicht hier genannt wurden und wenn jemand tatsächlich bereits 58k BTC gescamt hätte, wäre dieser bestimmt inzwischen nicht mehr hier im Forum mit weiteren nervigen Scamversuchen unterwegs, sondern bereits irgendwo auf einer Insel am Strand.

Ich weiß auch was für eine Exchange das ist und Real-Duke ebenso aber leider kann ich oder wir den Namen nicht nennen da die Ermittlungen noch laufen.
Eine veröffentlichung des Namens könnte diese erschweren oder eventuell zum stillstand bringen da die hacker hier ja im forum auch unterwegs sind.

Gut zu hören das die Ermittlungen noch laufen und noch immer die Chance besteht das diesen Typen hoffentlich eine gerechte Strafe wiederfährt.
Aber da BTC ja gerade eh Tod ist, könnte man denen auch erklären das die gescammten Coins nix mehr wert sind außer ein paar positive Karmapunkte wenn diese Coins an die rechtmäßigen Besitzer zurück gegeben werden

[Real-Duke]

If I understand the hack correctly, Real Duke had his private key stored on his computer and therefore they got it. If you never stored it on the computer but wrote it down offline I wonder how the hack could have been done  

Der Trojaner den sie verbreiten, ist recht umfangreich gestaltet. Es könnte sein, dass sie ihm wie mir zuerste eine eingehende Zahlung angezeit haben und als der dann seine Wallet geöffnet und das Passwort zum entsperren eingegeben hat -> BINGO!
Einen Keylogger hat man doch bei sowas immer dabei.

Bei mir haben sie das komplette Netzwerk gescannt und sind dann auf dem NAS fündig geworden.
 

[bullrun2024bro]

Das ist eine Exchange deposit adresse , und deswegen auch der hohe betrag an Bitcoin die dort zu sehen sind und auch ist die aktivität deswegen vorhanden.
Ich weiß auch was für eine Exchange das ist und Real-Duke ebenso aber leider kann ich oder wir den Namen nicht nennen da die Ermittlungen noch laufen.
Eine veröffentlichung des Namens könnte diese erschweren oder eventuell zum stillstand bringen da die hacker hier ja im forum auch unterwegs sind.

Danke für den Hinweis.

Dann sollten wir es hier im Thread am besten auch dabei belassen, dass es eine beliebige Börse ist - alles weitere erfahren wir dann vermutlich zu gegebener Zeit. Ich hoffe einfach, dass die Ermittlungen einen positiven Effekt haben werden. Vielleicht lassen sich die Coins ja doch noch irgendwie zurückholen und falls nicht kann man hoffentlich den Hintermännern hinter dieser Masche das Handwerk legen!

[Lafu]

Danke für den Hinweis.

Dann sollten wir es hier im Thread am besten auch dabei belassen, dass es eine beliebige Börse ist - alles weitere erfahren wir dann vermutlich zu gegebener Zeit. Ich hoffe einfach, dass die Ermittlungen einen positiven Effekt haben werden. Vielleicht lassen sich die Coins ja doch noch irgendwie zurückholen und falls nicht kann man hoffentlich den Hintermännern hinter dieser Masche das Handwerk legen!

Wenn die Zeit aufjedenfall dafür reif ist denke ich das wir die sache mit sicherheit hier schreiben werden , ich kann nur bis zum Zeitpunkt schreiben was ich und Oliver rausgefunden haben.
Klar weis ein bisschen mehr aber was die Ermittlungen betrifft wird wenn es soweit ist  Real-Duke bestimmt einen aufschluß und wie alles gelaufen ist schreiben.
Hoffentlich geht yoyo20016 auch zur Polizei und macht eine Strafanzeige mit dem hier zusammenhängenden sachen , sollten mehr dies machen hoffe ich das es anstoß ist diesen fall aufzuklären.

[1miau]

Da ich drüben im Bundesliga-Tippspiel eine Seitenwette gewonnen habe, würde ich das wertvolle BTC von dort auch an Real-Duke senden. Habe dazu deine Adresse angegeben, die du auch beim anderen Gewinnspiel verwendet hast: https://bitcointalk.org/index.php?topic=5395690.msg60709717#msg60709717

Es ist zwar nicht viel aber immerhin ein bisschen.  

[mv1986]

Mein lieber Scholli,

das ist echt ein Schlag ins Gesicht... Auch wenn man sowas natürlich öfter gehört hat, wenn man nun so ca. 10 Jahre dabei ist, aber das ist wirklich trotzdem immer wieder bitte grad bei so Einzelschicksalen. Einige Unternehmen oder Börsen kriegen das dann noch gerade gebogen oder man weiß sowieso nicht, ob es ein Exit-Scam war, aber @Real-Duke Dir kauft mans dann direkt ab.

Die Schnappatmung ist der Klassiker, oh jaaa! Login geht plötzlich nicht mehr, Withdrawals ausgesetzt, ganze Börse inklusive Seite weg hatte ich auch schon. Geht aber auch anders, wenn man z. B. nen Coin damals gehalten hat als die Shitcoin-Zeiten angefangen haben so 2014 rum, und man verkauft dann zum Einkaufspreis und das Ding geht 100x hoch innerhalb von 2 Tagen nach Verkauf

Naja, ich hoffe, Du bist halbwegs drüber weg und kannst Dir mit etwas Geduld wieder ein Portfolio aufbauen. Dein Freund hat da schon Recht, wenn er sagt, dass es schlussendlich nichts bringt wie man es emotional an sich heranlässt, weil es sowieso nichts ändert.

Unterm Strich ist's bitter, dass es diese Schweine gibt. Wenn ich das jetzt so halbwegs rauslese, ging es bei Dir auch um nen doch beträchtlichen Betrag und ich will gar nicht wissen, ob sich der eine oder die andere möglicherweise nach derben Hacks schon aufgehängt hat. Krass wie manche Menschen diesen Diebstahlgedanken dann auch so kaltblütig in die Tat umsetzen und wahrscheinlich direkt ne Flasche Wodka saufen, nachdem sie eine andere Existenz möglicherweise zerstört haben.

Also, so sehr das Pech nun mit Dir war, wünsch ich Dir jetzt mindestens genauso großes Glück!