Blockchain Wallet leergefegt

[Snaker83]

Nach der nennen wir es Importierung von der alten BitcoinCore Wallet auf die blockchainwallet am 22.03.2018 habe ich im ja im Zeitverlauf noch weitere Coins über bitcoin.de erworben und auf meine Blockchainwallet übertragen. Sogar direkt am gleich Tag dem 22.03.2018 habe ich neue Coins auf bitcoin.de eingkauft und auf die blockchainwallet übertragen. Weitere Einkäufe waren am 14.07.2018, 12.07.2019 und danach nichts mehr.

Von daher denke ich auch wie du, das alle  importierten Adressen in diesem Zeitverlauf "gelleert" sein sollten.

Die "Archived Bitcoin Addresses" lauten wie folgt. Scheinen nach meiner Recherche aber leider auch "leer" zu sein. Bitte aber nochmal überprüfen. Danke :-)

A) 1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY

B) 14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1

[Lafu]

Hab mir mal die Adressen noch mal und genauer angeschaut !

Die Adresse 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh gehört zu 99% zu der Exchange Yobit
Dies ist daran zu erkennen da der Walletexplorer die meisten Börsen auf der hauptseite farblich markiert hat und die zugehörigen adressen ebenfalls die gleiche farbliche markierung haben.

Die nächste Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP gehört demnach zu der Exchange und Börse LiteBit.eu

Die nächste Adresse 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu ist eine adresse die zu der Exchange BitBay.net gehört.
Hier ist es aber so das der link bitbay.net nun weitergeleitet wird zu zondaglobal.com das ebenfalls eine Börse ist.


Zu der Adresse zu der die Coins von deiner gesendet wurden 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy gehören noch 9 weitere !
Das heißt dies ist eine einzige Wallet mit insgesammt 10 Wallet adressen.

14UUZamS7Pp1yBadkL4BfdwrVsPGjgej6q
168ELp4n2otHiPnNeiD5GjWX5iixmT1VjG
16Aoavc1e8W8JpEfWZzJYVYFMpjoSmky7T
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
178S19iHfejSH4c3HMGfeY5aSATY1QY1M2
1EbXoio8npFXHoem3be2VdAUut1xuSvXG6
1EcHj9nXoRb2vP3Eiu4qJQ8ERv2DfH4KyE
1JT74VfnsBXwAcfKK9qwDnwcU9N6Ji6iM1
1KxBFuPuyuLZRqo2hvmsZKhVm77ymeznrJ
1NAsCivGYoac7w5va1k69uNE1MtxUZdqu6

Source : https://www.walletexplorer.com/wallet/3830f743d5e7f57d/addresses

Das zu diesen Adressen !

Die "Archived Bitcoin Addresses" lauten wie folgt. Scheinen nach meiner Recherche aber leider auch "leer" zu sein. Bitte aber nochmal überprüfen. Danke :-)

A) 1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY

B) 14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1

Zu dieser Adresse 1KGyYddWQCJvtVh8DTHx8QNzDaoVoqjEyY ja die ist leer !
Aber es wurde am 22.3.2018 eine Transaktion gemacht zu dieser adresse 1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7
Source : https://www.walletexplorer.com/txid/2b640c6df52964aff7e709b0e0eb43ebd41910c8fd9d715c49e5e4b52961d736
Und am selben Tag von dieser Adresse 1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7 wurden 2 weitere Transaktionen gemacht
Source : https://www.walletexplorer.com/txid/06021a00bb41c3ff57b2cfe91cadbf3d833d8642e9528a008620824dc784b6b2
0.02215 BTC wurden an CoinPayments.net geschickt und die andere transaktion ging zu dieser adresse 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
Diese ist wiederum auch eine eigene Wallet mit weiteren Adressen !
Source : https://www.walletexplorer.com/wallet/28f4396921d28f94/addresses

17aApL5KfeM92zTmQWkukjspQW1nSGYkfr
1EHyCz9rafYfkDGnzR4VECFP8wGdhhy7nq
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W

So und die andere Adresse die noch geschrieben hast 14Qd8HMYMWYbhXXigqF4mPu7fAF98toEj1 ist auch leer.
Von dort aus wurde eine Transaktion gemacht zu der Adresse 1Dz8TKhAiaeDiYzQQYVmB77hYFEMp5neTV
Source : https://www.walletexplorer.com/txid/a377137b3e609ea2346f1d7de2e96ea3257425602ef90c7db57a26b6cb1650c8
Diese ist auch eine eigene Wallet mit einer weiteren adresse 1szcM5Q37rizyyEkPN8xaTpJ179o6PVfP
Source : https://www.walletexplorer.com/wallet/5b77166d6d1ddd40/addresses
Von dieser Wallet wurden 2 weitere transaktion gemacht und so schließt sich der kreis mit dieser !
Einmal wurde eine Transaktion gemacht zu der Adresse 17aApL5KfeM92zTmQWkukjspQW1nSGYkfr gemacht
Source : https://www.walletexplorer.com/txid/fc92e3c1a420269664cf14e6bde31b926916a1a22428fb127b81f5975535740c

Und hier ist der hacken denn es handelt sich bei dieser empfänger adresse um die gleiche wallet wie von oben bereits erwähnt und rot markiert 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
Und genau von dieser Wallet wurde die Transaktion gemacht zu der Adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
Source : https://www.walletexplorer.com/txid/82eff1f1e01e91096abe200ae589fa69ca1800afb84ac6b33f0bbe0fd79052ce

Die andere Transaktion wurde zu der Adresse 19jjuLUm8Fgg78r2Cwmgcmgv1xZr35PKab gemacht
Source : https://www.walletexplorer.com/txid/a025e8f20df389a11b4b0399382e225e26177534d49212a96fe339a96819c6ca
Hier wurde dann ebenfalls eine weitere Transaktion vorgenommen zu der Adresse bc1qwujvlx4xvxrtd07qre9cx0528l4rxqp7fvms2l
Source : https://www.walletexplorer.com/txid/a3850564c4e7d66805f22859874a59103f08e86cf3179550909ccdbd36612aa8
Und diese Adresse ist wieder eine Exchange aber hier hab ich keine ahnung was für eine !

Hoffe ich konnte jetzt ein bisschen licht in die dunkelheit bringen  

[Snaker83]

Danke dir!

Eine Transaktion an die 19jjuLUm8Fgg78r2Cwmgcmgv1xZr35PKab habe ich tatsächlich am 27.12.2020 getätigt. Jedoch irritiert mich, warum beim "Empfänger" zwei Adressen angezeigt werden (s. Bild)?





Und auch an die von dir in rote markierte Adresse 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W habe ich eine Transaktion am 22.03.2018 getätigt, wobei auch hier an die "untere Adresse" und nicht direkt an die 1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W... ka, wo die obere Adress herkommt:


Sent From
1Kr5pCpKi24CmDoztHek9ZLYxMfQSsSTV7
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui

Received By
1MDi5GRo1LpmvVGfC6tyLTznkxb6hJwJ6W
33351oba6kP64TRDoi7B7WrTTa4JPHXhH8



EDIT:

This change adress belongs to your wallet heisst auf Deutsch:  Diese Änderungsadresse gehört zu Ihrem Portemonnaie

Muss ich diese Adressen dann zu meinem "Portemonaie" hinzufügen um die Coins zu sehen? So ganz klar ist mir der Sachverhalt zwar nicht (habe ja nur an die untere Adresse Coins gesendet) aber wenn dass das Problem ist...?

[Lafu]

33351oba6kP64TRDoi7B7WrTTa4JPHXhH8  ist die Coinpayments Adresse
Source : https://www.walletexplorer.com/address/33351oba6kP64TRDoi7B7WrTTa4JPHXhH8

Und von dieser Adresse gehen auch 4 Transaktionen weg !
Source : https://www.walletexplorer.com/txid/4be95c60484140a190e58b70c64b69566f8e8a85784b1da0c40a946ef8fa7973

Eine davon geht zu Bittrex.com 1sfi94m3yEL1EjeQ9XK492nRBpRuZo3QD
Eine zu Xapo.com 3Eg4pRDD1wVYdHKqyXjLo9gUrmpLLU2wMC

1DNdtmTWQHfX8VndwioFDA3TBB2Maojzcc und 3QSxS7Me4LfJVMtL6E8qXqn6GjDHTi8DrR ist auch nochmal Coinpayments.

Ich habe keine Ahnung ob du die gemacht hast oder nicht, aufjedenfall ist das alles schon ein bisschen komisch.
Nicht das du bei dem switchen zu der blockchain wallet irgendwie was durcheinander gebracht hast.

Hoffe meine Nachforschungen konnten wenigsten ein bisschen helfen , das waren fast 1,5 stunden durch adressen welzen.

[Snaker83]

33351oba6kP64TRDoi7B7WrTTa4JPHXhH8  ist die Coinpayments Adresse
Source : https://www.walletexplorer.com/address/33351oba6kP64TRDoi7B7WrTTa4JPHXhH8

Kann ich bestätigen. Eine Zahlung über +0.02215    BTC habe ich am 22.03.2018 getätigt.

Und von dieser Adresse gehen auch 4 Transaktionen weg !
Source : https://www.walletexplorer.com/txid/4be95c60484140a190e58b70c64b69566f8e8a85784b1da0c40a946ef8fa7973

Eine davon geht zu Bittrex.com 1sfi94m3yEL1EjeQ9XK492nRBpRuZo3QD
Eine zu Xapo.com 3Eg4pRDD1wVYdHKqyXjLo9gUrmpLLU2wMC

1DNdtmTWQHfX8VndwioFDA3TBB2Maojzcc und 3QSxS7Me4LfJVMtL6E8qXqn6GjDHTi8DrR ist auch nochmal Coinpayments.

Ich habe keine Ahnung ob du die gemacht hast oder nicht, aufjedenfall ist das alles schon ein bisschen komisch.
Nicht das du bei dem switchen zu der blockchain wallet irgendwie was durcheinander gebracht hast.

Hoffe meine Nachforschungen konnten wenigsten ein bisschen helfen , das waren fast 1,5 stunden durch adressen welzen.

Hmm, dieser 2. Teil betrifft mich denke ich nicht. Das sieht eher nachdem Transaktionsverkehr von dem Empfänger aus, also wo ich die obigen 0,02215 BTC hin transferiert habe. Am 22.03.20218 habe ich nur eine Zahlung ausfgeführt, nämlich genau die obige.

Danke für deine Nachforschungen sowie Anmerkungen. Die damalige Importierung von der lokalen BitcoinCoreWallet auf blockchain.info hatte definitiv geklappt. Ich pflege dazu eine Excel Tabelle wo ich alle empfangenen sowie gesenden Bitcoins einpflege. Und hier habe ich genau eingetragen das der BTC Stand auf der BitcoinCoreWallet VOR der Importierung X BTC betrug. Nach der Importierung war der Saldo auf der Blockchain.info derselbe wie vorher auf der BitcoinCoreWallet sodass ich sicher sagen kann, das alle meine Coins auf der Blockchain.info Online Wallet übertragen wurden. Stand nach Importierung war genau der 22.03.2018.

Jetzt aber nochmal zurück zur letzten getätigten Transaktion von meinem Blockchain.info Wallet am 30.12.2020

Leider hab ich bisher aber noch keine absolut heisse Spur bzgl. der ausgehenden Zahlung vom 30.12.2020. In den letzten Beiträgen ging es jetzt vermehrt um das Jahr 2018. Wie aber kommen wir jetzt die Zahlungg vom 30.12.2020 final prüfen. Hat es nicht evt. etwas mit der Änderungsadresse zu tun oder was soll einem mit dem Satz "This change adress belongs to your wallet" gesagt werden? (siehe dazu Bild von gestern Post Nummer 24)

[mole0815]

Herzlich willkommen Snaker83,

ich habe es mir erlaubt deinen Thread zu verschieben.
Hier gab es schon sehr viele Infos und ich muss mich mal einlesen was hier schon so alles passiert ist

[Lafu]

Kann ich bestätigen. Eine Zahlung über +0.02215    BTC habe ich am 22.03.2018 getätigt.
Hmm, dieser 2. Teil betrifft mich denke ich nicht. Das sieht eher nachdem Transaktionsverkehr von dem Empfänger aus, also wo ich die obigen 0,02215 BTC hin transferiert habe. Am 22.03.20218 habe ich nur eine Zahlung ausfgeführt, nämlich genau die obige.

Das dachte ich mir schon das diese Zahlung von dir gemacht wurde !
Wollte ja nur mal alle transaktionen auflisten die im  zusammehang mit deiner adresse waren wie der moneyflow aussieht bzw war.
Denke der 2 teil den ich aufgelistet hatte ist die interen weiterleitung von coinpayments aber diese ist ja egal da die von dir gemacht wurde .

Jetzt aber nochmal zurück zur letzten getätigten Transaktion von meinem Blockchain.info Wallet am 30.12.2020

Leider hab ich bisher aber noch keine absolut heisse Spur bzgl. der ausgehenden Zahlung vom 30.12.2020. In den letzten Beiträgen ging es jetzt vermehrt um das Jahr 2018. Wie aber kommen wir jetzt die Zahlungg vom 30.12.2020 final prüfen. Hat es nicht evt. etwas mit der Änderungsadresse zu tun oder was soll einem mit dem Satz "This change adress belongs to your wallet" gesagt werden? (siehe dazu Bild von gestern Post Nummer 24)

Wenn du genauer gelesen hättest in einem meiner ersten posts und auch den letzteren steht es , dann gibt es doch eine spur !

Von der adresse 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy wurden die Coins zu dieser gesendet  3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP
Von dieser Adresse wurden die coins weiter gesendet and diese beiden , 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu und ein mal an 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh

Wie bereits hier geschrieben https://bitcointalk.org/index.php?topic=5379394.msg58881976#msg58881976

Die Adresse 35AJkHWJsF7pwRv3GUXsHXANVi7phLbiwh gehört zu 99% zu der Exchange Yobit
Dies ist daran zu erkennen da der Walletexplorer die meisten Börsen auf der hauptseite farblich markiert hat und die zugehörigen adressen ebenfalls die gleiche farbliche markierung haben.

Die nächste Adresse 3LgCHhcVh7xWHxgjEBHH7N5biiKKPoeTJP gehört demnach zu der Exchange und Börse LiteBit.eu

Die nächste Adresse 3GCSUy8ZLUYNsbeCg9vGAaMob7rCfCnhuu ist eine adresse die zu der Exchange BitBay.net gehört.
Hier ist es aber so das der link bitbay.net nun weitergeleitet wird zu zondaglobal.com das ebenfalls eine Börse ist.

Zu der Adresse zu der die Coins von deiner gesendet wurden 176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy gehören noch 9 weitere !
Das heißt dies ist eine einzige Wallet mit insgesammt 10 Wallet adressen.

14UUZamS7Pp1yBadkL4BfdwrVsPGjgej6q
168ELp4n2otHiPnNeiD5GjWX5iixmT1VjG
16Aoavc1e8W8JpEfWZzJYVYFMpjoSmky7T
176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
178S19iHfejSH4c3HMGfeY5aSATY1QY1M2
1EbXoio8npFXHoem3be2VdAUut1xuSvXG6
1EcHj9nXoRb2vP3Eiu4qJQ8ERv2DfH4KyE
1JT74VfnsBXwAcfKK9qwDnwcU9N6Ji6iM1
1KxBFuPuyuLZRqo2hvmsZKhVm77ymeznrJ
1NAsCivGYoac7w5va1k69uNE1MtxUZdqu6

Source : https://www.walletexplorer.com/wallet/3830f743d5e7f57d/addresses

Fazit und nach meiner meinung wurde dein PC eventuell mit Schadsoftware , Virus oder Malware möglicherweise um diesen Zeitraum rum oder auch schon eher infziert !
Oder du bist einer phishing seite zum opfer gefallen und wurdest durch diese gehackt .
Wenn du in deinem Account auf Blockchain oder irgendwo eine adresse hast die importiert ist und diese importation nicht gemacht hast dann wurde diese höchstwahrscheinlich
von den angreifern neu erstellt bzw zu deinem Account hinzugefügt und somit die Coins dorthin überwiesen.

Für mich sind das aber alles Anzeichen und so wie du es geschrieben hast indizien für Malware , einmal infiziert ist das eine sache von 5 - 10 Minuten meistens und der hack ist vollendet.
Ich kann mich auch täuschen aber ich kämpfe seit fast 2 jahren aktiv gegen solche sachen im allgemeinen , hier im Forum und auch auf github !
Du kannst dir gerne mal den Fall von Real-Duke hier durchlesen Heute hat es mich erwischt.... , ist dort nicht so wie bei dir ,
aber wurde durch Malware verursacht und ist bei weitem schlimmer als dein Fall hier .

[Snaker83]

Danke für die Rückmeldung und deine Einschätzung.

Für mich nach wie vor intransparent , wie ich prüfen kann ob ich wirklich zu 100% einem "Hack" zum Opfer gefallen bin. Anfangs gab es ja noch Optimimus, dass ich die Coins wieder erlange. Macht es evt. Sinn den Support von blockchain anschzuschreiben? Und falls ja, was soll ich genau schreiben, damit es möglichst zielführend ist?

Wie kann ich das was du schreibst überprüfen?

"Wenn du in deinem Account auf Blockchain oder irgendwo eine adresse hast die importiert ist und diese importation nicht gemacht hast dann wurde diese höchstwahrscheinlich
von den angreifern neu erstellt bzw zu deinem Account hinzugefügt und somit die Coins dorthin überwiesen." => Ich kenne mich damit zu wenig aus, um die Zusammenhänge richtig zu deuten.

Ich werde zukünftig die Finger von bitcoins lassen. Da dies jetzt schon das 2. mal ist, das ich Coins verliere (Beim ersten mal waren es ca. 250€, die genauso wie jetzt auf einmal einfach weg waren). Nicht auszudenken, wenn ich da mal richtig Geld in Coins investiert hätte. Zum Glück nicht! Aber auch die zwei Totalverluste mit ca. 300€ tun weh. Entweder bin ich zu blöde (kann sein) aber das ganze System ist anscheinend deutlich anfälliger als wenn ich mein Geld auf einem Bankkonto, ETF Fonds oder Tagelgeldkonto "investiere". Zumindest was ich so gelesen habe was anderen Coins Besitzert schon so alles "geklaut" wurde.

[Lafu]

Wie kann ich das was du schreibst überprüfen?

"Wenn du in deinem Account auf Blockchain oder irgendwo eine adresse hast die importiert ist und diese importation nicht gemacht hast dann wurde diese höchstwahrscheinlich
von den angreifern neu erstellt bzw zu deinem Account hinzugefügt und somit die Coins dorthin überwiesen." => Ich kenne mich damit zu wenig aus, um die Zusammenhänge richtig zu deuten.

Ich werde zukünftig die Finger von bitcoins lassen. Da dies jetzt schon das 2. mal ist, das ich Coins verliere (Beim ersten mal waren es ca. 250€, die genauso wie jetzt auf einmal einfach weg waren). Nicht auszudenken, wenn ich da mal richtig Geld in Coins investiert hätte. Zum Glück nicht! Aber auch die zwei Totalverluste mit ca. 300€ tun weh. Entweder bin ich zu blöde (kann sein) aber das ganze System ist anscheinend deutlich anfälliger als wenn ich mein Geld auf einem Bankkonto, ETF Fonds oder Tagelgeldkonto "investiere". Zumindest was ich so gelesen habe was anderen Coins Besitzert schon so alles "geklaut" wurde.

Prüfen kannst du das indem du dich mehr mit der ganzen Blockchain Materie beschäftigst und die ganzen basic sachen über Krypto und Bitcoin lernst !
Ich konnte das auch nicht von heute auf morgen , habe mich aber intensiv mit allem befasst und informiert bevor ich überhaupt mal was investiert habe.
Die Sicherheit deiner Coins ist im endeffekt nicht anders als dein Geld auf deiner bank das du hast .
Auch kann es sein das durch malware oder eines Virus auch dein Onlinebanking betroffen ist somit auch dein Bankkonto geplündert werden kann.
Es kommt halt immer darauf an wie und was man dagegen macht bzw vorsorgt.

Ich würde den blockchain support anschreiben und nachfragen ob etwas verdächtiges in den loggs zu sehen ist in dem von dir genannten Zeitraum.
Normal denke ich kannst du auch selbst irgendwo sehen oder nachschauen wann die Adresse zu deinem Account hinzugefügt wurde so fern ich mich erinnere.
Eventuell auch im support ticket mit nachfragen welche ip adressen zugriff hatten oder gemacht haben auf deinen Account.

[-doubleU-]

Ich werde zukünftig die Finger von bitcoins lassen. Da dies jetzt schon das 2. mal ist, das ich Coins verliere (Beim ersten mal waren es ca. 250€, die genauso wie jetzt auf einmal einfach weg waren). Nicht auszudenken, wenn ich da mal richtig Geld in Coins investiert hätte. Zum Glück nicht! Aber auch die zwei Totalverluste mit ca. 300€ tun weh. Entweder bin ich zu blöde (kann sein) aber das ganze System ist anscheinend deutlich anfälliger als wenn ich mein Geld auf einem Bankkonto, ETF Fonds oder Tagelgeldkonto "investiere". Zumindest was ich so gelesen habe was anderen Coins Besitzert schon so alles "geklaut" wurde.

Ich würde den blockchain support anschreiben und nachfragen ob etwas verdächtiges in den loggs zu sehen ist in dem von dir genannten Zeitraum.
Normal denke ich kannst du auch selbst irgendwo sehen oder nachschauen wann die Adresse zu deinem Account hinzugefügt wurde so fern ich mich erinnere.
Eventuell auch im support ticket mit nachfragen welche ip adressen zugriff hatten oder gemacht haben auf deinen Account.

Und vorher noch mal dich selbst hinterfragen wie es sein kann das 2FA bei einem möglichen Angriff umgangen wurde. Das Datum der ausgehenden Transaktion ist ja ein Datum wo eventuell noch Erinnerungen da sein könnten was man an diesem Tag gemacht hat. Vielleicht warst du ja zum Jahresende bei Verwanden/Freunden und gar nicht in der Nähe deiner Wallet oder checkst du zum Jahresende immer nochmals all deine Finanzen (so wie es dir ja auch dieses Jahr zum Jahresende aufgefallen ist). Wenn du zb. selbst dich im Account eingeloggt und 2FA bestätigt hattest, ist es mittels Schadsoftware auf dem Rechner für einen Angreifer in der aktivierten Session durchaus möglich solch eine Transaktion auszulösen.
Wie Lafu bereits schrieb ist dies kein Problem von Bitcoin sondern kann dir auch beim normalen Onlinebanking passieren.

Ohne eine aktive Session in deinem Blockchainaccount oder ohne Zugriff auf dein 2FA Device wüsste ich alledings nicht wie ein Angreifer sich Zugang verschafft haben könnte oder ist dir ein Phishing Angriff in dieser Art in Erinnerung?

[Snaker83]

Nein, ich war letzmals am 27.12.2020 aktiv dann nicht mehr. Am 30.12.2020 habe ich mit Bitcoins nichts gemacht. Auch ist mir kein Phishing Angriff bekannt, also zumindest nicht so, dass ich davon was mitbekommen hätte.


PS: Das hier ist die Antwort vom Blockchain support:

Wenn ich mir dein Konto ansehe, kann ich sehen, dass mit dieser E-Mail keine Transaktion von oder zu deinem Blockchain-Wallet durchgeführt wurde: xxxx@yyyy.de
Weder von einem externen Wallet noch von Ihrem Bankkonto.
 
Außerdem, Nach dem Auffinden der Transaktion im Blockchain-Explorer: https://www.blockchain.com/btc/address/176nrJ5Zxjs4WQGFD3uwpU8EHdXdQUUuNy
Ich kann sehen, dass das Geld von der von Ihnen angegebenen Adresse eingezahlt und später abgehoben wurde.
 
Es könnte sein, dass die Transaktionen von Ihrem privaten Wallet aus getätigt wurden. Was ich aufgrund des nicht verwahrten Charakters der privaten Geldbörse nicht sehen könnte.
 
Können Sie bitte einen Screenshot Ihres Wallet-Aktivitätsprotokolls bereitstellen? Dies wird mir helfen, die Situation richtig einzuschätzen.
 
Wenn ich mir den IP-Eintrag Ihres Kontos ansehe, kann ich keine verdächtigen Aktivitäten feststellen. Da Sie jedoch kein Gold-verifizierter Benutzer sind, kann ich Ihr Wohnsitzland nicht sehen. Was mich entmutigt, aus diesen Informationen irgendwelche Schlüsse zu ziehen.
 
Ich bin jetzt besorgt, dass Sie in Bezug auf Ihren Wallet-Anbieter verwirrt sein könnten, wenn die Gelder ursprünglich überwiesen wurden. Gibt es eine andere E-Mail, mit der Ihre Brieftasche verknüpft sein könnte?

Fragt sich für mich, wo ich das Wallte Aktivitätsprotokoll abrufen kann? Weiss das hier jemand?

[Lafu]

Das hört sich für mich an , was die vom support geschrieben haben das die Bitcoins also nie wirklich auf die Blockchain überwiesen wurden !
Ich glaube das du deine Wallet adresse dort nur importiert hast so das du die Coins auf Blockchain zwar siehst aber nicht benutzen konntest.
Ich habe auch eine Wallet auf Blockchain und habe dort meine Adresse von Bitstamp importiert , ich sehe zwar die Coins dort aber kann damit nichts machen ,
das heißt wiederum die Coins sind nicht wirklich auf Blockchain verfügbar und liegen immer noch in der eigentlich wallet.

Da keine transaktions email ersichtlich ist in deinem fall ist es höchstwahrscheinlich das also dein eigentliches Wallet das du importiert hast das woll auf deinem PC oder Laptop war,
geleert wurde , was wiederum heißt das nicht die wallet gehackt wurde sondern dein PC oder laptop.

Anders kann ich mir das nicht vorstellen , ausserdem bekommst du eine email von Blockchain wenn einen neue IP adresse versucht zugriff auf die wallet zu nehmen und man muss diese
bestätigen.

[xyz]

Ich verfolge diesen Thread ja auch, aber was mir die ganze Zeit fehlt, ist die Angabe DER Adressen, die du von deiner alten Wallet in die neue Wallet bei Blockchain.com eingefügt hast. Oder habe ich da etwas nicht verstanden?

[-doubleU-]

Das hört sich für mich an , was die vom support geschrieben haben das die Bitcoins also nie wirklich auf die Blockchain überwiesen wurden !
Ich glaube das du deine Wallet adresse dort nur importiert hast so das du die Coins auf Blockchain zwar siehst aber nicht benutzen konntest.
Ich habe auch eine Wallet auf Blockchain und habe dort meine Adresse von Bitstamp importiert , ich sehe zwar die Coins dort aber kann damit nichts machen ,
das heißt wiederum die Coins sind nicht wirklich auf Blockchain verfügbar und liegen immer noch in der eigentlich wallet.

Da keine transaktions email ersichtlich ist in deinem fall ist es höchstwahrscheinlich das also dein eigentliches Wallet das du importiert hast das woll auf deinem PC oder Laptop war,
geleert wurde , was wiederum heißt das nicht die wallet gehackt wurde sondern dein PC oder laptop.

Anders kann ich mir das nicht vorstellen , ausserdem bekommst du eine email von Blockchain wenn einen neue IP adresse versucht zugriff auf die wallet zu nehmen und man muss diese
bestätigen.

Ist in der Tat sehr eigenartig und diesen -Show Only- Import hatte ich glaube auch mal um 2018 gemacht. Man konnte die zu sehenden Coins nur bewegen wenn man dann in diesem Moment der Transaktion den Priv. Key zur Hand hatte, auch wenn diese Funktion eher zur Beobachtung von Adressen aus anderen Wallets gedacht war. Daher wäre dies ein mögliches Szenario.
Wenn ich jedoch die hier gemachten Aussagen von Snaker83 nochmals durchlese, scheint er die Blockchain.info/.com Wallet ja doch aktiv genutzt und dies auch für sich extern dokumentiert zu haben.

Nach der nennen wir es Importierung von der alten BitcoinCore Wallet auf die blockchainwallet am 22.03.2018 habe ich im ja im Zeitverlauf noch weitere Coins über bitcoin.de erworben und auf meine Blockchainwallet übertragen. Sogar direkt am gleich Tag dem 22.03.2018 habe ich neue Coins auf bitcoin.de eingkauft und auf die blockchainwallet übertragen. Weitere Einkäufe waren am 14.07.2018, 12.07.2019 und danach nichts mehr.

33351oba6kP64TRDoi7B7WrTTa4JPHXhH8  ist die Coinpayments Adresse
Source : https://www.walletexplorer.com/address/33351oba6kP64TRDoi7B7WrTTa4JPHXhH8

Kann ich bestätigen. Eine Zahlung über +0.02215    BTC habe ich am 22.03.2018 getätigt.
~
Die damalige Importierung von der lokalen BitcoinCoreWallet auf blockchain.info hatte definitiv geklappt. Ich pflege dazu eine Excel Tabelle wo ich alle empfangenen sowie gesenden Bitcoins einpflege. Und hier habe ich genau eingetragen das der BTC Stand auf der BitcoinCoreWallet VOR der Importierung X BTC betrug. Nach der Importierung war der Saldo auf der Blockchain.info derselbe wie vorher auf der BitcoinCoreWallet sodass ich sicher sagen kann, das alle meine Coins auf der Blockchain.info Online Wallet übertragen wurden. Stand nach Importierung war genau der 22.03.2018.

Daher kann ich die Aussage des Supports (Hut ab das die Antwort so zeitnah kam) nicht ganz verstehen, denn zumindest der genannte Transfer vom 22.03.2018 von bitcoin.de hätte zu sehen sein müssen. Die importierten Adressen werden wohl nicht als Transaktion zu dem Blockchain-Wallet gewertet da keine öffentliche Transaktion und sind damit logischeweise für den Support nicht ersichtlich. Hier hilft jetzt wohl wirklich erst einmal nur ein Blick in das Wallet Aktivitätsprotokoll um dies ggfl. noch mit dem Walletanbieter zusammen weiter zu verfolgen was geschehen ist und warum die Sicherheitsmechanismen nicht gegriffen haben. (Was ich mir ehrlich gesagt nicht vorstellen kann.)

Sollte die ausgehende Transaktion (und alle anderen) doch nicht im Blockchain Protokoll auftauchen, war es wohl eine Schadsoftware auf dem Rechner, wodurch der/die Angreifer Zugriff auf die gesicherten Datein der alten BTC-Core Installation (wallet.dat + Key export) erlangen konnten. Ein Szenario ähnlich wie Real-Duke es erleben musste. In diesem Fall wäre wohl nix zu retten, denn bei diesem relativ kleinen Betrag und dem unklaren Szenario wird auch eine Anzeige gegen unbekannt nichts bringen.

Ich verfolge diesen Thread ja auch, aber was mir die ganze Zeit fehlt, ist die Angabe DER Adressen, die du von deiner alten Wallet in die neue Wallet bei Blockchain.com eingefügt hast. Oder habe ich da etwas nicht verstanden?

Die importierten Adressen wären zumindest hilfreich gewesen um prüfen zu können ob alle restlichen Coins von diesen (durch durchgeführte Transaktionen) als Wechselgeld auf native Walletadressen des Accounts übertragen wurden und dort bis zu dem "Hack" lagen. Dies würde halt die Schadsoftware auf dem heimischen Rechner ausschließen. Wir drehen uns im Kreis...

[Lafu]

Die importierten Adressen wären zumindest hilfreich gewesen um prüfen zu können ob alle restlichen Coins von diesen (durch durchgeführte Transaktionen) als Wechselgeld auf native Walletadressen des Accounts übertragen wurden und dort bis zu dem "Hack" lagen. Dies würde halt die Schadsoftware auf dem heimischen Rechner ausschließen. Wir drehen uns im Kreis...

Das ist richtig , eventuell kann ja Snaker83 mal alle BTC Adressen die er benutzt hat und die in verbindung mit der Blockchain wallet von seiner seite her waren auflisten oder schreiben.
Anhand dieser könnte man die Adressen dann zuordnen und eventuell die lage und den Sachverhalt aufklären wenn man zusammenhänge findet bei diesen.
Wäre das der fall ist die Schadsoftware raus , aber ich denke das es wie du auch schon geschrieben hast mit dem Watch - Only importierten adressen zusammenhängt ,
Sonst müssten ja Transaktionen zu sehen sein und emails angekommen sein .
Meine Vermutung geht in richtung malware und hacking des auf dem rechner liegendem Wallet zudem auch die ganzen anderen sachen dort gespeichert waren wenn ich mich nit verlesen habe.

[Snaker83]

Die importierten Adressen wären zumindest hilfreich gewesen um prüfen zu können ob alle restlichen Coins von diesen (durch durchgeführte Transaktionen) als Wechselgeld auf native Walletadressen des Accounts übertragen wurden und dort bis zu dem "Hack" lagen. Dies würde halt die Schadsoftware auf dem heimischen Rechner ausschließen. Wir drehen uns im Kreis...

Das ist richtig , eventuell kann ja Snaker83 mal alle BTC Adressen die er benutzt hat und die in verbindung mit der Blockchain wallet von seiner seite her waren auflisten oder schreiben.
Anhand dieser könnte man die Adressen dann zuordnen und eventuell die lage und den Sachverhalt aufklären wenn man zusammenhänge findet bei diesen.
Wäre das der fall ist die Schadsoftware raus , aber ich denke das es wie du auch schon geschrieben hast mit dem Watch - Only importierten adressen zusammenhängt ,
Sonst müssten ja Transaktionen zu sehen sein und emails angekommen sein .
Meine Vermutung geht in richtung malware und hacking des auf dem rechner liegendem Wallet zudem auch die ganzen anderen sachen dort gespeichert waren wenn ich mich nit verlesen habe.

Hallo,

herzlichen Dank für die weiteren Beiträge.

Ich habe in meiner Excel "Mitschrifts" Tabelle noch einen Eintrag gefunden der evt. weiterhelft (s. Link). Nach dem importieren dieser beiden Adressen hatte ich den Stand meiner damaligen lokalen BitcoinCoreWallet wieder auf blockchain übertragen (0,01246888 BTC)  und ziemlich danach auch die BitcoinCoreWallet von meinem Rechner gelöscht.

https://bilderupload.org/image/f8b727642-betragung-vom-22032018.png

@Lafu

Welche Adressen soll ich genau alle auflisten? Alle die, welche unter "Sent From" in meiner blockchain Online wallet stehen oder?

[Snaker83]

Daher kann ich die Aussage des Supports (Hut ab das die Antwort so zeitnah kam) nicht ganz verstehen, denn zumindest der genannte Transfer vom 22.03.2018 von bitcoin.de hätte zu sehen sein müssen. Die importierten Adressen werden wohl nicht als Transaktion zu dem Blockchain-Wallet gewertet da keine öffentliche Transaktion und sind damit logischeweise für den Support nicht ersichtlich. Hier hilft jetzt wohl wirklich erst einmal nur ein Blick in das Wallet Aktivitätsprotokoll um dies ggfl. noch mit dem Walletanbieter zusammen weiter zu verfolgen was geschehen ist und warum die Sicherheitsmechanismen nicht gegriffen haben. (Was ich mir ehrlich gesagt nicht vorstellen kann.)

Den Einkauf von bitcoin.de vom 22.03.20218 sieht man als Eingang auf dem blockchain konto. Hier handelte es sich um 0.01089791 BTC.

Gesendet von:

Sent From
1DngGpQY4XJ7VtkD3xGsUeNLYYnTRmkafr
1KRisc1tz3qvantT1cdfT3fdkSLLzTgGTw
1MopeCmyuovtdWrua6qRpWcNMXwD53vfqm
198gMr6bYvXEGUeYygbf88dnjuZkcKMDgE
1ADGx3DHJ9J3wDkZ6wjnHokk2sAoE5bSUe
15DoYzBachDYM4Zysf5XJr93LznVJYAF1z
1KfwHRaMcVsK7zANGfSYeoKbGGNXNf5B31
1ELLqtaGc7HRSwRXCgmtxxXzkFuXks4Rn7

Received by:

Received By
1CgdhAZPcDdkiGYQJgpByL6wR5SquvLcHv
3HvUJKyMfMcHiA3i9U5K2UQb3KiudpS5az
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui
1CF5NuYaXj5YLj4P9LnnLPT5RUiP3r3hWP
3BtdAZvoxeL7UR9KsmrttHGJQigcqscvZF
3NMZhuXRfM4Dsa9jm1zpXdUv3WC6BdK6TY
13HYus1vrPXEBjH35hxdDn3hcM1VUzknk8
19zDY1QAz22JqZm2o6ogft9e6Li2KArSMs
1DpDk7m3VHEzt3iF2fQ13kJknk2NQC8fBy
15wLKdrmeDPGzFfWhQU1W1FZaG5wXVXFdS
38ubZvzQhBsM1zXAaQ55F4qx3Yyjh51ci5
3PqQUX5jJbBmCHbaeqMv42AYts2Wzj3uec
3EyCb7KaTACyW8aQ6RoHCuCRcsuMRNh95p
1LFHn79cYrQQGDuYPEKTwuhvNhxkdcr7je
13PDL1QZaFQeWU6FX7PnMmQrz7csrsXDmq
14Y3Dn5mjqB5gvMk8KZDx8PqnrdeE3xmuR
34UX3vaKCa3XHdM1RjmFobJyMRN1TxDsq5


Zusammengefasst die letzten Zugänge von bitcoin.de

22.03.2018 Zugang online Wallet   0,01089791 BTC
14.07.2018 Zugang online Wallet   0,02975196 BTC
12.07.2019 Zugang online Wallet   0,01579633 BTC
danach nichts mehr!

[-doubleU-]

Hallo,

herzlichen Dank für die weiteren Beiträge.

Ich habe in meiner Excel "Mitschrifts" Tabelle noch einen Eintrag gefunden der evt. weiterhelft (s. Link). Nach dem importieren dieser beiden Adressen hatte ich den Stand meiner damaligen lokalen BitcoinCoreWallet wieder auf blockchain übertragen (0,01246888 BTC)  und ziemlich danach auch die BitcoinCoreWallet von meinem Rechner gelöscht.

https://bilderupload.org/image/f8b727642-betragung-vom-22032018.png

Am 22.03.2018 schriebst du

Sooo es hat nun endlich geklappt. Ich habe meine Coins nun auf blockchain.info.

Also nehmen wir dieses Datum als Start der Nutzung der Wallet von blockchain.com.
Lt. Screenshot deiner Exeldatei waren die importierten Adressen diese:

https://www.blockchain.com/btc/address/165RsqA2dBH2XdDJy1iv14c757kP4MEmQz

Von dieser gab es jedoch bereits am 28.09.2017 eine ausgehende Transaktion so das diese Adresse bereits leer war.

https://www.blockchain.com/btc/address/1GKp8mzCnV6eYYLRHTJRJ5ieCNKt2PqJux
Auch diese Adresse wurde bereits am 20.09.2017 durch eine ausgehende Transaktion geleert.

Die Adresse 165RsqA2dBH2XdDJy1iv14c757kP4MEmQz hattest du damals als eingehende Transaktion von bitcoin.de auf deine Core Wallet benannt. Da du von dieser Core Wallet auch ausgehende Transaktionen hattest lagen deine noch vorhandenen Coins am 22.03.2018 auf anderen "Wechselgeldadressen" welche du importiert haben müsstest um das korrekte Guthaben auf der blockchain.com Wallet zu haben.
Ein Import der im Screenshot genannten Adressen bzw dazu gehörigen private Keys hätte ein Guthaben von 0,00 BTC zur Folge gehabt.

Diese Adressen welche du tatsächlich importiert hattest, wären dann eigentlich der Ausgangspunkt für weitere Recherchen.
Zusätzlich die Adressen auf welche du am/nach dem 22.03.2018 Transaktionen von bitcoin.de nach blockchain.com vorgenommen hast.

Den Einkauf von bitcoin.de vom 22.03.20218 sieht man als Eingang auf dem blockchain konto. Hier handelte es sich um 0.01089791 BTC.

Gesendet von:

Sent From
1DngGpQY4XJ7VtkD3xGsUeNLYYnTRmkafr
1KRisc1tz3qvantT1cdfT3fdkSLLzTgGTw
1MopeCmyuovtdWrua6qRpWcNMXwD53vfqm
198gMr6bYvXEGUeYygbf88dnjuZkcKMDgE
1ADGx3DHJ9J3wDkZ6wjnHokk2sAoE5bSUe
15DoYzBachDYM4Zysf5XJr93LznVJYAF1z
1KfwHRaMcVsK7zANGfSYeoKbGGNXNf5B31
1ELLqtaGc7HRSwRXCgmtxxXzkFuXks4Rn7

Received by:

Received By
1CgdhAZPcDdkiGYQJgpByL6wR5SquvLcHv
3HvUJKyMfMcHiA3i9U5K2UQb3KiudpS5az
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui
1CF5NuYaXj5YLj4P9LnnLPT5RUiP3r3hWP
3BtdAZvoxeL7UR9KsmrttHGJQigcqscvZF
3NMZhuXRfM4Dsa9jm1zpXdUv3WC6BdK6TY
13HYus1vrPXEBjH35hxdDn3hcM1VUzknk8
19zDY1QAz22JqZm2o6ogft9e6Li2KArSMs
1DpDk7m3VHEzt3iF2fQ13kJknk2NQC8fBy
15wLKdrmeDPGzFfWhQU1W1FZaG5wXVXFdS
38ubZvzQhBsM1zXAaQ55F4qx3Yyjh51ci5
3PqQUX5jJbBmCHbaeqMv42AYts2Wzj3uec
3EyCb7KaTACyW8aQ6RoHCuCRcsuMRNh95p
1LFHn79cYrQQGDuYPEKTwuhvNhxkdcr7je
13PDL1QZaFQeWU6FX7PnMmQrz7csrsXDmq
14Y3Dn5mjqB5gvMk8KZDx8PqnrdeE3xmuR
34UX3vaKCa3XHdM1RjmFobJyMRN1TxDsq5


Zusammengefasst die letzten Zugänge von bitcoin.de

22.03.2018 Zugang online Wallet   0,01089791 BTC
14.07.2018 Zugang online Wallet   0,02975196 BTC
12.07.2019 Zugang online Wallet   0,01579633 BTC
danach nichts mehr!

Die Transaktion vom 22.03.2018 müsste dann diese hier sein (es wäre gut wenn du zukünftig bei so etwas gleich die TX-ID posten könntest)

https://www.blockchain.com/btc/tx/2c8a4092f972b9ab1ce1b1fd2a84229876fde7400ea271383927167a884852ca

Anhand des genannten Guthabens müsste deine Adresse diese sein
https://www.blockchain.com/btc/address/1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui

Die Coins wurden aber noch am selben Tag weiter transferiert. Gehörte diese Adresse und die weitere Transaktion bereits zu der Blockchain.com Wallet oder noch zu der Core Wallet? 

Auf welche Adressen wurden die Coins von von Bitcoin.de am 14.07.2018 und 12.07.2019 geschickt?


 

[Snaker83]

Hallo,

herzlichen Dank für die weiteren Beiträge.

Ich habe in meiner Excel "Mitschrifts" Tabelle noch einen Eintrag gefunden der evt. weiterhelft (s. Link). Nach dem importieren dieser beiden Adressen hatte ich den Stand meiner damaligen lokalen BitcoinCoreWallet wieder auf blockchain übertragen (0,01246888 BTC)  und ziemlich danach auch die BitcoinCoreWallet von meinem Rechner gelöscht.

https://bilderupload.org/image/f8b727642-betragung-vom-22032018.png

Am 22.03.2018 schriebst du

Sooo es hat nun endlich geklappt. Ich habe meine Coins nun auf blockchain.info.

Also nehmen wir dieses Datum als Start der Nutzung der Wallet von blockchain.com.
Lt. Screenshot deiner Exeldatei waren die importierten Adressen diese:

https://www.blockchain.com/btc/address/165RsqA2dBH2XdDJy1iv14c757kP4MEmQz

Von dieser gab es jedoch bereits am 28.09.2017 eine ausgehende Transaktion so das diese Adresse bereits leer war.

https://www.blockchain.com/btc/address/1GKp8mzCnV6eYYLRHTJRJ5ieCNKt2PqJux
Auch diese Adresse wurde bereits am 20.09.2017 durch eine ausgehende Transaktion geleert.

Die Adresse 165RsqA2dBH2XdDJy1iv14c757kP4MEmQz hattest du damals als eingehende Transaktion von bitcoin.de auf deine Core Wallet benannt. Da du von dieser Core Wallet auch ausgehende Transaktionen hattest lagen deine noch vorhandenen Coins am 22.03.2018 auf anderen "Wechselgeldadressen" welche du importiert haben müsstest um das korrekte Guthaben auf der blockchain.com Wallet zu haben.
Ein Import der im Screenshot genannten Adressen bzw dazu gehörigen private Keys hätte ein Guthaben von 0,00 BTC zur Folge gehabt.

Diese Adressen welche du tatsächlich importiert hattest, wären dann eigentlich der Ausgangspunkt für weitere Recherchen.
Zusätzlich die Adressen auf welche du am/nach dem 22.03.2018 Transaktionen von bitcoin.de nach blockchain.com vorgenommen hast.

Den Einkauf von bitcoin.de vom 22.03.20218 sieht man als Eingang auf dem blockchain konto. Hier handelte es sich um 0.01089791 BTC.

Gesendet von:

Sent From
1DngGpQY4XJ7VtkD3xGsUeNLYYnTRmkafr
1KRisc1tz3qvantT1cdfT3fdkSLLzTgGTw
1MopeCmyuovtdWrua6qRpWcNMXwD53vfqm
198gMr6bYvXEGUeYygbf88dnjuZkcKMDgE
1ADGx3DHJ9J3wDkZ6wjnHokk2sAoE5bSUe
15DoYzBachDYM4Zysf5XJr93LznVJYAF1z
1KfwHRaMcVsK7zANGfSYeoKbGGNXNf5B31
1ELLqtaGc7HRSwRXCgmtxxXzkFuXks4Rn7

Received by:

Received By
1CgdhAZPcDdkiGYQJgpByL6wR5SquvLcHv
3HvUJKyMfMcHiA3i9U5K2UQb3KiudpS5az
1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui
1CF5NuYaXj5YLj4P9LnnLPT5RUiP3r3hWP
3BtdAZvoxeL7UR9KsmrttHGJQigcqscvZF
3NMZhuXRfM4Dsa9jm1zpXdUv3WC6BdK6TY
13HYus1vrPXEBjH35hxdDn3hcM1VUzknk8
19zDY1QAz22JqZm2o6ogft9e6Li2KArSMs
1DpDk7m3VHEzt3iF2fQ13kJknk2NQC8fBy
15wLKdrmeDPGzFfWhQU1W1FZaG5wXVXFdS
38ubZvzQhBsM1zXAaQ55F4qx3Yyjh51ci5
3PqQUX5jJbBmCHbaeqMv42AYts2Wzj3uec
3EyCb7KaTACyW8aQ6RoHCuCRcsuMRNh95p
1LFHn79cYrQQGDuYPEKTwuhvNhxkdcr7je
13PDL1QZaFQeWU6FX7PnMmQrz7csrsXDmq
14Y3Dn5mjqB5gvMk8KZDx8PqnrdeE3xmuR
34UX3vaKCa3XHdM1RjmFobJyMRN1TxDsq5


Zusammengefasst die letzten Zugänge von bitcoin.de

22.03.2018 Zugang online Wallet   0,01089791 BTC
14.07.2018 Zugang online Wallet   0,02975196 BTC
12.07.2019 Zugang online Wallet   0,01579633 BTC
danach nichts mehr!

Die Transaktion vom 22.03.2018 müsste dann diese hier sein (es wäre gut wenn du zukünftig bei so etwas gleich die TX-ID posten könntest)

https://www.blockchain.com/btc/tx/2c8a4092f972b9ab1ce1b1fd2a84229876fde7400ea271383927167a884852ca

Anhand des genannten Guthabens müsste deine Adresse diese sein
https://www.blockchain.com/btc/address/1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui

Die Coins wurden aber noch am selben Tag weiter transferiert. Gehörte diese Adresse und die weitere Transaktion bereits zu der Blockchain.com Wallet oder noch zu der Core Wallet?  

Auf welche Adressen wurden die Coins von von Bitcoin.de am 14.07.2018 und 12.07.2019 geschickt?


 

Ja die Adresse "1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui" ist korrekt. Diese Adresse und auch alle weiteren Transaktionen ab dem 22.03.2018 liefen auschliesslich über die Blockchain.com Wallet, nachdem am 22.03.18 ja die Übertragung erfolgreich durchgeführt wurde und ich zusätzlich weitere Coins über die Börse bitcoin.de erworben hatte.

Die Addressen vom 14.07.2018 beim Ewerb über bitcoin.de lauten (0.02975196 BTC):

Sent From
1DCZFGkWK6X3kAu6y6dk39ZwpcGzYEo7Js
1K9wU33c4DvziKQYVeQ4rkV3fNrbSUNU1z
16EadirJ4Herjm5d9D4K2AcucWa6Er8akn
1NJ4389e9JbCYP84rtiM3LQNST8HJUd1Jv
1BJ23DD8R69xrTk58B62bQu7TcuoNWYgX

Received By
1HDFJykJc7wa669sJBri36u2gTxP4kzqLv
1KWVSSJ86GBEdyRrRZottageBjrATCW6Mv
1BXVuoqioXReuMcfhcZtjSNnvtbHkttxj7
1HZP8qBm6z5YyZn6Z8ft9eYEmzhsxLrQbV
1HF37mFpveuKMqxxKf2rHsBLXqYsMJbCjj
1AQjphoWxCvh2SWvH2Qw5amEkAjbb2XzRq
1McLUT77PoDewLzuafrMfbnU9HXPmAf1HL
1BF8dcch2sM2MUBfa3vJSWRaG6HQ5VapxD
1436wL3NBzYnxWdz9NfUDsY8EVa3NV6nxN
1MTyDviWrWsmGChTkzVm74FtcyAkUGBBEU


Und Die Addressen vom 12.07.2019 beim Ewerb über bitcoin.de lauten (0.01579633 BTC):

Sent From
1MeLeU8PpgvNGZmkPNQSccK4YeTHWqqtSH
3DUtPxhbGF8zPWnztigvhA8us7ooPpcKLW
39Tv3aTnh21myVMKUE98qCFkfLpAdY3dLr
1EeUTP1sXWiwCJp6JmxhLaxyqEc553g1e7
14MSBtWYRkk1TjZNo71aSjpAAEdTKfgboc
3HyXfKQPj6bS4iQedUYUzDN2shtN3kqny9
1FKwNYrvSy3WMPj8ByjvpuMjcGhStrYrxm
3MhzNzpJAfvjwgHecCherN52bHLeEnbXBy
38LfYXNoMddUvuAjrYfwGHptkBJPkHLfsC
1BapZpsF9BJnyNFgcjFjzwf6w79AAY3Toh
37xZK7fxjZiCMNzfJ83Ck57AjkPj1KF5DL
3HBzXpG9MENB6ZVrs3MfJcDxHzmKM3qEw2
1KT95hdJCByKL29bvR6w9Vv8mvqWN8FPoq
3FTSmUGtccNGFoXsWv6K8SeSiEXBJfvnFo
3BTi7vk1pmWSFbcEFRWey6nFFuFnjmhAVj
1PLmH8TBetUazeUHdn1nV2s6xKxG3hwfJQ
38xrFLbucn1jrNceN9qXkpr2HZHEGRbGF3

Received By
3NtAsTTP8zbXt81tMnEWdRTyuozHyG6arW
1PHCpXz2dS21Xg6ERbX82C9gcMmUQU8TsA
3PttHSsLSbFesRV8TiP2YzSEAf3LbTZoME
3CEtrBJLQF6TgbPdfGfN6KivjYqRVaJNL4
3KWd2GVawfBX1iwip59vD437ZJF3CwW5G6
14JHXxzbDse4ZcWSVwSQ8YridcsKCHHp2t
1HFuRAxSdYRx1Tz5CurwNpddtvYsScp2ch
3GxpAPwAxHpqj87D8AvbnScQmU3PK1GZ5D
17nRznnSX2syeVnYoyA5fpQJTxVGB3GzZV
3JBktS5VVYBYME3RHicbChxQ4tTnniVZEh


PS: Zum obigen Teil deiner Antwort: Kriegen wir die tatsächlich importierten Adressen von damals noch heraus? (für den besseren Ausgangspunkt für weitere Recherchen)

[-doubleU-]

Die Transaktion vom 22.03.2018 müsste dann diese hier sein (es wäre gut wenn du zukünftig bei so etwas gleich die TX-ID posten könntest)

https://www.blockchain.com/btc/tx/2c8a4092f972b9ab1ce1b1fd2a84229876fde7400ea271383927167a884852ca

Anhand des genannten Guthabens müsste deine Adresse diese sein
https://www.blockchain.com/btc/address/1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui

Die Coins wurden aber noch am selben Tag weiter transferiert. Gehörte diese Adresse und die weitere Transaktion bereits zu der Blockchain.com Wallet oder noch zu der Core Wallet?  

Ja die Adresse "1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui" ist korrekt. Diese Adresse und auch alle weiteren Transaktionen ab dem 22.03.2018 liefen auschliesslich über die Blockchain.com Wallet, nachdem am 22.03.18 ja die Übertragung erfolgreich durchgeführt wurde und ich zusätzlich weitere Coins über die Börse bitcoin.de erworben hatte.

Die Addressen vom 14.07.2018 beim Ewerb über bitcoin.de lauten (0.02975196 BTC):

Sent From
1DCZFGkWK6X3kAu6y6dk39ZwpcGzYEo7Js
1K9wU33c4DvziKQYVeQ4rkV3fNrbSUNU1z
16EadirJ4Herjm5d9D4K2AcucWa6Er8akn
1NJ4389e9JbCYP84rtiM3LQNST8HJUd1Jv
1BJ23DD8R69xrTk58B62bQu7TcuoNWYgX

Received By
1HDFJykJc7wa669sJBri36u2gTxP4kzqLv
1KWVSSJ86GBEdyRrRZottageBjrATCW6Mv
1BXVuoqioXReuMcfhcZtjSNnvtbHkttxj7
1HZP8qBm6z5YyZn6Z8ft9eYEmzhsxLrQbV
1HF37mFpveuKMqxxKf2rHsBLXqYsMJbCjj
1AQjphoWxCvh2SWvH2Qw5amEkAjbb2XzRq
1McLUT77PoDewLzuafrMfbnU9HXPmAf1HL
1BF8dcch2sM2MUBfa3vJSWRaG6HQ5VapxD
1436wL3NBzYnxWdz9NfUDsY8EVa3NV6nxN
1MTyDviWrWsmGChTkzVm74FtcyAkUGBBEU


Und Die Addressen vom 12.07.2019 beim Ewerb über bitcoin.de lauten (0.01579633 BTC):

Sent From
1MeLeU8PpgvNGZmkPNQSccK4YeTHWqqtSH
3DUtPxhbGF8zPWnztigvhA8us7ooPpcKLW
39Tv3aTnh21myVMKUE98qCFkfLpAdY3dLr
1EeUTP1sXWiwCJp6JmxhLaxyqEc553g1e7
14MSBtWYRkk1TjZNo71aSjpAAEdTKfgboc
3HyXfKQPj6bS4iQedUYUzDN2shtN3kqny9
1FKwNYrvSy3WMPj8ByjvpuMjcGhStrYrxm
3MhzNzpJAfvjwgHecCherN52bHLeEnbXBy
38LfYXNoMddUvuAjrYfwGHptkBJPkHLfsC
1BapZpsF9BJnyNFgcjFjzwf6w79AAY3Toh
37xZK7fxjZiCMNzfJ83Ck57AjkPj1KF5DL
3HBzXpG9MENB6ZVrs3MfJcDxHzmKM3qEw2
1KT95hdJCByKL29bvR6w9Vv8mvqWN8FPoq
3FTSmUGtccNGFoXsWv6K8SeSiEXBJfvnFo
3BTi7vk1pmWSFbcEFRWey6nFFuFnjmhAVj
1PLmH8TBetUazeUHdn1nV2s6xKxG3hwfJQ
38xrFLbucn1jrNceN9qXkpr2HZHEGRbGF3

Received By
3NtAsTTP8zbXt81tMnEWdRTyuozHyG6arW
1PHCpXz2dS21Xg6ERbX82C9gcMmUQU8TsA
3PttHSsLSbFesRV8TiP2YzSEAf3LbTZoME
3CEtrBJLQF6TgbPdfGfN6KivjYqRVaJNL4
3KWd2GVawfBX1iwip59vD437ZJF3CwW5G6
14JHXxzbDse4ZcWSVwSQ8YridcsKCHHp2t
1HFuRAxSdYRx1Tz5CurwNpddtvYsScp2ch
3GxpAPwAxHpqj87D8AvbnScQmU3PK1GZ5D
17nRznnSX2syeVnYoyA5fpQJTxVGB3GzZV
3JBktS5VVYBYME3RHicbChxQ4tTnniVZEh


PS: Zum obigen Teil deiner Antwort: Kriegen wir die tatsächlich importierten Adressen von damals noch heraus? (für den besseren Ausgangspunkt für weitere Recherchen)

Damit dürfte es sich um diese Tansaktionen von bitcoin.de zu deiner blockchain.com Wallet handeln:

https://www.blockchain.com/btc/tx/5da47e9f77562f07472d7193939148778c9cb8ae5fb454e5896860c4d409abad
https://www.blockchain.com/btc/tx/a22d19bd91113e6427e87b35b87508e762cbae052198b86806924a12258b30a7

Anhand der genannten Guthaben ergeben sich daraus deine Adressen

https://www.blockchain.com/btc/address/1BF8dcch2sM2MUBfa3vJSWRaG6HQ5VapxD
Die Empfangen Coins wurden auch umgehend in einer weiteren Transktion ausgegeben/verschoben.

https://www.blockchain.com/btc/address/17nRznnSX2syeVnYoyA5fpQJTxVGB3GzZV
Auch hier gab es eine umgehende weitere Transaktion.

Die Ausgehenden Transaktionen hast du ja sicher in deiner externen Dokumentation.

Diese 3 nun ermittelten Adressen

Code:

1JbMDkWAwRg6xZc7GdihCYoaYSsWgV4Uui
1BF8dcch2sM2MUBfa3vJSWRaG6HQ5VapxD
17nRznnSX2syeVnYoyA5fpQJTxVGB3GzZV

mit Ihren eingehenden Transaktionen sollte aber auch der Blockchain.com Support sehen, daher ist die oben stehende Aussage verwirrend.

Dieses Guthaben hat nun überhaupt nichts mehr mit deinem Core Wallet Guthaben zu tun und war über 2FA gesichert. In deinen Aufzeichnungen kannst du ja jetzt prüfen was du ausgegeben hast bzw. müsste man den Fluss der Coins jetzt bis zu dem fraglichen Hackdatum weiter verfolgen. Vielleicht habe ich dann später nochmals Zeit da tiefer rein zu schauen oder Lafu nimmt sich dieser Sache nochmals an.

Zu den importierten Adressen schriebst du mal

Unter Wallets & Adresses sind tatsächlich 9 Adressen gelistet. Jedoch weissen alle 9 Adressen einen Saldo von 0 BTC aus. Über diesen Adresse steht als Überschrift:

"Importierte Bitcoin-Adressen
Importierte Gelder sind nicht durch Ihre Secret Private Key Recovery Phrase geschützt. Um sicherzustellen, dass diese Gelder gesichert sind, überweisen Sie sie bitte direkt in Ihre Brieftasche."

Diese 9 Adressen wären der Ausgangspunkt. Wenn diese importierten Coins für ausgehende Transaktionen genutzt wurden, ist deren Wechselgeld nach meinem Verständniss auch auf Adressen gelandet, welche zum eigentlichen Blockchain.com Account gehören müssten und nichts mehr mit der alten Core Wallet zu tun haben.