kompromittierte Paperwallets

[hZti]

p.s.: das Weihnachtsgeschenk auf das zweite Wallet 0,005 haben sie noch nicht abgezogen - vielleicht sollte ich es mal drauf lassen, um herauszufinden, ob die Betrüger wallets, die sie schon mal abgezockt haben, weiterhin regelmäßig auf neu-Eingänge überprüfen und dann nochmals abzocken (ist ja jetzt immerhin seit dem 24.12. noch drauf).

vermutlich ist das ein automatisierter Prozess, da auf solchen Website ja hunderte wallets erstellt werden, die oft dann auch überhaupt nicht benutzt werden. Möglicherweise warten die Betrüger bis ein höherer Betrag eingezahlt wird, bevor sie das Wallet Leerräumen und somit den Eigentümer warnen.

[1714609306]

1714609306

[1714609306]

1714609306

[1714609306]

1714609306

[o_solo_miner]

Am einfachsten ist es natürlich auf einem "alten" Laptop, der nicht mehr Online geht, eine Core Version zu Installieren.
Muss nicht gesynched werden, einfach Adresse generieren und per RPC über die Console dann die Adresse mit Private Key Ausgeben und Notieren.
Sieht natürlich nicht so Toll aus dann, aber da kann man sich ja auch etwas Einfallen lassen, auf dem Online PC ein schönes Bild und mit GIMP oder
Inkscape dann eine Karte gestalten mit Lücke für den "Händischen" Eintrag der Adresse und des Privat Key dann Ausdrucken. So kann nichts passieren.

Für Haloxon tut mir das echt leid, da macht man was "schönes" und wird dann Beklaut. Zum Kotzen sowas.

[Lafu]

Beide Transaktionen die von beiden Wallets gemacht wurden gingen zu der selben Bitcoin adresse  !

Von deinen beiden Bitcoin adressen :

• 1CGtbXFvGQWHuas6TDLummCqkpEG7fjc56
• 17ScPhQ5Ab9zmJXRRgSvp8Dz1ozdLwq6qq

Am 22. Nov. 2022 wurden die Coins zu dieser adresse geschickt:

• 0.63294405 BTC  bc1qhyu5nauknejv9y0ywhttuyk3hdkduuj84my7k9

https://blockchair.com/de/bitcoin/transaction/d767b893ad7e0b78bef76966ff47f5e7ee93151840f04b062dc609c5e8f85569

Von dort aus ging es dann weiter am selben Tag zu dieser Adresse:

• 5.06540143 BTC   bc1qa8p3a43u5a4qple7mxxhjfhk39urg5tqn8uuta

https://blockchair.com/de/bitcoin/transaction/ee4184e7ffa6f42db84c8a568d67e568633f3ef922c0f8db55863b14e0230793

Am 23. Nov. 2022 wurden diese dann weiter geschickt zu diesen Adressen:

• 5.02235362 BTC  14uCxk17zUZ1w3WtY4o3yhfPvzk4GBdu7v
• 0.04301198 BTC  12h2svSDGn55WCDq35TYRJoiZsmQfjdLdE

https://blockchair.com/de/bitcoin/transaction/71fd96a1388c35f40ba44d849b1f2eb8806a0585cecd1d9d54dff61fb9024ab9
Von der Adresse 14uCxk17zUZ1w3WtY4o3yhfPvzk4GBdu7v wurde dann an diese Adressen überwiesen:

• 0.17961949 BTC an 38U1iFk9oqPXZm7RUWiczzXzo8MDL6EVuV
• 4.86939042 BTC an 3PVtPmVJwYcAvVyVxLM9a7SBwJcaeW71Ka

https://blockchair.com/de/bitcoin/transaction/51ad03b77935dc1f826f088728f46e32d87e9cb7bbc188b4667c77f25a8e9581

Dann geht es weiter zu diesen Adressen:

• 33ze68qZoBE9R4uMtRQGNnvgFTYN4sPBUq
• 36VLjtjUSYykgvZNzGaxSd6iuodMYKk5FJ

Von dort aus werden unzählige Transaktionen gemacht deswegen gehe ich davon aus das es sich hier um eine Exchange adresse vermutlich handelt.
Welche kann ich aber nich sagen , habe nichts gefunden leider.
Von der Adresse 12h2svSDGn55WCDq35TYRJoiZsmQfjdLdE geht es weiter zu diesen Adressen:

• 0.04296095 BTC  bc1q3zakqlw4cpcuepmqwa8p6wt8w7ajhx8t5qw8a3

https://blockchair.com/de/bitcoin/transaction/55bcf2286d1d285b022c45be0fd63ccae66463bdc39dfc8fb44b1a02b24ed982
Möglich das dies auch eine Börse ist , bin mir aber nicht ganz sicher

Von hier wurde dann zu dieser Adresse überwiesen :

• 1.09891097 BTC  bc1qug73x4jk45t0f0qz26yfs3xxum4h4l7yv4fsge

https://blockchair.com/de/bitcoin/transaction/17d841b8958e5a8ecf76770c162920ecd2e68b27ebb1dffec1b13ac561f9c9a3

Von hier an dann auch wieder an unzählige Adressen :
https://blockchair.com/de/bitcoin/transaction/e9ebe15571d9eb77ecf88adc1e558c24876535badc42f95f9b8122d9b02d5e15

Mehr konnte ich leider nicht finden und auch leider keinen Börsenname oder eine Exchange die diesen adressen zuzordnen ist.
Das hier sind aufjedenfall alle adressen die mit dem Hack zu tun haben.

Code:

bc1qhyu5nauknejv9y0ywhttuyk3hdkduuj84my7k9
bc1qa8p3a43u5a4qple7mxxhjfhk39urg5tqn8uuta
14uCxk17zUZ1w3WtY4o3yhfPvzk4GBdu7v
12h2svSDGn55WCDq35TYRJoiZsmQfjdLdE
38U1iFk9oqPXZm7RUWiczzXzo8MDL6EVuV
3PVtPmVJwYcAvVyVxLM9a7SBwJcaeW71Ka
33ze68qZoBE9R4uMtRQGNnvgFTYN4sPBUq
36VLjtjUSYykgvZNzGaxSd6iuodMYKk5FJ
bc1q3zakqlw4cpcuepmqwa8p6wt8w7ajhx8t5qw8a3
bc1qug73x4jk45t0f0qz26yfs3xxum4h4l7yv4fsge

Hoffe dies hilft irgendwie weiter , auch wenn es die Coins nicht mehr zurückbringt.
Da sind aufjedenfall mehr Leute an diesem Hack beteiligt , und sieht mir gut organisiert aus.

[mole0815]

... ouch       -> collectible-section

Zu dem Thema geht es ab sofort bitte hier weiter: [COLDKEY] - Stand der Dinge
Macht es sonst nämlich nicht einfacher den Überblick zu behalten

[Lafu]

Ich könnte auch wegen den anderen vielen Btc Adressen auch noch weiter forschen wenn es sein muss und wenn haloxon das will.
Das würde aber dann echt ein bisschen mehr zeit und aufwand bedeuten und kann schon dauern bis man das zusammen hat.
Ich werde bei gelegenheit Oliver Weidl mal im Discord anschreiben und fragen ob er sich das mal anschauen kann und ob er mehr dazu findet.