Einbruch - Und alles, was sie gestohlen haben, war das Hardware Wallet

[Atrax]

Hallo zusammen,

hier mal kurz ein Erfahrungsbericht. Vor einigen Wochen wurde bei mir eingebrochen. Der Ablauf: Ich hatte Besuch, wir fuhren zum Abendessen schnell weg. Zuhause waren unsere zwei Hunde. Wir diskutierten mit den Freunden noch, was die Hunde mit Einbrechern machen würden, dann Abendessen, zurück - und die Hunde waren in der Stube eingesperrt, die Verandatüre aufgewuchtet. Jede Schublade im Haus war durchwühlt, Bilder abgehängt. Aber eine erste Kontrolle zeigte, dass die Einbrecher lediglich zwei Überwachungs-Kameras abgerissen und mitgenommen hatten. Sonst schien nichts zu fehlen.
Am nächsten Tag kontrollierten wir den Garten und sahen, dass die Einbrecher über eine Nebenstrasse gekommen waren, dort den Zaun zerschnitten hatten, durch den Garten liefen und über die Verandatüre eingestiegen sind.

Fast forward: Einige Wochen später suche ich mein BitBox Hardware Wallet. Ich weiss, wo ich es hatte: Auf dem Schreibtisch, der bei mir immer so zugemüllt ist, dass man dort schon sehr gezielt wissen muss, wo was ist, um es zu finden. Nur: Es war nicht mehr da. Minutiös räumte ich den Schreibtisch auf. Durchsuchte das Zimmer. Das Haus. Nix. Nada. Das Hardware Wallet war weg.

Natürlich zuerst mal ein kurzer Panik-Anfall: Was, wenn...? Ich schaute nach und fand in einem Versteck die 24 Worte. Immerhin hatten sie diese nicht gefunden. Ich kaufte sofort eine neue BitBox, stellte das Wallet wieder her, betrachtete aber die 24 Worte als kompromittiert und übertrug alle Coins auf ein neues Hardware-Wallet.

Dieses Mal habe ich die 24 Worte verschlüsselt und gesplittet, 3 von 5. Die Secrets habe ich auf Stahlplatten geschlagen und alle fünf Platten so versteckt, dass man sie nicht finden kann. Wie zuvor habe ich das Hardware-Wallet selber mit einem Passwort geschützt.

Fazit: Nichts verloren ausser Nerven, Zeit und einem mulmigen Gefühl: Jemand muss gewusst haben, dass ich Bitcoiner bin.  Der Einbruch war gezielt.

Ich dachte immer, dass mein System sicher sei. Aber mit dieser Eventualität hatte ich nicht gerechnet, denke aber, dass solches in der Zukunft wohl häufiger geschehen wird.

[Lafu]

Oh wow , erstmal wirklich schade das zu hören das Eingebrochen worden ist bei dir !
Zum glück hattest du die 24 Wörter gut versteckt so das diese nicht zu finden waren.
Hört sich wirklich nach einem geziehlten vergehen an , da diese zumal auch genau dann passiert ist als ihr nicht zuhause gewesen seit.
Wer wusste davon das ihr essen geht ? oder kam dir irgendwas verdächtig vor tage zuvor das leute umher gingen die du dort normal nicht siehst.
Wirklich krasse story , aber das wichtigste ist das deine Coins nicht weg sind und vor allem keiner verletzt oder den Hunden etwas passiert ist.

[mole0815]

Schlimme Geschichte Atrax.
Der erste Gedanke war bei mir der Ledger Leak mit den Namen + Adressen.

Hast du so ein Teil bzw. warst du davon betroffen?
Aber da „nur“ eine andere wallet die man auch gezielt suchen/finden musste weg ist könnte es auch ganz was anderes gewesen sein

[Koal-84]

Oh wow , erstmal wirklich schade das zu hören das Eingebrochen worden ist bei dir !
Zum glück hattest du die 24 Wörter gut versteckt so das diese nicht zu finden waren.
Hört sich wirklich nach einem geziehlten vergehen an , da diese zumal auch genau dann passiert ist als ihr nicht zuhause gewesen seit.
Wer wusste davon das ihr essen geht ? oder kam dir irgendwas verdächtig vor tage zuvor das leute umher gingen die du dort normal nicht siehst.
Wirklich krasse story , aber das wichtigste ist das deine Coins nicht weg sind und vor allem keiner verletzt oder den Hunden etwas passiert ist.

Gute daran der SEED und die HW Wallet waren getrennt gelagert, aber Puuh so wie du das beschreibst und auch Lafu an niemt ohne jemanden etwas zu unterstellen klingt es doch eher von einem vertrauten, muss ja nicht Verwandtschaft sein, kann auch Arbeitskollege usw.

Inklusive des Wissens der Hunde usw. klingt komisch gesagt nach etwas Insider an ohne wissen wie eine HW Wallet wirklich funktioniert 🤔

[Atrax]

Oh wow , erstmal wirklich schade das zu hören das Eingebrochen worden ist bei dir !
Zum glück hattest du die 24 Wörter gut versteckt so das diese nicht zu finden waren.
Hört sich wirklich nach einem geziehlten vergehen an , da diese zumal auch genau dann passiert ist als ihr nicht zuhause gewesen seit.
Wer wusste davon das ihr essen geht ? oder kam dir irgendwas verdächtig vor tage zuvor das leute umher gingen die du dort normal nicht siehst.
Wirklich krasse story , aber das wichtigste ist das deine Coins nicht weg sind und vor allem keiner verletzt oder den Hunden etwas passiert ist.

Offen gesagt: Der Seed war nicht gut versteckt. Ich hatte nur unglaublich Glück. Und auf das kann ich mich nicht verlassen, deshalb habe ich das alles umgekrempelt mit Shamir's Shared Secret.

[Atrax]

Schlimme Geschichte Atrax.
Der erste Gedanke war bei mir der Ledger Leak mit den Namen + Adressen.

Hast du so ein Teil bzw. warst du davon betroffen?
Aber da „nur“ eine andere wallet die man auch gezielt suchen/finden musste weg ist könnte es auch ganz was anderes gewesen sein

Ich habe einen alten Trezor und eine BitBox. Den Trezor hab ich nur noch aus Sentimentalitäts-Gründen Die BitBox war weg.

[Atrax]

Oh wow , erstmal wirklich schade das zu hören das Eingebrochen worden ist bei dir !
Zum glück hattest du die 24 Wörter gut versteckt so das diese nicht zu finden waren.
Hört sich wirklich nach einem geziehlten vergehen an , da diese zumal auch genau dann passiert ist als ihr nicht zuhause gewesen seit.
Wer wusste davon das ihr essen geht ? oder kam dir irgendwas verdächtig vor tage zuvor das leute umher gingen die du dort normal nicht siehst.
Wirklich krasse story , aber das wichtigste ist das deine Coins nicht weg sind und vor allem keiner verletzt oder den Hunden etwas passiert ist.

Gute daran der SEED und die HW Wallet waren getrennt gelagert, aber Puuh so wie du das beschreibst und auch Lafu an niemt ohne jemanden etwas zu unterstellen klingt es doch eher von einem vertrauten, muss ja nicht Verwandtschaft sein, kann auch Arbeitskollege usw.

Inklusive des Wissens der Hunde usw. klingt komisch gesagt nach etwas Insider an ohne wissen wie eine HW Wallet wirklich funktioniert 🤔

Yep. Ich gehe davon aus, dass es jemand war, der genau wusste, was er wollte. Und es gibt tatsächlich einige Merkwürdigkeiten. Zum Beispiel: Wir hatten Besuch und gingen mit dem Auto des Besuchs zum Abendessen. Unser Auto stand also vor der Türe, das Licht brannte im Haus, ein Einbrecher hätte also vermuten müssen, dass noch jemand zuhause ist. Der Besucher kommt auch aus dem Crypto-Umfeld.

Aber: Wir hatten einen Gärtner mit gefälschter Identität, den wir rausschmeissen mussten, weil er unsere Hunde verletzte und unsere Geräte gestohlen hat. Er hätte gewusst, wo er einsteigen muss, wie er die Hunde einsperren kann und wo mein Büro ist.

Oder es war sonst irgend jemand, der einfach wusste, dass ich im Crypto-Bereich aktiv bin.

So oder so hatten wir/ich unglaublich Schwein. Wenn ich mir vorstelle, dass wir zuhause gewesen wären...

[bct_ail]

Mit so das schlimmste, was einem passieren kann. Psychologisch nicht umproblematisch. Aber zum Glück ist niemand verletzt worden.
Ich gehe mal davon aus, dass du den Diebstahl auch der Polizei gemeldet hast.

Auf jeden Fall war es jemand, der wusste, dass du dich mit Kryptos beschäftigt. Das können persönliche Verbindungen sein (Gärtner?), durch einen Hack, Phishing oder z.B. auch Verkäufe auf ebay.

Komisch ist aber, dass die Hunde weggesperrt waren. Entweder kannten die Einbrecher die Hunde oder sie können gut mit Hunden. Was sind das denn für Hunde?

Und die Überwachungskameras nehmen nichts auf einem Server auf?

[mole0815]

Da aber auch alle Schubladen durchwühlt und Bilder abgehängt wurden deutet es wieder auf jemanden hin der nicht gezielt zum Tisch gegangen ist um dein HW-Wallet zu stehlen.
Aber die Sache mit dem Gärtner ist durchaus plausibel und wenn er den Hunden bekannt ist wäre es auch möglich sie wegzusperren ohne attackiert zu werden.
Auf jeden Fall eine sehr wilde Geschichte und noch mit einem blauen (krypto) Auge davon gekommen!

[Atrax]

Mit so das schlimmste, was einem passieren kann. Psychologisch nicht umproblematisch. Aber zum Glück ist niemand verletzt worden.
Ich gehe mal davon aus, dass du den Diebstahl auch der Polizei gemeldet hast.

Vielleicht muss ich hier anfügen: Ich lebe in Italien. Als wir bemerkten, dass wir Einbrecher im Haus hatten, rief ich die Polizei. Als nach einer halben Stunde noch kein Polizist aufgetaucht war, rief ich nochmals an. Nach über einer Stunde kamen die dann, dafür gleich mit drei Fahrzeugen. Kein Witz: DIe hatten nicht mal Papier und Kugelschreiber, das mussten wir denen geben. Nachdem sie alles gesehen hatten meinten sie, ich könne, wenn ich wolle, am nächsten Tag auf dem Polizeiposten eine Anzeige aufgeben. Aber: Das hab ich schon mal versucht, wegen einer anderen Sache. Nach zwei Tagen gab ich auf...

Auf jeden Fall war es jemand, der wusste, dass du dich mit Kryptos beschäftigt. Das können persönliche Verbindungen sein (Gärtner?), durch einen Hack, Phishing oder z.B. auch Verkäufe auf ebay.

Ich tendiere zum Gärtner. Wir haben insgesamt sieben Türen, durch welche man ins Haus gelangen kann. Bei keiner anderen Türe zu versuchen reinzukommen - zumindest den Spuren nach - zeugt eigentlich schon von einigem Vorwissen.

Komisch ist aber, dass die Hunde weggesperrt waren. Entweder kannten die Einbrecher die Hunde oder sie können gut mit Hunden. Was sind das denn für Hunde?

Wir haben unsere Hunde aus dem Tierheim. Einer ist eine Pitbull-Labrador-Mischung, der ziemlich aggressiv sein kann. Der zweite Hund ist ein wenig ein trotteliger, grosser Münsterländer-Mischling. Der Gärtner kannte die beiden. Und über die Türe, bei welcher die Einbrecher eingestiegen sind, konnte man die Hunde problemlos in ein anderes Zimmer locken und sie dort einsperren - sofern man weiss, wie der Grundriss des Hauses ist. Was auch komisch war: Wir hatten auf der Veranda ein Thermometer. Das wurde offensichtlich von den Einbrechern gegen die Hunde geworfen. Also sieht es schon so aus, als ob da einiges an Vorwissen vorhanden war - auch, was die Natur der Hunde betrifft.

Und die Überwachungskameras nehmen nichts auf einem Server auf?

Das ist meine Peinlichkeit: Die Kameras nehmen normalerweise alles auf. Und warnen uns. Bisher haben wir sie jedoch nur dann angestellt, wenn wir längere Zeit weg waren. So hätten wir klare Bilder auf dem Server gehabt. Auch hier: Aus Fehlern wird man klug, und wir stellen sie seither sogar dann an, wenn wir nur schnell mal zum Einkaufen in den Laden gehen.

Da aber auch alle Schubladen durchwühlt und Bilder abgehängt wurden deutet es wieder auf jemanden hin der nicht gezielt zum Tisch gegangen ist um dein HW-Wallet zu stehlen.
Aber die Sache mit dem Gärtner ist durchaus plausibel und wenn er den Hunden bekannt ist wäre es auch möglich sie wegzusperren ohne attackiert zu werden.
Auf jeden Fall eine sehr wilde Geschichte und noch mit einem blauen (krypto) Auge davon gekommen!

Ich könnte mir vorstellen, dass die einen Zettel mit einem Passwort oder eben den Seed suchten. In der Stube waren sie bezeichnenderweise nicht. Auch dies wäre wieder ein Hinweis auf den Gärtner, der wusste, dass wir dort wirklich nur zum Lesen sind.

Aber so oder so: Ich denke, es sollte eine Warnung sein. Nicht nur für mich, sondern für alle, die in der Bitcoin-Welt sind.

[mole0815]

Ich könnte mir vorstellen, dass die einen Zettel mit einem Passwort oder eben den Seed suchten. In der Stube waren sie bezeichnenderweise nicht. Auch dies wäre wieder ein Hinweis auf den Gärtner, der wusste, dass wir dort wirklich nur zum Lesen sind.

Das klingt plausibel.
Von dem Gärtner gibt es keine (korrekten) Infos zur Identität? Oder ein Konto der Gehaltszahlungen oÄ.?
Das könnte man durchaus bei der Polizei melden.


Ganz generell bitte ich dich noch Doppelposts zu vermeiden
Nicht böse gemeint aber so steht es in den Regeln.

Wenn du in einem Beitrag mehrere Antworten liefern möchtest kannst du im "antworten Fenster" Insert Quote klicken.
Und wenn es nachträglich passieren soll gerne den Button verwenden.

Danke!

[Koal-84]

Läuft das so lasch bei euch in Italien mit der Polizei? Das mit dem Gärnter würde logisch klingen, aber wie du schreibst wird dabei nichts raus kommen oder die Wahrscheinlichkeit ist sehr gering.

Als sichere SEED Verwahrung könntest du dir auch Willi's Platte ansehen.

Edle Edelstahl "Recovery Seed BTC Plate

Und viel Glück mit der Polizei und zum Glück ist der Seed nicht weg.

[Atrax]

Ich könnte mir vorstellen, dass die einen Zettel mit einem Passwort oder eben den Seed suchten. In der Stube waren sie bezeichnenderweise nicht. Auch dies wäre wieder ein Hinweis auf den Gärtner, der wusste, dass wir dort wirklich nur zum Lesen sind.

Das klingt plausibel.
Von dem Gärtner gibt es keine (korrekten) Infos zur Identität? Oder ein Konto der Gehaltszahlungen oÄ.?
Das könnte man durchaus bei der Polizei melden.


Ganz generell bitte ich dich noch Doppelposts zu vermeiden
Nicht böse gemeint aber so steht es in den Regeln.

Wenn du in einem Beitrag mehrere Antworten liefern möchtest kannst du im "antworten Fenster" Insert Quote klicken.
Und wenn es nachträglich passieren soll gerne den Button verwenden.

Danke!

Sorry wegen dem Doppelpost Wollte es besonders schön machen

Naja, das mit dem Gärtner ist so eine Sache... Ich habe ihn und die Haushälterin "geerbt", als ich das Haus gekauft habe. Zunächst ging auch alles gut. Aber nach und nach entwickelte es sich zu einem Albtraum. Zahlungen immer nur cash - was hier im Süden wohl "normal" ist.

Spannend war dann, dass ich zwar seinen Namen hatte. Einmal jedoch kam der Postbote mit einem Paket für den Gärtner, und dort stand ein anderer Name. Das war, als er schon ausgezogen war. Meine Recherche zeigte dann, dass er mit insgesamt drei Namen operierte. Es gibt jemanden aus demselben Ort wie er, der aber in Los Angeles lebt und beinahe wie er aussieht. Dann gibt es noch einen Namen, auf welchen er sein Auto eingelöst hat. Und dann den Namen vom Postpaket.

Wie gesagt: Die Polizei interessierte sich nicht dafür, auch nicht, dass er mir Gartengeräte im Wert von ein paar tausend Euro gestohlen hatte. Miete zahlte er auch nie... Und ich war am Ende nur froh, dass er weg war. Theoretisch hätte er nämlich das Nebenhaus "legal" besetzen können - dann wäre ich ihn bis heute nicht los.

[Atrax]

Läuft das so lasch bei euch in Italien mit der Polizei? Das mit dem Gärnter würde logisch klingen, aber wie du schreibst wird dabei nichts raus kommen oder die Wahrscheinlichkeit ist sehr gering.

Als sichere SEED Verwahrung könntest du dir auch Willi's Platte ansehen.

Edle Edelstahl "Recovery Seed BTC Plate

Und viel Glück mit der Polizei und zum Glück ist der Seed nicht weg.

Das Teil sieht wirklich besser aus als vieles, das ich bisher gesehen habe (und auch benutzte). Schreib ihm gleich mal...

[o_solo_miner]

Ohje Atrax, ich denke du bist nicht in Südtirol, richtig.
In Nord Italien ist die Polizei ein wenig Engagierter bei der Arbeit.

Wenn sonst nichts weggekommen ist, dann würde ich vermuten die haben etwas gesucht und nicht gefunden.
Ich würde mal vermuten das die wieder kommen, also sei besser gewapnet für den Fall.

[Lafu]

Naja, das mit dem Gärtner ist so eine Sache... Ich habe ihn und die Haushälterin "geerbt", als ich das Haus gekauft habe. Zunächst ging auch alles gut. Aber nach und nach entwickelte es sich zu einem Albtraum. Zahlungen immer nur cash - was hier im Süden wohl "normal" ist.

Spannend war dann, dass ich zwar seinen Namen hatte. Einmal jedoch kam der Postbote mit einem Paket für den Gärtner, und dort stand ein anderer Name. Das war, als er schon ausgezogen war. Meine Recherche zeigte dann, dass er mit insgesamt drei Namen operierte. Es gibt jemanden aus demselben Ort wie er, der aber in Los Angeles lebt und beinahe wie er aussieht. Dann gibt es noch einen Namen, auf welchen er sein Auto eingelöst hat. Und dann den Namen vom Postpaket.

Wie gesagt: Die Polizei interessierte sich nicht dafür, auch nicht, dass er mir Gartengeräte im Wert von ein paar tausend Euro gestohlen hatte. Miete zahlte er auch nie... Und ich war am Ende nur froh, dass er weg war. Theoretisch hätte er nämlich das Nebenhaus "legal" besetzen können - dann wäre ich ihn bis heute nicht los.

Ich würde da aufjedenfall versuchen eventuell ihn als verdächtigen zu betrachten und wie du schon geschrieben hast deutet da vieles auf den Gärtner hin.
Eventuell auch mehr Kameras aufstellen die nicht so leicht zu entdecken sind gibt es ja heute alles das so klein ist das man es nicht sieht.

Ich könnte mir vorstellen, dass die einen Zettel mit einem Passwort oder eben den Seed suchten. In der Stube waren sie bezeichnenderweise nicht. Auch dies wäre wieder ein Hinweis auf den Gärtner, der wusste, dass wir dort wirklich nur zum Lesen sind.
Aber so oder so: Ich denke, es sollte eine Warnung sein. Nicht nur für mich, sondern für alle, die in der Bitcoin-Welt sind.

Um so weniger Leute in deinem umfeld darüber bescheid wissen um so besser , vor allem wenn man einen größere Summe an Bitcoin besitzt.
Wie o_solo_miner auch schon erwähnt hat kann es gut sein das die wieder kommen um das zu finden das sie nicht bekommen haben.

[Lakai01]

Das Teil sieht wirklich besser aus als vieles, das ich bisher gesehen habe (und auch benutzte). Schreib ihm gleich mal...

Ich habe auch die Platten von Willi und kanns echt nur empfehlen. Sind absolut top!

Bzgl. der Seed-Verwahrung vlt. noch eine Idee (wobei ich nicht weiß, ob das bei dir praktikabel ist). Niemals den gesamten Seed in einem Haus lassen, auch nicht auf mehrere Platten verteilt. Du kannst dir bspw. einen Teil zu Hause lassen, einen anderen Teil einem vertrauenswürdigen Verwandten geben und den dritten Teil in ein Bankfach/zu einem Notar legen. Die Seeds braucht man nur im absoluten Notfall wenn bspw. das HW-Wallet den Geist aufgibt, da sollte der Aufwand, die Platten wieder einzusammeln, gerechtfertigt sein.
Hast du jedoch den vollständigen Seed zu Hause kanns gut sein, dass der bei einem Einbruch auch gefunden wird und in falsche Hände fällt.

[Real-Duke]

Falle jetzt erst über diesen neuen Faden und @Atrax ich bin froh für Dich zu lesen, dass Du letztendlich nicht bestohlen worden bist
Diese Vorgehensweise liest sich echt wie ein gezielt versuchter Kryptodiebstahl und von den Indizien würde ich an den selben Täter denken wie Du. Nur ohne jeglichen echten Beweis, bleibt es eine Vermutung.

Auch wenn Du den Seed nicht gut versteckt hattest, war er trotzdem sicher. Manchmal sind die einfachsten Verstecke eben doch die Besten.
Ich hoffe ihr konntet den Schock schon einigermaßen verdauen. So ein Erlebnis könnte auch schnell eine heftige Angststörung unter den Betroffenen auslösen, die im schlimmsten Fall in einem Umzug enden würde, weil der/die Beteiligte sich in diesem Haus einfach nicht mehr sicher fühlt.

Ich würde mal vermuten das die wieder kommen, also sei besser gewapnet für den Fall.

Ich weiß nicht wie Einbrecher denken, aber ich teile deine Meinung eher nicht. Sie müssen doch davon ausgehen, dass ab sofort mehr Sicherheitssysteme eingesetzt werden und dass das verfehlte Ziel jetzt noch viel besser oder extern aufbewahrt wird.

Aber so oder so: Ich denke, es sollte eine Warnung sein. Nicht nur für mich, sondern für alle, die in der Bitcoin-Welt sind.

Da mir vor rund 15 Monaten der Seed und meine Coins gestohlen wurden, weiß ich wie schlimm sich sowas anfühlt. Schön, dass euch das erspart geblieben ist und auch deine Geschichte ein warnender Beitrag für alle von uns ist. Sowas gönne ich echt niemanden!

[Atrax]

Auch wenn Du den Seed nicht gut versteckt hattest, war er trotzdem sicher. Manchmal sind die einfachsten Verstecke eben doch die Besten.

Da mir vor rund 15 Monaten der Seed und meine Coins gestohlen wurden, weiß ich wie schlimm sich sowas anfühlt. Schön, dass euch das erspart geblieben ist und auch deine Geschichte ein warnender Beitrag für alle von uns ist. Sowas gönne ich echt niemanden!

Shit, das mit dem Diebstahl bei Dir. Das ist wirklich übel.

Was Du erwähnst, mit den "einfachsten Verstecken" ist tatsächlich so. Ich hatte den Seed damals in einem feuerfesten Tresor. Und auf diesem wiederum stand ein Monitor, um einen Rapsi zu installieren. Die dachten wahrscheinlich, das sei ein kleiner, popeliger Computer. Sonst hätten sie den glatt mitgehen lassen können .

Hint: Natürlich sind die Seeds heute nicht mehr dort. Sondern dezentral