Account gehackt - mal schauen, ob ich es wieder bekomme

[Atrax]

Schon vor Jahren wurde mein Bitcointalk-Account gehackt und die Zugangsdaten offensichtlich verkauft. Heute nun fand ich endlich ein uraltes Backup eines Wallets. Und, oh Wunder: Eine BTC-Adresse, welche ich 2015 in einen Post setzte, befand sich in diesem Wallet.

Endlich, endlich konnte ich eine Message signieren und abschicken. Mal schauen, ob ich nach so vielen Jahren endlich wieder auf mein Original-Konto zurückgreifen kann.

Und ich bin gespannt - falls das gelingt - wie viele Messages ich von dem Typen löschen muss, der sich damals das Konto unter den Nagel riss.

[1714615779]

1714615779

[1714615779]

1714615779

[1714615779]

1714615779

[1miau]

Soweit ich weiß hat sich die Wiederherstellung gehackter Accounts in den letzten Jahren stark verbessert und wenn du eine Bitcoin-Adresse von damals hast, die du signieren kannst, solltest du deinen alten Account zurück bekommen.
Zum Vorgehen hat der Forumsbesitzer theymos hier etwas geschrieben: Recovering hacked/lost accounts

Dazu braucht theymos eine Mail an die dort im Faden angegebene Mailadresse (gehackte Accounts), idealerweise von der Mailadresse abgesendet, die damals für die Erstellung deines Accounts genutzt wurde. In der Mail muss dann noch der Nutzername angegeben und eine kurze Beschreibung wie / wann der Account gehackt wurde.
Die Signatur muss in der Mail auch angeführt werden sowie eine Verlinkung des Beitrages, in dem diese Bitcoinadresse verwendet wurde, damit theymos die Bitcoin-Adresse deinem Account zuordnen kann.
Weiter unten dort im Faden gibt es eine Vorlage für die Signatur.

Wenn du noch Fragen hast, kannst du aber auch einen neuen Faden im Meta-Bereich erstellen. Da bekommst du dann auf jeden Fall eine schnelle Antwort.
Und deine Frage hier kannst du gerne in die Hauptebene des deutschen Forenbereiches schieben, da sehen es mehr Nutzer als hier im Off-Topic und es ist ja auch kein Off-Topic, da es deinen Bitcointalk Account betrifft.

Hoffentlich kommst du dann so schnell wie möglich wieder an deinen Account. 

[AHOYBRAUSE]

Schon vor Jahren wurde mein Bitcointalk-Account gehackt und die Zugangsdaten offensichtlich verkauft. Heute nun fand ich endlich ein uraltes Backup eines Wallets. Und, oh Wunder: Eine BTC-Adresse, welche ich 2015 in einen Post setzte, befand sich in diesem Wallet.

Endlich, endlich konnte ich eine Message signieren und abschicken. Mal schauen, ob ich nach so vielen Jahren endlich wieder auf mein Original-Konto zurückgreifen kann.

Und ich bin gespannt - falls das gelingt - wie viele Messages ich von dem Typen löschen muss, der sich damals das Konto unter den Nagel riss.

Hast du den Hack/Verkauf damals denn hier im Forum irgendwie gemeldet? Das wäre sicherlich schon mal ein Anfang.
Denn jetzt plötzlich zu sagen, hey das ist mein Account, würde nach so vielen Jahren sicherlich etwas komisch ausschauen  .

Wie 1Miau schon sagt ist die Wiederherstellung wohl besser geworden, habe ich letztens auch mal in einem anderen Thread gelesen wo jemand seinen alten Account nach Jahren zurück bekam.

Hoffe es klappt alles. Um welchen Account geht es dann? Nur falls du das Teilen möchtest. 

[Atrax]

Hast du den Hack/Verkauf damals denn hier im Forum irgendwie gemeldet? Das wäre sicherlich schon mal ein Anfang.
Denn jetzt plötzlich zu sagen, hey das ist mein Account, würde nach so vielen Jahren sicherlich etwas komisch ausschauen  .

Ich war damals mit ein paar Leuten in Verbindung über Bitcointalk. Nach dem Hack stiegen wir auf Signal um. Im Forum selber habe ich es erst kommuniziert, als ich nicht weiter kam, weil ich eben keinen Zugriff auf meine alte BTC-Adresse hatte. Da der "Rückgewinnungsprozess" eben ziemlich klar definiert war und ich die Anforderungen nicht erfüllen konnte, machte ich kein grosses Tamtam. Und ja: Es ist schon viel Zeit seither vergangen. Und der Typ, der mein Account kaufte/gestohlen hat (?) postet viel in Gambling, Sport aber auch in vielen anderen Themen. Und ich frage mich: Mit der Kadenz, die er beim Posten hinlegt, hätte er schon längst den "Legendary"-Status auch mit eigenem Konto erreicht. Ich verstehe wirklich nicht, weshalb er hier ein gehacktes Account gekauft hat.

[mole0815]

Hey Atrax,

hast du das von 1miau genannte recovery team bereits kontaktiert?
Wie heißt dein original User hier im Forum? Wir könnten ihn zumindest vorübergehend unbrauchbar machen durch div. Trust Einträge.

Allerdings nur wenn zweifelsfrei festgestellt werden kann, dass du der original Besitzer davon bist.
Und wenn das nachgewiesen wurde erhältst du wieder selbst Zugriff drauf... so gesehen wird das also nicht notwendig sein.

Accounts mit hohen Rängen werden gerne für Signaturkampagnen oder andere Bounty Teilnahmen verwendet.
Das schweift nun aber zu weit ab und zuerst solltest du versuchen wieder in Besitz des Accounts zu kommen.

Ich verstehe wirklich nicht, weshalb er hier ein gehacktes Account gekauft hat.

Siehe oben. Durch die Merit Anforderungen ist es aktuell nicht mehr so einfach hohe Ränge zu erreichen... also zu diesem Ziel kam er anders (leider) schneller.

[Buchi-88]

Ich war damals mit ein paar Leuten in Verbindung über Bitcointalk. Nach dem Hack stiegen wir auf Signal um. Im Forum selber habe ich es erst kommuniziert, als ich nicht weiter kam, weil ich eben keinen Zugriff auf meine alte BTC-Adresse hatte. Da der "Rückgewinnungsprozess" eben ziemlich klar definiert war und ich die Anforderungen nicht erfüllen konnte, machte ich kein grosses Tamtam. Und ja: Es ist schon viel Zeit seither vergangen. Und der Typ, der mein Account kaufte/gestohlen hat (?) postet viel in Gambling, Sport aber auch in vielen anderen Themen. Und ich frage mich: Mit der Kadenz, die er beim Posten hinlegt, hätte er schon längst den "Legendary"-Status auch mit eigenem Konto erreicht. Ich verstehe wirklich nicht, weshalb er hier ein gehacktes Account gekauft hat.

Mit einer BTC Adressen Signatur wirst du ziemlich gute Chancen haben, dass du deinen Account wieder bekommst (wünsche dir viel Glück dabei) auch wenn es für den jetzigen unrechtmäßigen Besitzer ziemlich übel wird, aber selbst Schuld wenn man einen Acc kauft.

Und darum möchte ich jetzt noch einmal darauf hinweisen:

Sicheres Adressverzeichnis für Bitcointalk Member

Dort werden eure BTC Adressen unwiderruflich zitiert (also sind archiviert).

Denn jetzt plötzlich zu sagen, hey das ist mein Account, würde nach so vielen Jahren sicherlich etwas komisch ausschauen   .

Darum mein Hinweis weiter oben, da gibt es kein Hin oder Her außer du hast auch deine SEED verloren.

[Lafu]

Sorry das ich diesen Topic jetzt gelesen habe , bitte aufjedenfall die sache dem Account recovery Team melden so wie es 1miau geschrieben hat.

Auch wie mole0815 auch schon bereits geschrieben hat wäre es gut und von nutzen wenn wir den Account namen bekommen könnten den du hattest.
Somit könnte man aufjedenfall nachschauen ob man da was findet das sich für die wiederherstellung des Accounts nützlich erweist.

Deswegen habe ich mal ein bisschen nachgeforscht ( Sorry aber ich liebe nachforschungen )

An hand deines gesendeten feedbacks von deinem jetzigen Account ist meine Vermutung das es sich eventuell um den Account  " RealMalatesta " handelt oder handeln könnte.

Der Account ist von 2014 und hat auch schon damals Bitcoin adressen geschrieben in diversen Topics.
Ist alles hier https://ninjastic.space/addresses?author=RealMalatesta ersichtlich aufgelistet.

Aber der Hauptgrund warum ich denke das es dieser Account ist , das er auch schon bereits hier im Deutschen Bereich geschrieben hat.
Der erste Topic ist hier von 2014 : Miner in der Gegend von Zürich?
Dann der letzte beitrag am April 14, 2016, hier im topic von willi9974 Gruppenkauf Solo Mining - The next Generation 250 THs RUN und danach kam nichts mehr im deutschen Bereich.

Zudem wurde im Topic von willi9974 auch eine Transaktionsnummer geschrieben die ich mir ebenfalls angeschaut habe.
Darin ist die Bitcoin adresse " 1MyzXxhk88CVx6A4nBtRUAA8A4bTVYWtwv " zu finden von wo aus die Transaktion zu willi9974 gemacht wurde.

Dies ist alles vorerst eine Vermutung das es sich um deinen Alten Account handelt , aber ich glaube das ich richtig liege ( Hoffentlich )

[AHOYBRAUSE]

Sorry das ich diesen Topic jetzt gelesen habe , bitte aufjedenfall die sache dem Account recovery Team melden so wie es 1miau geschrieben hat.

Auch wie mole0815 auch schon bereits geschrieben hat wäre es gut und von nutzen wenn wir den Account namen bekommen könnten den du hattest.
Somit könnte man aufjedenfall nachschauen ob man da was findet das sich für die wiederherstellung des Accounts nützlich erweist.

Deswegen habe ich mal ein bisschen nachgeforscht ( Sorry aber ich liebe nachforschungen )

An hand deines gesendeten feedbacks von deinem jetzigen Account ist meine Vermutung das es sich eventuell um den Account  " RealMalatesta " handelt oder handeln könnte.

Der Account ist von 2014 und hat auch schon damals Bitcoin adressen geschrieben in diversen Topics.
Ist alles hier https://ninjastic.space/addresses?author=RealMalatesta ersichtlich aufgelistet.

Aber der Hauptgrund warum ich denke das es dieser Account ist , das er auch schon bereits hier im Deutschen Bereich geschrieben hat.
Der erste Topic ist hier von 2014 : Miner in der Gegend von Zürich?
Dann der letzte beitrag am April 14, 2016, hier im topic von willi9974 Gruppenkauf Solo Mining - The next Generation 250 THs RUN und danach kam nichts mehr im deutschen Bereich.

Zudem wurde im Topic von willi9974 auch eine Transaktionsnummer geschrieben die ich mir ebenfalls angeschaut habe.
Darin ist die Bitcoin adresse " 1MyzXxhk88CVx6A4nBtRUAA8A4bTVYWtwv " zu finden von wo aus die Transaktion zu willi9974 gemacht wurde.

Dies ist alles vorerst eine Vermutung das es sich um deinen Alten Account handelt , aber ich glaube das ich richtig liege ( Hoffentlich )

Hehe, gute Observation.
Ich hatte ja auch gefragt um welchen Account es sich handelt, aber nicht daran gedacht einfach mal beim Feedback zu schauen.
Denke mal du liegst da 1000% richtig, good job!

Hoffen wir mal das es klappt. Insofern er nachweisen kann dass er Zugriff auf die hinterlegte Adresse hat sollte es aber kaum ein Problem darstellen. Da wird sich der gute Käufer aber ordentlich in den Hintern beissen. Account wieder weg (verdient), signature campaign servus, usw usw.

Vielleicht hat er ja aber noch mehr Accounts gekauft, man weiss ja nie.

Drücke weiterhin die Daumen!

[Atrax]

Hut ab - du hast das "Rätsel" gelöst https://ninjastic.space/ kannte ich nicht. Mit dem Tool hätte ich mir wohl eine Menge Suchen ersparen können.

Sollte der Käufer des Accounts allerdings hier mitlesen, könnte er doch grundsätzlich alle Posts, in denen eine Adresse vorkommt, verändern. Ich habe tatsächlich nur für eine einzige Adresse noch den PrivKey, dafür aber für eine, welche nur von RealMalatesta und niemand anderem editiert werden könnte

[Real-Duke]

Sollte der Käufer des Accounts allerdings hier mitlesen, könnte er doch grundsätzlich alle Posts, in denen eine Adresse vorkommt, verändern.

Ich hoffe zum einen für dich, dass Du deinen Account nach all den Jahren wirklich zurück bekommst.
Zum anderen bin ich wegen deiner Sorge dass der Käufer hier auch mitlesen könnte kurz erschrocken, da es doch hier im Forum den guten Telegramm-Bot gibt, der den Teilnehmer bei Erwähnung des Namens informiert.

Nennt mich Paranoid, aber evtl macht das wirklich noch alles kaputt
Ich nutze den Bot selbst nicht, aber soweit ich weiß viele andere hier. Mag das mal jemand kurz klarstellen?

[bullrun2024bro]

Hut ab - du hast das "Rätsel" gelöst https://ninjastic.space/ kannte ich nicht. Mit dem Tool hätte ich mir wohl eine Menge Suchen ersparen können.

Sollte der Käufer des Accounts allerdings hier mitlesen, könnte er doch grundsätzlich alle Posts, in denen eine Adresse vorkommt, verändern. Ich habe tatsächlich nur für eine einzige Adresse noch den PrivKey, dafür aber für eine, welche nur von RealMalatesta und niemand anderem editiert werden könnte

Editierte Posts spielen keine Rolle.

Wenn der Original-Beitrag von Ninjastic.space erfasst wurde (und deine Adresse enthält), bringt es nichts diesen Post nachträglich zu editieren oder zu löschen. Der Original-Beitrag ist mWn weiterhin dort sichtbar.

Beim Recovery-Team solltest du das natürlich angeben und verlinken bzw. mit Screenshots belegen. Zusätzlich dann der Hinweis, dass der Käufer versucht Beweise zu vernichten.

Trotzdem kann es natürlich nicht schaden, den entsprechenden Post zu screenshotten und die #-Postnummer des entsprechenden Threads aufzuschreiben.


Falls du den Account nicht wiederbekommst, sollten wir als Community aber definitiv aktiv werden. Der alte Account hat ja positives deutschsprachige Feedback u.a. auch an @willi9974 versendet. Siehe hier:



Wenn der neue Besitzer nun kein Deutsch mehr spricht oder sich eines Translators bedient, ist das mMn ein weiteres klaren Anzeichen, dass der Account gekauft wurde. Und das sollten wir dann auch durch Feedback kenntlich machen, sodass er zumindest kein Geld mehr mit dem gekauften Account verdient.

[AHOYBRAUSE]

Sollte der Käufer des Accounts allerdings hier mitlesen, könnte er doch grundsätzlich alle Posts, in denen eine Adresse vorkommt, verändern.

Ich hoffe zum einen für dich, dass Du deinen Account nach all den Jahren wirklich zurück bekommst.
Zum anderen bin ich wegen deiner Sorge dass der Käufer hier auch mitlesen könnte kurz erschrocken, da es doch hier im Forum den guten Telegramm-Bot gibt, der den Teilnehmer bei Erwähnung des Namens informiert.

Nennt mich Paranoid, aber evtl macht das wirklich noch alles kaputt
Ich nutze den Bot selbst nicht, aber soweit ich weiß viele andere hier. Mag das mal jemand kurz klarstellen?

War es nicht so das man editierte und gelöschte Sachen auch irgendwo sehen kann?
Das mit dem Telegram bot wusste ich auch nicht, vielleicht der Käufer ebenfalls nicht.

Denke mal da muss man sich nicht zu viele Sorgen machen. Der Typ hat ja sicher auch sein Feedback gesehen, ist sich also bewusst dass da irgendwann mal was kommen kann.

Einfach von allem ein Screenshot und dann passt das auch.

Edit: Bullrun war schneller und beantwortet meine Frage gleich mit. 

[Real-Duke]

Editierte Posts spielen keine Rolle.

Wenn der Original-Beitrag von Ninjastic.space erfasst wurde (und deine Adresse enthält), bringt es nichts diesen Post nachträglich zu editieren oder zu löschen. Der Original-Beitrag ist mWn weiterhin dort sichtbar.

Super! Danke bro, das hatte ich nicht bedacht.

Edit: Bullrun war schneller und beantwortet meine Frage gleich mit.  

Edit: Die Community ist eben sehr gut und fix
Ihr wart jetzt beide sehr schnell, daher muss ich hier auch noch einmal ergänzen. Nee dann bin ich guter Dinge, dass es wirklich klappen sollte den Account zurück zu erhalten

[Atrax]

Das mit dem Ninjastic.space ist wirklich eine coole Sache! Hatte ich nie auf dem Radar, hätte es mir tatsächlich etwas leichter gemacht. Naja, da bin ich selber schuld

[Lafu]

Hut ab - du hast das "Rätsel" gelöst https://ninjastic.space/ kannte ich nicht. Mit dem Tool hätte ich mir wohl eine Menge Suchen ersparen können.

Naja so schwer das für eigentlich ja nicht , Real-Duke und , oder cygan haben mal geschrieben Ich sollte meinen Usernamen in Sherlock Lafu ändern  
Zumindest wissen wir ja jetzt um was für einen Account es sich handelt , zudem sollte es auch keine probleme geben mit dem Account recovery Team.

Sollte der Käufer des Accounts allerdings hier mitlesen, könnte er doch grundsätzlich alle Posts, in denen eine Adresse vorkommt, verändern. Ich habe tatsächlich nur für eine einzige Adresse noch den PrivKey, dafür aber für eine, welche nur von RealMalatesta und niemand anderem editiert werden könnte

Wie bereits von anderen geschrieben können die Beiträge auf ninjastic.space nicht mehr verändert werden , also ist das schon mal sicher was dort steht.

Falls du den Account nicht wiederbekommst, sollten wir als Community aber definitiv aktiv werden. Der alte Account hat ja positives deutschsprachige Feedback u.a. auch an @willi9974 versendet. Siehe hier:

Wenn der neue Besitzer nun kein Deutsch mehr spricht oder sich eines Translators bedient, ist das mMn ein weiteres klaren Anzeichen, dass der Account gekauft wurde. Und das sollten wir dann auch durch Feedback kenntlich machen, sodass er zumindest kein Geld mehr mit dem gekauften Account verdient.

Ich denke eventuell sollten wir nicht erst warten was passiert und dem Account ein neutrales oder sogar negatives Feedback geben aufgrund der momentanen Sichtweise.
Wenn Atrax eine signierte Message hier schreiben sollte und die Message von einer adresse ist die RealMalatesta früher einmal geschrieben hat würde ich das als beweis sehen.
Demnach wäre dann auch negatives Feedback angebracht , eventuell kann man dieses Thema auch an die DT1 Users weitergeben und was die dazu sagen.

[Atrax]

Ich denke eventuell sollten wir nicht erst warten was passiert und dem Account ein neutrales oder sogar negatives Feedback geben aufgrund der momentanen Sichtweise.
Wenn Atrax eine signierte Message hier schreiben sollte und die Message von einer adresse ist die RealMalatesta früher einmal geschrieben hat würde ich das als beweis sehen.
Demnach wäre dann auch negatives Feedback angebracht , eventuell kann man dieses Thema auch an die DT1 Users weitergeben und was die dazu dagen.

Werd ich machen - eine signierte Message hier posten. Sobald mein Client fertig synchronisiert hat.... 15 Stunden... pfffff.... Ich sollte meine Nodes nicht immer selber zerschiessen....

[1miau]

Dass der aktuelle (unrechtmäßige) Besitzer des Accounts hier mitliest und den Beitrag mit der Adresse löscht, halt ich für ziemlich unwahrscheinlich.
Das ist ein klassischer Gambling-Shitposter, den sonst nicht viel interessieren wird, außer seine wöchentliche Beitragsanzahl für seine Signaturkampagne zusammen zu bekommen.
Selbst Schuld, wenn er einen Account käuft (was weithin bekannt ist, dass es für sowas negativen Trust gibt) und damit das Geschäft der Betrüger und Hacker ankurbelt.
Er hat nun lange genug den Account für Signaturkampagnen ausgepresst und in der Zeit seit dem Kauf bestimmt mehrere Tausend USD an Belohnungen kassiert...
Kann er sich jetzt einen eigenen Account anlegen...

Trotzdem würde ich den Link des Beitrages, der die Adresse enthält, auf jeden Fall abspeichern.
Erstens, um den Beitrag den Moderatoren bei der Accountwiederherstellung zu verlinken und so könnte man den Beitrag auch über ninjastic.space abgleichen.
Mit den Infos, die du hast, sollte das mit hoher Wahrscheinlichkeit sehr schnell gehen, dass du deinen Account schnell wieder bekommst.

Wenn du noch einen Faden in Meta erstellen magst, können wir auch einen unterstützenden Kommentar dalassen, falls es bei der Wiederherstellung Bedenken geben sollte.
Der Fall ist ziemlich klar zu deinen Gunsten ist, sehe ich da allerdings keine Probleme bei der Wiederherstellung.  

Auf einen negativen Trust verzichte ich daher auch, denn der Fall sollte schnell geklärt sein und braucht kein Eingreifen der DT-Mitglieder.

[bullrun2024bro]

Ich denke eventuell sollten wir nicht erst warten was passiert und dem Account ein neutrales oder sogar negatives Feedback geben aufgrund der momentanen Sichtweise.
Wenn Atrax eine signierte Message hier schreiben sollte und die Message von einer adresse ist die RealMalatesta früher einmal geschrieben hat würde ich das als beweis sehen.
Demnach wäre dann auch negatives Feedback angebracht , eventuell kann man dieses Thema auch an die DT1 Users weitergeben und was die dazu sagen.

Sehe ich auch so. Würde nach einer signierten Nachricht der alten Adresse einen negativen Trust vergeben und wieder löschen, sobald der eigentliche Eigentümer Atrax seinen Account zurückerlangt hat.

Wie @1miau schon schreibt. Der Account wurde nun lange genug für Signatur-Kampagnen ausgepresst. Da sollten wir schon zügig reagieren, sofern die Faktenlage klar ist. Zumal man den Trust ja auch mit einem Klick wieder löschen kann, sobald der Account zurückgegeben wurde.

Werd ich machen - eine signierte Message hier posten. Sobald mein Client fertig synchronisiert hat.... 15 Stunden... pfffff.... Ich sollte meine Nodes nicht immer selber zerschiessen....

Kannst ja einfach hier posten, sofern du die Message signiert hast.

[Atrax]

Der Originaltext, den ich an das Recovery-Team sandte, enthält meine E-Mail-Adresse, welche wiederum meinen Klarnamen offenbart. Deshalb signiere ich lieber hier drin dann eine andere Message... Noch zwei Stunden, bis fertig gesynced ist... puuuh...

[Lafu]

Sehe ich auch so. Würde nach einer signierten Nachricht der alten Adresse einen negativen Trust vergeben und wieder löschen, sobald der eigentliche Eigentümer Atrax seinen Account zurückerlangt hat.

Wie @1miau schon schreibt. Der Account wurde nun lange genug für Signatur-Kampagnen ausgepresst. Da sollten wir schon zügig reagieren, sofern die Faktenlage klar ist. Zumal man den Trust ja auch mit einem Klick wieder löschen kann, sobald der Account zurückgegeben wurde.

Genau so sehe ich das auch , und zudem bin ich mal gespannt ob sich der gekaufte oder gehackte Account auch hier dann mal sehen läßt oder meldet.

Der Originaltext, den ich an das Recovery-Team sandte, enthält meine E-Mail-Adresse, welche wiederum meinen Klarnamen offenbart. Deshalb signiere ich lieber hier drin dann eine andere Message... Noch zwei Stunden, bis fertig gesynced ist... puuuh...

Solange es die selbe oder eine adresse ist die du damals als RealMalatesta geschrieben hast ist es egal was in der signierten Message drin steht.
Deinen Namen und die Email Adresse gehört auch keinen was an ausser dem Recovery Team natürlich.
Wenn die Message geschrieben wurde und dann auch verifiziert ist oder wird dann sollte eigentlich alles klar sein.
Danach könnte man auch die sache in META mal anbringen.