Bitcoin Krimi - Wem gehört Adresse 12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr ?

[Wolfgang Wester]

Hallo zusammen,

mein Name ist Wolfgang Wester von der Firma HLT Software GmbH. Ich bin Bitcoin Researcher. Manchmal mache ich Pro Bono-Projekte. In diesem Thread möchte ich Euch mein
aktuelles PR-Projekt vorstellen. Ziel ist es, die Eigentümerschaft der Adresse 12ib7... zu klären.
Kurz ein paar Hintergrundinformationen im Telegrammstil:

- aktuell (11..11.2023) liegen auf der Adresse rund 31.000 BTC
- es gibt eine Person, die öffentlich behauptet der Eigentümer zu sein --> Name: Craig Wright
- im Jahr 2020 gab es laut seinen Angaben einen Hacker-Angriff auf seine privaten Server/PC's und seine gesamten Daten wurden gelöscht
- jetzt hat er keinen Zugriff mehr auf die Adresse und hat einige Bitcoin-Core-Entwickler auf Schadensersatz bzw. Wiederherstellung seiner PrivateKeys verklagt
- ob er aber je Eigentümer dieser Adresse war, ist ungeklärt

Ich habe das hier stark verkürzt wiedergegeben, wer tiefer einsteigen möchte suche bitte einmal nach folgenden Stichpunkten:

- COPA vs Wright
- Pineapple Hack Craig Wright

So genug der Vorrede, gehen wir an die Arbeit...

Der erste Schritt bei der Ermittlung der Eigentümerschaft einer unbekannten Adresse ist es immer, mit einen unserer Tools einen aktuellen Kontoauszug zu "ziehen".
Das Ergebnis sieht dann wie folgt aus:

11.11.2023 16:19:14,468 - -----------
11.11.2023 16:19:14,469 - Balance History
11.11.2023 16:19:14,469 - created by HLT Software GmbH, Germany
11.11.2023 16:19:14,470 - -----------
11.11.2023 16:19:14,470 - Address : 12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr
11.11.2023 16:19:14,471 - Balance : 0000031000.07376309 BTC
11.11.2023 16:19:14,472 - TXCount : 162
11.11.2023 16:19:14,472 - -----------
11.11.2023 16:19:14,473 - Receive : 0000052700.07376309 BTC | Ins: 000159|First: 13-05-2010 08:22:38  Last: 21-10-2023 01:42:55
11.11.2023 16:19:14,474 - Sent    : 0000021700.00000000 BTC |Outs: 000004|First: 02-06-2010 10:57:07  Last: 24-07-2010 23:35:23
11.11.2023 16:19:14,475 - -----------
11.11.2023 16:19:15,198 - 00070071|24-07-2010 23:35:23|-      9000.00000000|     31000.00000000|134f4f74abb354c7e402004e0c4e01c1aa85b10632e5ac26209cb4d695a4a2b8
11.11.2023 16:19:15,203 - 00067050|14-07-2010 06:10:37|+      1000.00000000|     40000.00000000|997af5588c73164de6f38c2b23ad0b51f0d42bfe5ae1a445f975c12741b6a452
11.11.2023 16:19:15,208 - 00061666|19-06-2010 14:23:56|+      9000.00000000|     39000.00000000|55c730087e65259d162557ce04932d7b51009534d686151bcfaebedd503f482a
11.11.2023 16:19:15,213 - 00061638|19-06-2010 09:55:03|+      9000.00000000|     30000.00000000|6830a1deaa6b21ba1653a00a1fd9792233fcd8f459e322ed9003ff05f6f40565
11.11.2023 16:19:15,218 - 00061615|19-06-2010 07:06:26|+     12000.00000000|     21000.00000000|e5c4c70ac5d837c1b98afb5bbd7b4c5931079622e920fd88cd06bcdbf7045e7f
11.11.2023 16:19:15,224 - 00060147|09-06-2010 23:37:54|+      9000.00000000|      9000.00000000|eea3895af4d337cea9d813860ded48eb773762f84bd3da078f04bbb05b2245a6
11.11.2023 16:19:15,229 - 00060125|09-06-2010 19:53:23|-      9000.00000000|          .       0|064bc02f12cee52c0642bdb5f04e4a3a1e3600ed004c3e3c27ffa34ecd7056f8
11.11.2023 16:19:15,234 - 00059987|09-06-2010 00:38:54|+      9000.00000000|      9000.00000000|f815694f58d6aa9a1d05368a39c148043ff2c987fd85bdcabbf7e98b6842cba2
11.11.2023 16:19:15,240 - 00059027|02-06-2010 14:43:05|-      3000.00000000|          .       0|d76641afb4d0cc648a2f74db09f86ea264498341c49434a933ba8eef9352ab6f
11.11.2023 16:19:15,245 - 00059010|02-06-2010 10:57:07|-       700.00000000|      3000.00000000|99f44a1e654e57c0d9918d2d2df728093cde0ed9e768c50737b3b77a37a656fb
11.11.2023 16:19:15,250 - 00055632|13-05-2010 08:22:38|+       700.00000000|      3700.00000000|8e8edee70c87068824d5056248c4cb51b103a8f927542e7d6a76a4acadefb006
11.11.2023 16:19:15,255 - 00055632|13-05-2010 08:22:38|+      3000.00000000|      3000.00000000|0a855d267a1451407953b93c6b29118f00f4da90f98dcdca59a8fee2148906f2

Hinweis: Der obige Auszug enthält nur die wichtigsten Buchungen, es gibt noch ne Menge an Micro-Einzahlungen (Dust), die für uns aber hier uninteressant sind.

Als erstes Ergebnis für den Zeitraum vom 13.05.2010 - 24.07.2010 können wir festhalten:

- es gab insgesamt 8 Einzahlungen mit einem Volumen von 52.700 BTC
- es gab insgesamt 4 Abbuchungen mit einem Volumen von 21.700 BTC

Nun müssen wir entscheiden, was wir uns näher anschauen wollen, die Einzahlungen oder die Auszahlungen...
Dazu mehr in meinem nächsten Post.

Kurz eine Frage an alle: Wie kann ich denn hier Grafiken einbinden  ?

[1714494160]

1714494160

[1714494160]

1714494160

[1714494160]

1714494160

[1miau]

Interessante Sache, danke für die Erstellung des Fadens.  

Nun müssen wir entscheiden, was wir uns näher anschauen wollen, die Einzahlungen oder die Auszahlungen...
Dazu mehr in meinem nächsten Post.

Was ist denn statistisch gesehen sinnvoller, dass man etwas herausfindet, Eingänge untersuchen oder Ausgänge?

Kurz eine Frage an alle: Wie kann ich denn hier Grafiken einbinden  ?

Bilder kann man erst platzieren, wenn der eigene Account den Rang "Jr. Member" hat (30 Activity und 1 Merit). Jeden Tag gibt es einen Activity-Punkt, jedoch maximal 14 Stück in 14 Tagen. Nach weiteren 2 Wochen steigt die Activity dann weiter an, sofern man bis dahin mehr als 14 Beiträge geschrieben hat. Hier eine Beschreibung dazu.

Für Bilder geht es hier lang: Bilder im Bitcointalk verwenden

[Turbartuluk]

Bilder kann man erst platzieren, wenn der eigene Account den Rang "Jr. Member" hat (30 Activity und 1 Merit). Jeden Tag gibt es einen Activity Punkt, jedoch maximal 14 Stück in 14 Tagen. Nach weiteren 2 Wochen steigt die Activity dann weiter an, sofern man bis dahin mehr als 14 Beiträge geschrieben hat. Hier eine Beschreibung dazu.

In der Tat interessant, ich lese auch mit.

Damit wir Neugierigen hoffentlich keine 3 Wochen auf das Bild oder gar neue Beiträge warten müssen, kannst du auch einfach den Link einfügen. Dann kann jeder drauf klicken und wenn man dich dann zitiert wird das Bild meine ich auch automatisch eingebunden.

[Wolfgang Wester]

so es geht weiter, hab noch etwas Zeit.
Zunächst einmal vielen Dank für die Infos bzgl. Bilder. Na ja, dann machen wir das erst mal in Textform und Bilder & Grafiken liefere ich nach.

Noch eine Info, wie der Kontoauszug aufgebaut ist

|----Zeitstempel----------|    |Blknummer|  Blk DateTime UTC    |   Buchungsbetrag     |aktueller Kontostand |Transfer-Hash
11.11.2023 16:19:15,255 -  00055632   |13-05-2010 08:22:38|+   3000.00000000   |    3000.00000000    |0a855d267a1451407953b93c6b29118f00f4da90f98dcdca59a8fee2148906f2

Die Kontoauszüge immer von unten nach oben lesen.

Ok, kommen wir zum nächsten Schritt...
Grundsätzlich ist es egal, womit man anfängt. Ich habe mir aber angewöhnt, immer mit den Abbuchungen zu beginnen.

Wir arbeiten chronologisch das ist dann in unserem Fall

11.11.2023 16:19:15,245 - 00059010|02-06-2010 10:57:07|-       700.00000000|      3000.00000000|99f44a1e654e57c0d9918d2d2df728093cde0ed9e768c50737b3b77a37a656fb

Wir nehmen nun die letzte Zahl, den Transfer-Hash (99f44a...) als Input für unser HLT-Tool und bekommen als Ergebnis

11.11.2023 19:24:22,500 - ------
11.11.2023 19:24:22,500 - Transfer Data
11.11.2023 19:24:22,500 - created by HLT Software GmbH, Germany
11.11.2023 19:24:22,503 - ------
11.11.2023 19:24:22,544 - Block #00059010
11.11.2023 19:24:22,550 - DateTime: 02-06-2010 10:57:07
11.11.2023 19:24:22,558 - Inputs  : 7
11.11.2023 19:24:22,566 - Outputs : 1
11.11.2023 19:24:22,574 - Fees    : 00000000,00000000
11.11.2023 19:24:22,582 - Total   : 00001000,00000000
11.11.2023 19:24:22,587 - -----------
11.11.2023 19:24:22,593 - I N P U T S
11.11.2023 19:24:22,598 - -----------
11.11.2023 19:24:22,625 - 0000|00054399R|00000050,00000000|001LvTumz25kAVDuHDgk7zdynBcpbqFTF4oK|a44f31e3946636fac368ce57ce12d077007adb6200fa465ab3c3b0a9589673a7
11.11.2023 19:24:22,631 - 0000|00054943R|00000050,00000000|0018WNjVsgeoTU5Jdw7rDM2eHtouCRtorW5T|c1fa7677710d8cf1ca7e07e83c69658336e16b204135d097861630900e03488d
11.11.2023 19:24:22,637 - 0000|00055419R|00000050,00000000|0016MU1hr7PMCrSBsQDeCTaH32LXiff4H421|ded4872823bf1b1eff61bc4eeca3125a282240b3372027fb40d87c433dce78e9
11.11.2023 19:24:22,642 - 0000|00055632-|00000700,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|8e8edee70c87068824d5056248c4cb51b103a8f927542e7d6a76a4acadefb006
11.11.2023 19:24:22,648 - 0000|00056176R|00000050,00000000|0013ZqvhcNuWG11D6wKo8vCzxwXLjDBpw6yC|7f2e9dbac275a82b71b12fa0110ccfee4b296179eb67b1c21d4d4e21e1dd7af8
11.11.2023 19:24:22,653 - 0000|00056511R|00000050,00000000|001FogTYHeNkbK3VxaQFW4fhF3btjpnZXQVV|cc1f351657d7123823200a98d1800117fb92df13a74831b18703491aac25effa
11.11.2023 19:24:22,658 - 0000|00058011R|00000050,00000000|0016CbDL5nB25zc6PeyqiBAe8X1s8b1xGXNZ|aa040a24228d2ccd654bec46de60d6c8f7f30cddb190168edc084786cf978697
11.11.2023 19:24:22,663 - -------------
11.11.2023 19:24:22,669 - O U T P U T S
11.11.2023 19:24:22,674 - -------------
11.11.2023 19:24:22,697 - 00001000,00000000|0001JyEmxiMso2RsFVfBcCa616npBvGgxiBX|2c9790aaeba254dc55f92ade19e0ae33dd906f9a9153052042c614976d4222c7
11.11.2023 19:24:22,703 - ------

Sehr schön, wir haben hier eine Multi-Input-Transaction. Also nicht nur die 700 BTC, sondern auch noch 6 Rewards (54399R, 54943R, ..).
Gemäß Satoshi White Paper, Kapitel 10 sind sämtliche Transactions-Inputs dem gleichen User zuzuordnen (vereinfacht ausgedrückt)

Für uns bedeutet das, wir kennen nun auch 6 Rewards vom 12ib7-Eigentümer
Und...er ist ein Miner.

Aber noch viel interessanter, die insgesamt 1.000 BTC gehen an genau eine Adresse --> 1JyEmxiMso2RsFVfBcCa616npBvGgxiBX

Und es kommt noch besser, für diese Adresse gibt es in der HLT-Datenbank eine direkte User-Zuordnung:

Eigentümer der Adresse 1JyEmxi... ist der Bitcoin Talk User DWDollar

Fassen wir zusammen :

Der gesuchte Eigentümer der Adresse 12ib7... hat 1.000 BTC direkt an DWDollar überwiesen. Das bedeutet, DWDollar müsste den 12ib7-Eigentümer kennen.

Jetzt brauche ich Eure Hilfe !

Wir müssen mit DWDollar Kontakt aufnehmen. Ich bin Newbie und mein PM geht nicht.
Vermutlich hat niemand von Euch direkt Kontakt mit DWDollar, aber vielleicht kennt Ihr ja jemanden
von den alten Talkern (Theymos, Jeff Garzik, ...)

Bin gespannt was Ihr erreichen könnt.
P.S. : Ihr seit jetzt auch alle Researcher  

[seek3r]

Aber noch viel interessanter, die insgesamt 1.000 BTC gehen an genau eine Adresse --> 1JyEmxiMso2RsFVfBcCa616npBvGgxiBX

Und es kommt noch besser, für diese Adresse gibt es in der HLT-Datenbank eine direkte User-Zuordnung:

Eigentümer der Adresse 1JyEmxi... ist der Bitcoin Talk User DWDollar

Fassen wir zusammen :

Der gesuchte Eigentümer der Adresse 12ib7... hat 1.000 BTC direkt an DWDollar überwiesen. Das bedeutet, DWDollar müsste den 12ib7-Eigentümer kennen.

Jetzt brauche ich Eure Hilfe !

Wir müssen mit DWDollar Kontakt aufnehmen. Ich bin Newbie und mein PM geht nicht.
Vermutlich hat niemand von Euch direkt Kontakt mit DWDollar, aber vielleicht kennt Ihr ja jemanden
von den alten Talkern (Theymos, Jeff Garzik, ...)

Bin gespannt was Ihr erreichen könnt.
P.S. : Ihr seit jetzt auch alle Researcher 

Die Spur könnte ins Leere laufen...oder es muss jede Menge Research betrieben werden - ich kenne eure Möglichkeiten nicht.
Aber mehr dazu im Laufe des Posts.

Als erstes habe ich mir angeschaut, wie ihr die Adresse mit dem User dwdollar in Verbindung gebracht habt.
Daraufhin bin ich auf diesen Post aus 2010 gestoßen - dort scheint noch der ursprüngliche Besitzer des Accounts die Kontrolle gehabt zu haben.

Schaut man sich andere Beiträge an, dann sieht man, dass dwdollar der Gründer der so ziemlich ersten Exchange - so wie wir sie heute kennen - war.
Wenn man an die Anfangszeiten denkt, kommt jedem direkt Mt.Gox in den Sinn.. die wenigsten kennen dabei "Bitcoin Market"

Bitcoin Market war so ziemlich die erste Exchange, gegründet von dem bereits erwähntem User. Ich habe mal sein Announcement von damals rausgesucht. Zu dem Zeitpunkt wurde die "Börse" damals besonders in versch. IRC Kanälen beworben.

Deshalb bin ich anfangs mit der Aussage gekommen, dass "die Spur ins Leere laufen" könnte. Die Adresse 1JyEmxiMso2RsFVfBcCa616npBvGgxiBX könnte als Deposit-Adresse für die Exchange gedient haben.
Schaut man sich die Adresse einmal im Explorer an lässt sich das zwar erst nicht vermuten. Es wurden verhältnismäßig wenige Transaktionen getätigt, man darf das Volumen aber nicht ansatzweise mit den heutigen Exchange-Wallets vergleichen.
Ein weiteres Indiz ist die letzte Transaktion der Adresse. Am 04.04.2011 war die letzte Aktivität ausgehend von der Adresse - kurze Zeit nach einem Major-Update von Bitcoin Market. (In dem Update wurde vor allem die gesamte Abwicklung der Ein- und Auszahlungen überarbeitet)

Wenn man sich die letzten Posts von "dwdollar" aus 2018/2019 anschaut, könnte man ihn in Verbindung mit dem Shitcoin GCC bringen. CEO - wenn man es denn so nenen will - ist ein gewisser Jan M. Pasboel, der sich auf diversen Netzwerken finden lässt.

Leider ist man wohl irgendwie an die Account-Daten von dem besagten Account gekommen und hat ihn dann für Werbezwecke genutzt. Auf den ersten Anblick scheint es ja seriös zu wirken, wenn ein Account aus Januar 2010 mit der ID=24 einen neuen Alt-(Shitcoin.. *hust*)coin bewirbt.

Schaut man dann genauer hin, lassen viele Dinge Zweifel aufkommen:

• OG Bitcoiner, der aufeinmal irgendeinen Shitcoin bewirbt
• 1. Post nach sechs-jähriger Abstinenz ist die Ankünding des erwähnten Coins
• Logs des Accounts (siehe Screenshot)

...um mal ein paar Red-Flags zu nennen.


[1] bpip-Profil von "dwdollar"

Daraus lässt sich schließen, dass man wohl nicht mehr auf den ursprünglichen Account-Besitzer stoßen würde, wenn man "dwdollar" kontaktieren würde.

[Wolfgang Wester]

@seek3r: Richtig stark was Du herausgefunden hast. Die PM-Schiene ist damit wohl Toast.

Ich habe aber einen alten Thread hier gefunden, da wird sein richtiger Name genannt und auch 3 Email-Adressen.
https://bitcointalk.org/index.php?topic=130417.0

Ich habe Ihn angeschrieben, mal sehen ob er antwortet. Ich bezweifle das aber, denn ich habe auch das hier gefunden

https://www.theblock.co/post/8979/recovering-a-1000-btc-investment-from-may-2011-may-be-impacted-by-courts-jurisdiction
https://casetext.com/case/smoak-v-bitcoin-mkt-llc

Das mit den Börsen bringt mich noch auf eine andere Idee. Damals in der Anfangszeit sind in kurzer Zeit
einige Börsen entstanden.

- Oktober 2009 NewLibertyStandard
- März 210 BitcoinMarket (DWDollar)
- Mai 2010 BitcoinExchange (Martti Malmi)
- Juli 2010 Mt. Gox (Jed McCaleb)

Ich werde einmal versuchen, dorthin Kontakt zu bekommen. Wird aber vermutlich auch schwer sein...


Denkt bitte an den Topic-Titel, da steht Krimi drin...vermutlich werden wir noch öfter denken, wir stehen kurz vor der Lösung...das macht das aber so spannend 

[cygan]

in der tat ein echter krimi, wenn man sich die beiträge von @Wolfgang Wester und @seek3r durchliest und ich ziehe echt den hut ab vor eurer ganzen leistung, was die recherche um die besagte BTC adresse und den user @dwdollar angeht. @Lafu kann höchstwahrscheinlich bei der ganzen 'ermittlung' mit seinen skills auch weitere informationen liefern.
auf jeden fall ein sehr interessanter faden und @Wolfgang Wester ist jetzt schon mal ein gewinn für unsere d-a-ch gemeinschaft

btw herzlich willkommen Wolfgang und viel spass hier mit uns

[seek3r]

@seek3r: Richtig stark was Du herausgefunden hast. Die PM-Schiene ist damit wohl Toast.

Ich habe aber einen alten Thread hier gefunden, da wird sein richtiger Name genannt und auch 3 Email-Adressen.
https://bitcointalk.org/index.php?topic=130417.0

Den Namen Dustin Dollar habe ich auch gesehen/gefunden. Aber ich bezweifle doch sehr, dass das sein realer Name ist.
Abgeleitet wurde der Name auch lediglich von seiner "PayPal-Mail" - deshalb glaub ich eher an einen fiktiven Alias.
Das damals auch eine LLC als Geschäftsform gewählt wurde, war sicherlich kein Zufall um die wahre Identität zu verschleiern bzw zu wahren.

Das mit den Börsen bringt mich noch auf eine andere Idee. Damals in der Anfangszeit sind in kurzer Zeit
einige Börsen entstanden.

- Oktober 2009 NewLibertyStandard
- März 210 BitcoinMarket (DWDollar)
- Mai 2010 BitcoinExchange (Martti Malmi)
- Juli 2010 Mt. Gox (Jed McCaleb)

Ich werde einmal versuchen, dorthin Kontakt zu bekommen. Wird aber vermutlich auch schwer sein...

Da magst du vielleicht mehr Erfolg haben, Martti Malmi war als sirius auf Bitcointalk unterwegs. Aber mittlerweile scheint er hier inaktiv zu sein.
Ich würde die Kontaktaufnahme auf Twitter/X oder eben auf Nostr versuchen.  Meine Daumen sind gedrückt! 

[Lafu]

@Lafu kann höchstwahrscheinlich bei der ganzen 'ermittlung' mit seinen skills auch weitere informationen liefern.

Ich würde gerne helfen und etwas Zeit dafür aufbringen aber leider habe ich die Zeit dazu im Moment nicht wirklich.
Des weiteren glaube ich das sich mit dieser Sache oder Fall ja schon so einige befasst haben oder tun.
Ist also denke ich nicht schwer dazu im Forum oder Netz etwas raus zu finden was hilft.
Sollte ich denoch Zeit haben versuche ich was dazu beitragen zu können.

[mole0815]

Herzlich willkommen nochmal Wolfgang und freut ich wenn wir hier nun einen Thread haben der etwas mehr Einblick in deine Arbeit liefert.
Beim Thema der PN´s konnte ich dir helfen - da hast du nun alle Möglichkeiten und bist nicht mehr limitiert.

Werde deinen Beiträgen weiterhin aufmerksam folgen und bin sehr gespannt was noch alles kommen wird

[Wolfgang Wester]

Hallo mole0815,

vielen Dank mit den PN's.

Die "Ermittlungen" gehen am Wochenende weiter. In der Woche habe dafür keine Zeit.

Grüße an die anderen "Kommissare" 

[Lafu]

Wolfgang Wester ich habe keine Ahnung ob dieser Beitrag dir eventuell hilft oder neues gibt aber ich dachte ich poste ihn mal hier.
Dieser ist zwar schon ein bisschen älter und wurde von einem guten freund von mir gemacht damals.
Eventuell findet sich ja was brauchbares für dich in den verlinkten Sachen dort .

Craig Steven Wright lawsuit "reveals" that according to Craig he was working with an MI5 agent and the NSA, a jawbreaker mercenary, cheated on his wife, has Autism, got hacked more times than anyone, is a world leading IT security professional, had to pay millions in penalties to the Australian Tax office resulting in his companies being place into liquidation, was shot twice in South America and is a trained ninja,
link to case

Craig reveals a list of bitcoin addresses he claims to own (which was delivered by his "bonded courier" that turned out not to be a bonded courier - via his wife)  of which 144 of them promptly signed a message stating "Craig Steven Wright is a liar and a fraud. He doesn't have the keys used to sign this message. The Lightning Network is a significant achievement. However, we need to continue work on improving on-chain capacity. Unfortunately, the solution is not to just change a constant in the code or to allow powerful participants to force out others. We are all Satoshi."

We would have thought to see the trial this year but instead it was postponed till 2021

Meantime the defamation trials score as follows:
Craig Wright 0 V Hodlonaut 2
Craig Wright  0 V Roger Ver 2 2019 2020
Craig Wight 0 V Adam Back 1 (Craig pulled out and paid  $8,400 to Adam)
Craig Wright 0 V McCormack 0

[Wolfgang Wester]

Hi Lafu,

Super und vielen Dank für die Infos.
Das meiste davon kenne ich schon, aber ich werde noch mal quer lesen...nicht das mir was wichtiges durch die Lappen gegangen ist für unseren Fall 

Eine Bitte habe ich noch, nennt mich nur Wolfgang. Alles andere klingt so förmlich...

[Wolfgang Wester]

Hallo zusammen,

eigentlich wollte ich heute Abend die "Ermittlungen" fortsetzen, aber die Woche war so stressig, ich bin nur noch Asche.
Deshalb heute nix mehr dafür geht es morgen weiter.

[Wolfgang Wester]

Es ist Wochenende und das bedeutet Krimizeit !
Damit man nicht den Focus verliert und im Wahnsinn endet ist man gut beraten eine solche komplexe Aufgabe in mehrere
Etappen zu unterteilen. Das werde ich auch machen. Im Projektmanagement nennt man dann die Etappen Meilensteine.
Wir befinden uns gerade in Meilenstein 1, kurz M1. Ich plane auch immer nur einen Meilenstein, da ein durchplanen von
mehreren Meilensteinen in solch einem "Ermittlungsprojekt" nicht sinnvoll ist. Wir sind also aus Projektmanagementsicht agil unterwegs...

Damit das auch alles Hand und Fuß hat, definiere ich mir jetzt für M1 eine Zielvorgabe:

------------------------------------------------------------------------------------------------------------------------------------
Ziel von M1 ist es, anhand der 12ib7-Transaktionen (Ein/Auszahlungen) ein Adress-Umweltdiagramm zu erstellen, um
festzustellen, mit wem 12ib7 interagiert hat. Ein Reward-Umweltdiagramm wird in diesem Meilenstein NICHT erstellt.
------------------------------------------------------------------------------------------------------------------------------------

Wir setzen nun unsere Untersuchung von letzter Woche mit der zweiten Auszahlung von 12ib7 fort:

00059027|02-06-2010 14:43:05|-      3000.00000000|          .       0|d76641afb4d0cc648a2f74db09f86ea264498341c49434a933ba8eef9352ab6f

Mittels Transaktions-Hash (d76641...) erhalten wir dann :

18.11.2023 08:45:15,345 - -----------
18.11.2023 08:45:15,345 - Transfer Data
18.11.2023 08:45:15,345 - created by HLT Software GmbH, Germany
18.11.2023 08:45:15,345 - -----------
18.11.2023 08:45:15,345 - Block #00059027
18.11.2023 08:45:15,360 - DateTime: 02-06-2010 14:43:05
18.11.2023 08:45:15,360 - Inputs  : 1
18.11.2023 08:45:15,360 - Outputs : 1
18.11.2023 08:45:15,379 - Fees    : 00000000,00000000
18.11.2023 08:45:15,385 - Total   : 00003000,00000000
18.11.2023 08:45:15,391 - -----------
18.11.2023 08:45:15,396 - I N P U T S
18.11.2023 08:45:15,402 - -----------
18.11.2023 08:45:15,405 - 0000|00055632-|00003000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|0a855d267a1451407953b93c6b29118f00f4da90f98dcdca59a8fee2148906f2
18.11.2023 08:45:15,405 - -------------
18.11.2023 08:45:15,405 - O U T P U T S
18.11.2023 08:45:15,420 - -------------
18.11.2023 08:45:15,420 - 00003000,00000000|0015BxdjCWWqL6dVUuREVUxaXfjX37RaVDTd|3695ffd3814ff143ca0b800578767006f877f1f01e238edcbeaff405480cbb53
18.11.2023 08:45:15,420 - ------


Ok, 12ib7 überweist 3.000 BTC an Adresse 15Bxdj....
Das hilft uns nur begrenzt, deshalb schauen wir nun mittels Transaktions-Hash 3695ff...,
wohin die 3.000 BTC weitertransferiert werden:

18.11.2023 08:53:51,988 - -----------
18.11.2023 08:53:51,988 - Transfer Data
18.11.2023 08:53:51,988 - created by HLT Software GmbH, Germany
18.11.2023 08:53:51,988 - -----------
18.11.2023 08:53:51,988 - Block #00059275
18.11.2023 08:53:51,996 - DateTime: 04-06-2010 07:03:21
18.11.2023 08:53:52,005 - Inputs  : 7
18.11.2023 08:53:52,014 - Outputs : 2
18.11.2023 08:53:52,023 - Fees    : 00000000,00000000
18.11.2023 08:53:52,031 - Total   : 00008904,35000000
18.11.2023 08:53:52,039 - -----------
18.11.2023 08:53:52,045 - I N P U T S
18.11.2023 08:53:52,052 - -----------
18.11.2023 08:53:52,058 - 0000|00057939R|00000050,00000000|001ERHeE1YZQbq4e1YXhMAzmifKhe1jijLqQ|bef39b9b0bdd6e674f3688b68becbdd75db1618d701ecaa679ee33d54d2085a9
18.11.2023 08:53:52,064 - 0000|00058158R|00000050,00000000|0018KxZaNccNexYZuFisHi1wwnNjjKpay3FY|e74051071a755473be97b57cb6884c80db11a968fa9dcc76b195ec53edbe3e88
18.11.2023 08:53:52,071 - 0000|00058202R|00000050,00000000|0012aT1pZ8iGz9D9g5zQPhtJCwt63VKbRuy3|5c31e796bf911caab4fddf2e657f5477734b9b446451357584a6bcde0c7c1392
18.11.2023 08:53:52,078 - 0000|00058850R|00000050,00000000|0016hk6FoLPec9BzjTKR5r8mx2DT6VE9dQZ4|d3f000f97dbe92bd1742857b7a1bf74090019bce4916147987cf4642692b30ad
18.11.2023 08:53:52,083 - 0000|00059027-|00003000,00000000|0015BxdjCWWqL6dVUuREVUxaXfjX37RaVDTd|d76641afb4d0cc648a2f74db09f86ea264498341c49434a933ba8eef9352ab6f
18.11.2023 08:53:52,088 - 0000|00059136R|00000050,00000000|001PHJEcQLwSR6VqTB5E4PJsRfWm5KRidXC8|a7a1608ef69e20c1c1019dde3efc33e04aecf9332e93bd2993b0696b8d82db99
18.11.2023 08:53:52,093 - 0001|00058486-|00005654,35000000|001GH4dRUAagj67XVjr4TV6J9RFNmGYsLe7c|d1a429c05868f9be6cf312498b77f4e81c2d4db3268b007b6b80716fb56a35ad
18.11.2023 08:53:52,098 - -------------
18.11.2023 08:53:52,103 - O U T P U T S
18.11.2023 08:53:52,107 - -------------
18.11.2023 08:53:52,113 - 00000020,35000000|0012RxZ2MfS6u3UKmpL3ddkvmBzFhfo3Xsy5|0e6821568e46c1a69143b63e53badd4c2bd07967b76e3348c17f1bda1b5b188b
18.11.2023 08:53:52,117 - 00008884,00000000|00138eoqfNcEdeU9EG9CKfAxnYYz62uHRNrA|4ff839b3a0bb3fa5214f40c32cd711a3d6fcfbfbc33e4c266fc9cbf47ca77627
18.11.2023 08:53:52,121 - ------

Das sieht schon deutlich besser aus. Ich werde jetzt einen Identitätsabgleich mit der HLT-Address-DB machen und dann zurückmelden.
 

[Wolfgang Wester]

Der Abgleich hat zwei Treffer ergeben.

1. Adresse 138eoqfNcEdeU9EG9CKfAxnYYz62uHRNrA ist eine BitcoinMarket-Adresse
2. Adresse 1GH4dRUAagj67XVjr4TV6J9RFNmGYsLe7c gehört einem sehr bekannten Miner, dessen Privatsphäre ich aber schützen möchte. Er bekommt die Identität U1

[DerHackerjaeger]

Er bekommt die Identität U1

Kann die Identität des Miners nicht lieber 'anonymous miner" sein?

[Wolfgang Wester]

Ich möchte lieber bei U1 = User 1 bleiben

[DerHackerjaeger]

Ich möchte lieber bei U1 = User 1 bleiben

Das ist schade.

Es ist Wochenende und das bedeutet Krimizeit !

  

Es ist schließlich Krimizeit    😊

[Wolfgang Wester]

Der war gut