Bitcoin Krimi - Wem gehört Adresse 12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr ?

[Wolfgang Wester]

Die 3.Auszahlung von 12ib7 in Höhe von 9.000 BTC erfolgte am 09.06.2010. Nachfolgend wieder die Transfer Daten Logs

18.11.2023 19:31:41,194 - -----------
18.11.2023 19:31:41,194 - Transfer Data
18.11.2023 19:31:41,194 - created by HLT Software GmbH, Germany
18.11.2023 19:31:41,194 - -----------
18.11.2023 19:31:41,194 - Block #00060125
18.11.2023 19:31:41,194 - DateTime: 09-06-2010 19:53:23
18.11.2023 19:31:41,210 - Inputs  : 1
18.11.2023 19:31:41,210 - Outputs : 2
18.11.2023 19:31:41,226 - Fees    : 00000000,00000000
18.11.2023 19:31:41,226 - Total   : 00009000,00000000
18.11.2023 19:31:41,226 - -----------
18.11.2023 19:31:41,241 - I N P U T S
18.11.2023 19:31:41,241 - -----------
18.11.2023 19:31:41,241 - 0000|00059987-|00009000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|f815694f58d6aa9a1d05368a39c148043ff2c987fd85bdcabbf7e98b6842cba2
18.11.2023 19:31:41,259 - -------------
18.11.2023 19:31:41,259 - O U T P U T S
18.11.2023 19:31:41,259 - -------------
18.11.2023 19:31:41,274 - 00008000,00000000|001ECDRPYagYqX2XEM8gew7ETNMWQwMLhsfM|a40180b65846c099c33cd5bd66063dea172f6450694273a368675dc56e3be384
18.11.2023 19:31:41,274 - 00001000,00000000|0001JyEmxiMso2RsFVfBcCa616npBvGgxiBX|4638ed1675512e905c2cd8aa0dfdd1a6de527177aed16687218be087a2cf75d2
18.11.2023 19:31:41,274 - ------

Die Outputs bedeuten

1.000 BTC gehen an 1JyEmxi... von BitcoinMarket/DWDollar
8.000 BTC gehen an 1ECDRP... an eine sogenannte Exchange-Adresse (bedeutet, 12ib7 hat nur 1.000 BTC verbraten und bekommt 8.000 BTC Wechselgeld zurück)

Noch mal ... 12ib7 = 1ECDRP   deshalb schauen wir jetzt wohin er die 8.000 BTC transferiert

18.11.2023 19:31:43,626 - -----------
18.11.2023 19:31:43,626 - Transfer Data
18.11.2023 19:31:43,626 - created by HLT Software GmbH, Germany
18.11.2023 19:31:43,626 - -----------
18.11.2023 19:43:43,626 - Block #00060571
18.11.2023 19:43:43,632 - DateTime: 12-06-2010 16:43:13
18.11.2023 19:43:43,639 - Inputs  : 1
18.11.2023 19:43:43,646 - Outputs : 2
18.11.2023 19:43:43,647 - Fees    : 00000000,00000000
18.11.2023 19:43:43,647 - Total   : 00008000,00000000
18.11.2023 19:43:43,663 - -----------
18.11.2023 19:43:43,663 - I N P U T S
18.11.2023 19:43:43,663 - -----------
18.11.2023 19:43:43,680 - 0000|00060125-|00008000,00000000|001ECDRPYagYqX2XEM8gew7ETNMWQwMLhsfM|064bc02f12cee52c0642bdb5f04e4a3a1e3600ed004c3e3c27ffa34ecd7056f8
18.11.2023 19:43:43,680 - -------------
18.11.2023 19:43:43,695 - O U T P U T S
18.11.2023 19:43:43,695 - -------------
18.11.2023 19:43:43,695 - 00007000,00000000|001EtNoKVdagW4bcz28F6MDT7e2EN6LZWR57|c139caee511c232f6682090ac7ff59ef3255c3fbd5fbe8a7485568c6ffb0b669
18.11.2023 19:43:43,711 - 00001000,00000000|0001JyEmxiMso2RsFVfBcCa616npBvGgxiBX|3b928712271b1db2acba8aa525ee47b1b22ba5c8b2e67da86fc86c0a6876f763
18.11.2023 19:43:43,711 - ------

und wieder gehen 1.000 BTC an die BitcoinMarket-Adresse 1JyEmxi und 7.000 BTC bleiben als Wechselgeld bei 12ib7

12ib7 = 1EtNoK also schauen wir wohin die 7.000 BTC überwiesen werden

18.11.2023 19:51:09,979 - -----------
18.11.2023 19:51:09,979 - Transfer Data
18.11.2023 19:51:09,979 - created by HLT Software GmbH, Germany
18.11.2023 19:51:09,979 - -----------
18.11.2023 19:51:09,979 - Block #00060911
18.11.2023 19:51:09,995 - DateTime: 14-06-2010 19:41:36
18.11.2023 19:51:10,010 - Inputs  : 1
18.11.2023 19:51:10,010 - Outputs : 2
18.11.2023 19:51:10,026 - Fees    : 00000000,00000000
18.11.2023 19:51:10,026 - Total   : 00007000,00000000
18.11.2023 19:51:10,041 - -----------
18.11.2023 19:51:10,041 - I N P U T S
18.11.2023 19:51:10,065 - -----------
18.11.2023 19:51:10,071 - 0000|00060571-|00007000,00000000|001EtNoKVdagW4bcz28F6MDT7e2EN6LZWR57|a40180b65846c099c33cd5bd66063dea172f6450694273a368675dc56e3be384
18.11.2023 19:51:10,079 - -------------
18.11.2023 19:51:10,086 - O U T P U T S
18.11.2023 19:51:10,091 - -------------
18.11.2023 19:51:10,096 - 00006000,00000000|001N2fTYDrFFgmDwRKCUraq37Sxsgh4nepR3|83a2bbd0fb8363ee98c11df2af5e0cc4433e8a70635f7093d337150921b1b65a
18.11.2023 19:51:10,101 - 00001000,00000000|001PYYjU95wUM9XDz8mhkuC1ZcYrn4tB3vXe|ef7f029db152522392a1d5d5453b179e50a7560e23d9fd0b37f5c23caef0ca46
18.11.2023 19:51:10,106 - ------

1.000 BTC gehen an 1PYYjU... die Identität ist unbekannt
6.000 BTC ist wieder Wechselgeld und bleibt bei 12ib7, deshalb schauen wir weiter in der Transferkette

18.11.2023 20:00:21,067 - -----------
18.11.2023 20:00:21,067 - Transfer Data
18.11.2023 20:00:21,067 - created by HLT Software GmbH, Germany
18.11.2023 20:00:21,067 - -----------
18.11.2023 20:00:21,067 - Block #00061876
18.11.2023 20:00:21,084 - DateTime: 20-06-2010 19:42:01
18.11.2023 20:00:21,084 - Inputs  : 1
18.11.2023 20:00:21,100 - Outputs : 2
18.11.2023 20:00:21,107 - Fees    : 00000000,00000000
18.11.2023 20:00:21,112 - Total   : 00006000,00000000
18.11.2023 20:00:21,116 - -----------
18.11.2023 20:00:21,121 - I N P U T S
18.11.2023 20:00:21,125 - -----------
18.11.2023 20:00:21,130 - 0000|00060911-|00006000,00000000|001N2fTYDrFFgmDwRKCUraq37Sxsgh4nepR3|c139caee511c232f6682090ac7ff59ef3255c3fbd5fbe8a7485568c6ffb0b669
18.11.2023 20:00:21,134 - -------------
18.11.2023 20:00:21,139 - O U T P U T S
18.11.2023 20:00:21,139 - -------------
18.11.2023 20:00:21,139 - 00005500,00000000|0013C5RQZcX2Me2R1ruZhxPZkdDvDNpqncwc|43fadbd1579b7758750027f0fd0e442db46951118c345f7aa5c1790fb30076c4
18.11.2023 20:00:21,139 - 00000500,00000000|0018vMWQshQTD1HgXc6QP2GGCx78diAEHTEF|f3e32d61100e37079e09518820f67350041e3cc6871883f71e1665592f18cf26
18.11.2023 20:00:21,154 - ------

Beide Output-Adressen sind unbekannt und es handelt sich auch nicht um Exchanges.
Damit ist die Analyse für die 3.Auszahlung fertig.

[1714671500]

1714671500

[1714671500]

1714671500

[1714671500]

1714671500

[Turbartuluk]

Ich werde jetzt einen Identitätsabgleich mit der HLT-Address-DB machen und dann zurückmelden.

Was ist das für eine Datenbank (was heißt HLT)? Und ist die DB öffentlich zugänglich, sprich kann da jeder Adressen abgleichen? 

[Wolfgang Wester]

Die Datenbank ist nur für den internen Gebrauch und nicht öffentlich.
Meine Firma existiert schon seit 30 Jahren. Schwerpunkt ist die Software-Entwicklung im Automotive-Bereich.
Daher kommt auch das Kürzel HLT = High Level Technology.
Bitcoin Research war Anfangs eine Art Hobby, wird jetzt aber immer mehr ein 2.Standbein

[Wolfgang Wester]

Die 4.Auszahlung von 12ib7 in Höhe von 9.000 BTC erfolgte am 24.07.2010. Nachfolgend wieder die Transfer Daten Logs

19.11.2023 10:23:52,457 - -----------
19.11.2023 10:23:52,457 - Transfer Data
19.11.2023 10:23:52,457 - created by HLT Software GmbH, Germany
19.11.2023 10:23:52,457 - -----------
19.11.2023 10:23:52,457 - Block #00070071
19.11.2023 10:23:52,473 - DateTime: 24-07-2010 23:35:23
19.11.2023 10:23:52,473 - Inputs  : 1
19.11.2023 10:23:52,488 - Outputs : 2
19.11.2023 10:23:52,488 - Fees    : 00000000,00000000
19.11.2023 10:23:52,488 - Total   : 00009000,00000000
19.11.2023 10:23:52,504 - -----------
19.11.2023 10:23:52,504 - I N P U T S
19.11.2023 10:23:52,504 - -----------
19.11.2023 10:23:52,519 - 0000|00061666-|00009000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|55c730087e65259d162557ce04932d7b51009534d686151bcfaebedd503f482a
19.11.2023 10:23:52,519 - -------------
19.11.2023 10:23:52,535 - O U T P U T S
19.11.2023 10:23:52,535 - -------------
19.11.2023 10:23:52,535 - 00004000,00000000|001ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo|
19.11.2023 10:23:52,551 - 00005000,00000000|00155Yv6Hmzs5RT8j6uZAzfWzecvV9FDyu6k|774049a57ee020ce2fcb15285096eff2c372d5f2b07068f40953fac35dd343a0
19.11.2023 10:23:52,551 - ------

Die Outputs bedeuten
5.000 BTC gehen an Adresse 155Yv6... diese ist aktuell nicht bekannt
4.000 BTC gehen an Adresse 1ALXLV... und das ist eine Exchange-Adresse, die damit 12ib7 gehört

Wenn ihr Euch den  Output von 1ALXLV genauer anschaut, merkt Ihr das da der Transaktions-Hash fehlt.
Das bedeutet, dass die 4.000 BTC auf dieser Adresse/Konto seit dem 24.07.2010 bis heute nicht mehr angerührt worden sind.
Und nicht vergessen Eigentümer der 4.000 BTC ist 12ib7

Damit haben wir alle Auszahlungen bzgl Adressverbindungen analysiert.
Bitte haltet Euch vor Augen, dass das, was ich hier gerade mache, eine Sammlung von Artefakten ist (so nennen wir das immer intern bei HLT)
Dieses Sammeln ist sehr wichtig und zwingende Grundlage, um später eine möglichst solide Datenbasis als Fundament für die weiteren "Ermittlungsschritte" zu haben.

 

[Mollback]

Sehr spannend hier mitzulesen.

Entschuldigt bitte eine sehr amateurhafte Frage:

Wenn ich deinen ersten Post richtig interpretiere, gingen auf die Adresse auch noch 151 Eingänge mit einer Gesamthöhe von 0.07376309 BTC ein, die du als Dust bezeichnest.
Wie kommen diese denn zustande?

Danke und ich warte schon auf nächstes Wochenende

[mole0815]

Wolfgang wie man sieht folgen dir hier einige User sehr gespannt
Für ein reibungsloses Miteinander bitte ich dich aber Regel 13 der Unofficial list of (official) Bitcointalk.org rules, guidelines, FAQ zu beachten.
Für 2 oder mehr Beiträge innerhalb von 24 Stunden ist bitte der - Button zu verwenden um Mehrfachpostings zu vermeiden.

Danke

[Lafu]

19.11.2023 10:23:52,535 - 00004000,00000000|001ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo|
19.11.2023 10:23:52,551 - 00005000,00000000|00155Yv6Hmzs5RT8j6uZAzfWzecvV9FDyu6k|774049a57ee020ce2fcb15285096eff2c372d5f2b07068f40953fac35dd343a0

Die Outputs bedeuten
5.000 BTC gehen an Adresse 155Yv6... diese ist aktuell nicht bekannt
4.000 BTC gehen an Adresse 1ALXLV... und das ist eine Exchange-Adresse, die damit 12ib7 gehört

Wenn ihr Euch den  Output von 1ALXLV genauer anschaut, merkt Ihr das da der Transaktions-Hash fehlt.
Das bedeutet, dass die 4.000 BTC auf dieser Adresse/Konto seit dem 24.07.2010 bis heute nicht mehr angerührt worden sind.
Und nicht vergessen Eigentümer der 4.000 BTC ist 12ib7
Damit haben wir alle Auszahlungen bzgl Adressverbindungen analysiert.

Hallo Wolfgang,

Zu der Wallet 12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr gehören noch 6 andere Adressen !

18WNjVsgeoTU5Jdw7rDM2eHtouCRtorW5T
1LvTumz25kAVDuHDgk7zdynBcpbqFTF4oK
13ZqvhcNuWG11D6wKo8vCzxwXLjDBpw6yC
16CbDL5nB25zc6PeyqiBAe8X1s8b1xGXNZ
16MU1hr7PMCrSBsQDeCTaH32LXiff4H421
1FogTYHeNkbK3VxaQFW4fhF3btjpnZXQVV

Diese Adressen gehören alle zur gleichen Wallet.
Source 1 : https://glasschain.org/Bitcoin/address/12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr
Source 2 : https://www.walletexplorer.com/wallet/158a25fdda02b629/addresses


Des weiteren denke ich liegst du falsch mit der Wallet Adresse 1ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo !
Diese Adresse ist keine Exchange Wallet oder Adresse.
Source 1 : https://glasschain.org/Bitcoin/address/1ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo
Source 2 : https://www.walletexplorer.com/wallet/0f06a566fe831703/addresses

Würde die Adresse zu einer Exchange gehören würden dort andere Adressen mit auftauchen.
Ich gehe davon aus das dies eine einzelne Wallet ist .
2010 gab es nicht viele Exchanges , Bitcoin.com wo 2014 Roger Ver die kontrolle darüber bekommen hat , Mt.Gox aber erst 2011 , und Bitcoinmarket von dem User dwdollar
Source 1 : https://en.wikipedia.org/wiki/List_of_bitcoin_companies
Source 2 : https://en.wikipedia.org/wiki/Bitcoin.com
Source 3 : https://www.cryptohopper.com/blog/what-was-the-first-crypto-exchange-449

Wäre es eine Exchange Adresse würden dort mit Sicherheit transaktionen zu sehen sein das der Betrag in eine Hot Wallet oder so verschoben wurde.
Zu dem kommen immer noch kleinere Beträge seit 2010 auf die Adresse 1ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo.
Source : https://www.walletexplorer.com/address/1ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo
Keine Ahnung Wolfgang ob dir das in irgendeiner Form Hilft aber ich dachte ich schreib das hier mal.

[Wolfgang Wester]

Regel 13-Verstoß, schlimme Sache...
Ich gelobe Besserung !

mole0815, wenn Du mal in der Nähe von Bonn unterwegs bist, melde Dich per PM, dann spendiere ich ne leckere Pizza. Das ist ja wohl das mindeste
nach meinem skandalösen Verhalten durch das ich um ein Haar den gesamten deutschen Ableger des Forums in den Abgrund gerissen hätte..

mollback, du hattest eine Frage zum Dust.
Die Dust-Beträge dienen als Tracking-Mittel, um Aktivitäten auf bestimmten Adressen nachzuvollziehen.
Hauptsächlich nutzen das große Blockchain-Analyse-Firmen und unsere Freunde von den Nachrichtendiensten. Die haben damit schon 2011 angefangen.

Das sind meist Adressen, die über große Bitcoin-Guthaben verfügen und/oder lange nicht mehr bewegt worden sind. Oder auch Adressen, wo Verbrechen
vermutet werden. Eine weitere Kategorie stellen all die berühmten Adressen dar wie z.B. die ganzen Reward-Adressen von Satoshi.

Lafu, vollkommen richtig, die 6 Adressen gehören zu 12ib7. Das habe ich im ersten Transferlog hier auch schon dokumentiert. Das entscheidene/besondere an diesen Adressen
ist, das es sich um Reward-Adressen von 12ib7 handelt. Das könnte noch bei späteren "Ermittlungsschritten" eine Rolle spielen.

Bei der 1ALXL-Adresse liegt vielleicht ein Missverständnis vor. Wenn ich hier von einer Exchange-Adresse spreche, meine ich damit nicht eine Exchange-Börse.

Es ist eine Wechselgeld-Adresse.
Man kann am Transferlog wunderschön sehen, das 12ib7 eigentlich nur 5.000 BTC transferieren wollte.
Der damalige Bitcoin-Client ging dabei in unserem Fall so vor:

- der Client bekommt den Auftrag 5.000 BTC zu transferieren
- er durchsucht die Wallet nach einem Teilbetrag der genau 5.000 BTC groß ist (den gibt es nicht, in der Wallet sind 1.000, 9.000, 9.000, 12.000)
- also sucht er nach  dem nächstgrößeren Betrag oberhalb von 5.000 BTC (und das ist 9.000 BTC)
- die sendet er an das Ziel, bekommt aber 4.000 BTC als Wechselgeld auf eine Exchange-Adresse zurück.
- die Exchange-Adresse legt der Client neu in der eigenen Wallet an.

Soweit das Verfahren. Jetzt aber der wichtige Teil

Als Researcher prüft man jetzt die beiden Output-Adressen.
Ist nur genau eine der Output-Adressen neu, weiß man, das es sich um eine Exchange-Adresse handelt
und Sie dem Input-Besitzer zuzuordnen ist.


Hier noch mal der Transfer

24.11.2023 16:03:51,262 - Block #00070071
24.11.2023 16:03:51,278 - DateTime: 24-07-2010 23:35:23
24.11.2023 16:03:51,286 - Inputs  : 1
24.11.2023 16:03:51,293 - Outputs : 2
24.11.2023 16:03:51,299 - Fees    : 00000000,00000000
24.11.2023 16:03:51,305 - Total   : 00009000,00000000
24.11.2023 16:03:51,311 - -----------
24.11.2023 16:03:51,317 - I N P U T S
24.11.2023 16:03:51,322 - -----------
24.11.2023 16:03:51,326 - 0000|00061666-|00009000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|55c730087e65259d162557ce04932d7b51009534d686151bcfaebedd503f482a
24.11.2023 16:03:51,333 - -------------
24.11.2023 16:03:51,337 - O U T P U T S
24.11.2023 16:03:51,342 - -------------
24.11.2023 16:03:51,349 - 00004000,00000000|001ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo|
24.11.2023 16:03:51,354 - 00005000,00000000|00155Yv6Hmzs5RT8j6uZAzfWzecvV9FDyu6k|774049a57ee020ce2fcb15285096eff2c372d5f2b07068f40953fac35dd343a0
24.11.2023 16:03:51,358 - ------

Und hier die Konto-Historie von 1ALXL...
Da sieht man, das das Konto neu war (und auch einiges an Dust, weil interessante Adresse)  

24.11.2023 16:53:39,846 - -----------
24.11.2023 16:53:39,858 - Balance History
24.11.2023 16:53:39,869 - created by HLT Software GmbH, Germany
24.11.2023 16:53:39,880 - -----------
24.11.2023 16:53:39,887 - Address : 1ALXLVNj7yKRU2Yki3K3yQGB5TBPof7jyo
24.11.2023 16:53:39,893 - Balance : 0000004000.00206362 BTC
24.11.2023 16:53:39,900 - TXCount : 34
24.11.2023 16:53:39,906 - -----------
24.11.2023 16:53:39,911 - Receive : 0000004000.00206362 BTC | Ins: 000034|First: 24-07-2010 23:35:23  Last: 25-05-2023 22:42:23
24.11.2023 16:53:39,915 - Sent    : 0000000000.00000000 BTC |Outs: 000000|First: 24-11-2023 16:53:39  Last: 01-01-2009 00:00:00
24.11.2023 16:53:39,919 - -----------
24.11.2023 16:53:39,923 - 00791397|25-05-2023 22:42:23|+          .     546|      4000.00206362|034db1ec54d03ff0d98d2e1b74efcc584580c9dceed6be826a123a4485996a04
24.11.2023 16:53:39,927 - 00729943|01-04-2022 06:02:45|+          .    3330|      4000.00205816|e1958ae76ecf81f617bc51ac16e742a52b4f45d54b5f158b0745a294ee97cb33
24.11.2023 16:53:39,932 - 00687269|12-06-2021 09:42:16|+          .     547|      4000.00202486|c554e9dbd21ef584482e13cf53ecd32ff54f00142a3571e85c0fade9ba13d196
24.11.2023 16:53:39,935 - 00683675|15-05-2021 03:14:02|+          .     547|      4000.00201939|58b9c934e67c7a789cc066be6aa0b0a21a0ae62331b82d150c3d81b53af22fee
24.11.2023 16:53:39,939 - 00678567|10-04-2021 05:11:24|+          .     547|      4000.00201392|144536e8cfedd76d4a046ad971008bd92d20c7cab780089e70c7a5e889d3a82f
24.11.2023 16:53:39,943 - 00675116|18-03-2021 04:40:09|+          .     547|      4000.00200845|1e4cd45324392706536a6a0be3658e1e0e9c6b7c24854adbe4a05816976a3185
24.11.2023 16:53:39,948 - 00671376|20-02-2021 05:42:08|+          .     547|      4000.00200298|5861f0807cac0cf0c5635cbb267647ca4c9bd540c22ecf7d2520e7b7b42533a5
24.11.2023 16:53:39,952 - 00668576|01-02-2021 05:49:11|+          .     547|      4000.00199751|b2fc83bbc7f914a2cbde0823f11b50256fda4c0a63097e93e49f4406cc90bf75
24.11.2023 16:53:39,956 - 00663687|30-12-2020 14:53:49|+          .   10000|      4000.00199204|c0772d96163d3bf6d92b0cf8df4a6b36cf335386df42ee8fbe4004b68eaaa588
24.11.2023 16:53:39,960 - 00663334|28-12-2020 10:18:26|+          .     547|      4000.00189204|f0a653214bf901e25b3913b8bbb6fafb843805bad466243fa3788de48ebdd25b
24.11.2023 16:53:39,965 - 00656937|14-11-2020 20:03:11|+          .     547|      4000.00188657|5641b35d77cc1c1697edaa0ce980db779823ab830f08f7ff2f77c1f3fde50c7c
24.11.2023 16:53:39,969 - 00652447|12-10-2020 21:53:58|+          .     547|      4000.00188110|6f122c4673ec72ce0c9afeec598fbf43a7140f8fd27474ec1e1a9b7a7ecb56dd
24.11.2023 16:53:39,973 - 00647830|12-09-2020 00:08:59|+          .     547|      4000.00187563|dc865415b44d9e644e5868a8909dc95a05dae92635b5c48dda9d07d0bc77a3d4
24.11.2023 16:53:39,977 - 00644547|20-08-2020 12:00:07|+          .     547|      4000.00187016|540d1220f56bf3b092efaa2984ee7a4df1edcbe0909957c48aa5fd0e4021acd1
24.11.2023 16:53:39,982 - 00642860|09-08-2020 01:57:23|+          .     547|      4000.00186469|f65fa1a0aa34a7a7c83a82380f41ee14999f5d4c44ad595563e07f5378258161
24.11.2023 16:53:39,986 - 00642195|04-08-2020 12:16:32|+          .     547|      4000.00185922|f0bf07213497cd5a61eb07b4c9149693bf3e4c1238afdc766ac482834756ce8f
24.11.2023 16:53:39,991 - 00621190|11-03-2020 07:31:03|+          .     599|      4000.00185375|b8e56ea09e4aa1f1236cbf3b60baa17577ff43ecb97d6bdcd51577da58efdea8
24.11.2023 16:53:39,995 - 00621182|11-03-2020 06:13:46|+          .     600|      4000.00184776|6f838ccbdb595a37404ae1e759f19bb9aaaebb87a82b04d7d5bb48308ea07dbd
24.11.2023 16:53:40,001 - 00606082|30-11-2019 22:10:08|+          .     546|      4000.00184176|569d75bb47848f0faad74ed83e1fb89a8b6c6e4d8b7ce27453c38efbc62defae
24.11.2023 16:53:40,005 - 00586651|23-07-2019 10:25:59|+          .     547|      4000.00183630|8163009e0c5a75c481593a75dda410389d04cb1973f8809b3d66baeba2aa9baf
24.11.2023 16:53:40,009 - 00568176|21-03-2019 20:49:30|+          .     546|      4000.00183083|56f0cc032711daecf56584e2f54385466060dc2789c9741bbd6e000ad69d271e
24.11.2023 16:53:40,015 - 00567239|15-03-2019 21:05:07|+          .     546|      4000.00182537|36ee55ed6a10188407ed21d37aa802746da386c009e12578e98c18bfa0225553
24.11.2023 16:53:40,019 - 00547011|23-10-2018 11:50:56|+          .     888|      4000.00181991|1d6580dcd979951bd600252b741c22a3ea8e605e43168f8452c68915c3ea2bf3
24.11.2023 16:53:40,023 - 00545826|15-10-2018 07:09:12|+          .     567|      4000.00181103|3c2bad9abed06934149cb0fe684a9111d8f76504f8f7898b904e11f63d8f5ce2
24.11.2023 16:53:40,028 - 00531895|14-07-2018 14:31:40|+          .   16036|      4000.00180536|1c7330d9891b20d11e7ac8eff127ef91ea3d73949fde8ed6eec7b0bdcd90083c
24.11.2023 16:53:40,033 - 00394307|21-01-2016 14:01:00|+          .   10000|      4000.00164500|61093a984aa1b37eae937d78a1ed95d75975a0c32c9d8afa613bf3ae3b5e8de3
24.11.2023 16:53:40,037 - 00385201|25-11-2015 00:47:46|+          .   13500|      4000.00154500|77bfb2a8098508646980195c7885baf710c1b30b83cfb7432c6de01a1afe1bc7
24.11.2023 16:53:40,042 - 00350408|02-04-2015 17:52:36|+          .   50000|      4000.00141000|a45febacfe256008d9d3d993869166e5438e3036164cfc7e3ac2e494fa5f27be
24.11.2023 16:53:40,047 - 00350272|01-04-2015 19:23:12|+          .   50000|      4000.00091000|b3f20f69914fd1a6ec20eb71ac825f9b15c86f29c2612378e703870e7a4115e2
24.11.2023 16:53:40,051 - 00346894|09-03-2015 19:38:45|+          .   10000|      4000.00041000|560c4a2cb17b865e0f2417ac75e47a7270053b3363bfdbaffc15da4c2c858e0a
24.11.2023 16:53:40,056 - 00319467|07-09-2014 00:31:10|+          .    1000|      4000.00031000|15d503898c9e66a4ebb5f3dd2206ab74241ee4b3d5eed7411a019aaf0f38212e
24.11.2023 16:53:40,062 - 00313049|29-07-2014 19:30:58|+          .   10000|      4000.00030000|9963cd3c000d01dc7cef93df3a81866e34937123dd23906f8d65e252c4191222
24.11.2023 16:53:40,066 - 00311877|21-07-2014 21:45:38|+          .   20000|      4000.00020000|04bcd12354365349f823fc22a33d7f55b3fb1a5b54781bd4df8b930b36b1e77c
24.11.2023 16:53:40,071 - 00070071|24-07-2010 23:35:23|+      4000.00000000|      4000.00000000|134f4f74abb354c7e402004e0c4e01c1aa85b10632e5ac26209cb4d695a4a2b8

Und jetzt noch die andere Adresse und man sieht, das es die schon vorher gab


24.11.2023 16:57:51,564 - Balance History
24.11.2023 16:57:51,578 - created by HLT Software GmbH, Germany
24.11.2023 16:57:51,584 - -----------
24.11.2023 16:57:51,589 - Address : 155Yv6Hmzs5RT8j6uZAzfWzecvV9FDyu6k
24.11.2023 16:57:51,594 - Balance : 0000000000.00000000 BTC
24.11.2023 16:57:51,599 - TXCount : 4
24.11.2023 16:57:51,604 - -----------
24.11.2023 16:57:51,610 - Receive : 0000005001.00000000 BTC | Ins: 000002|First: 24-07-2010 21:01:42  Last: 24-07-2010 23:35:23
24.11.2023 16:57:51,614 - Sent    : 0000005001.00000000 BTC |Outs: 000002|First: 25-07-2010 22:33:33  Last: 01-10-2010 22:50:04
24.11.2023 16:57:51,619 - -----------
24.11.2023 16:57:51,623 - 00083139|01-10-2010 22:50:04|-      5000.00000000|          .       0|774049a57ee020ce2fcb15285096eff2c372d5f2b07068f40953fac35dd343a0
24.11.2023 16:57:51,628 - 00070289|25-07-2010 22:33:33|-         1.00000000|      5000.00000000|73ac6ed6cae7b62af64b85f7855d6784c28be984c805957078b9761f98776784
24.11.2023 16:57:51,632 - 00070071|24-07-2010 23:35:23|+      5000.00000000|      5001.00000000|134f4f74abb354c7e402004e0c4e01c1aa85b10632e5ac26209cb4d695a4a2b8
24.11.2023 16:57:51,637 - 00070050|24-07-2010 21:01:42|+         1.00000000|         1.00000000|3f6ea35d67194100d3362562d21673b94c358391e1d6700b4dad09e47f951d87

Da ja Wochenende ist, haben wir auch wieder Krimizeit  

Wir schauen uns jetzt die Einzahlungen an

1. Einzahlung über 3.000 BTC ist vom 13.05.2010 (also die Kontoeröffnung)

24.11.2023 17:06:31,067 - Block #00055632
24.11.2023 17:06:31,075 - DateTime: 13-05-2010 08:22:38
24.11.2023 17:06:31,083 - Inputs  : 3
24.11.2023 17:06:31,090 - Outputs : 1
24.11.2023 17:06:31,095 - Fees    : 00000000,00000000
24.11.2023 17:06:31,100 - Total   : 00003000,00000000
24.11.2023 17:06:31,105 - -----------
24.11.2023 17:06:31,109 - I N P U T S
24.11.2023 17:06:31,114 - -----------
24.11.2023 17:06:31,118 - 0000|00053138-|00000750,00000000|0016Q2iT3w3fd2Abp1TVmECFyegD5B9aNsaJ|8757d905c90fa2a661bd0e918c0a9124dea1f69770f64a5c918299a2a27b6a56
24.11.2023 17:06:31,122 - 0000|00054254-|00002200,00000000|0014mMuwyvNoMusnFg4Ak7h6YptsNafYrDhH|9f979eedc194c05f826062e4552d9dbd2500804ad8e3d19d6deb9dae17aea9aa
24.11.2023 17:06:31,126 - 0000|00055378-|00000050,00000000|0017f2pz5KMtrapvXDtgVpAxBR7zcsGnWFhQ|8c8dae6ab32782f0a34e473b3c8a2f9cde130e6d39223fbac8950ac114d6b032
24.11.2023 17:06:31,131 - -------------
24.11.2023 17:06:31,135 - O U T P U T S
24.11.2023 17:06:31,139 - -------------
24.11.2023 17:06:31,144 - 00003000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|d76641afb4d0cc648a2f74db09f86ea264498341c49434a933ba8eef9352ab6f

Insgesamt 3 verschiedene Inputs, die aber alle vom gleichen User kommen müssen.
Zu den Adressen gibt es keine weiteren Informationen in der HLT-Datenbank.

2. Einzahlung über 700 BTC ebenfalls vom 13.05.2010

24.11.2023 17:12:22,764 - Block #00055632
24.11.2023 17:12:22,764 - DateTime: 13-05-2010 08:22:38
24.11.2023 17:12:22,784 - Inputs  : 14
24.11.2023 17:12:22,791 - Outputs : 1
24.11.2023 17:12:22,797 - Fees    : 00000000,00000000
24.11.2023 17:12:22,804 - Total   : 00000700,00000000
24.11.2023 17:12:22,810 - -----------
24.11.2023 17:12:22,816 - I N P U T S
24.11.2023 17:12:22,822 - -----------
24.11.2023 17:12:22,827 - 0000|00046890R|00000050,00000000|001DX3fHeDfbdxhtnGjoNeG5xzozHs2B9MAc|80a538570687ca89233bb097b0db0a61d72bdece9765feffc582019294f41ffc
24.11.2023 17:12:22,832 - 0000|00047368R|00000050,00000000|001J9ymoPBxkX5eBjs2KmeaqxgB99DWXojXA|8d4bc571444796670f38b46ee4ccccdc0064be67446516972a0926e34dbdedae
24.11.2023 17:12:22,837 - 0000|00047736R|00000050,00000000|0013VetrXmsHftVPZ7BNzpjZ8hNvpsvzqxtj|6b25bf4cdff76c1482ee8d11034d90ee4174db4976cb39c38d4a2469c32f94e0
24.11.2023 17:12:22,838 - 0000|00047760R|00000050,00000000|0013uhENFVnSfcoCtckaca6Km75W2nG1UEUS|54a1850653c837571d6b5d1485b0f298e5f42ff2ed6daf41cf447592ed979fb4
24.11.2023 17:12:22,838 - 0000|00047774R|00000050,00000000|001BTVYP8XwDudiJyqyCLZh3D3fczhwUq8ox|fa80bdc4e173ec322bf612e491192f06fe99de06ea7f432e61f752b85500ddf2
24.11.2023 17:12:22,838 - 0000|00048074R|00000050,00000000|001MzBjf9cSCgBCkojBbDWUSpwePMscRR15Z|e725ab1f981c6693424003c4d4db230313ad9f069c27f0889475d640616f8ddc
24.11.2023 17:12:22,853 - 0000|00049118R|00000050,00000000|0013Z4YQodj4ecc5SXezDT2qDs5PLgmJwF3c|64fc249d4ae01e88deba4769f4710e693fa4f32ec172bccdfe3094a86a0d5bd8
24.11.2023 17:12:22,853 - 0000|00049123R|00000050,00000000|001G8sDT5qoxwxUmUf3Kxjt5attjVXDe6cXa|8f423e9801349bc84b1e9703502823db54943edb2bbfaabb3078c64f85e375e5
24.11.2023 17:12:22,853 - 0000|00049434R|00000050,00000000|00125Fj9NL47bW5z8ATFCEwdPy6sPFoirN6D|8b11f469e691f88a4501d75bc5a39d44a6b0f81ba3e83792229322a4fb7a57d3
24.11.2023 17:12:22,869 - 0000|00051258R|00000050,00000000|0013PATFvzNWHNXpQvccUrSn5R44BnYhPYYE|07cd5c1cf5b8993e06d0961978115fb1c33c12e708d26e5506fbf04ecae0c9ec
24.11.2023 17:12:22,869 - 0000|00053122R|00000050,00000000|001CMgEg2Dk9cX5ytytqVSN7a57kKUTkDH8R|91a182930a1b45b2364af019ac6a4254c6557e9d8112980f9e45820a36d2d7e8
24.11.2023 17:12:22,869 - 0000|00053628R|00000050,00000000|00182NQpRqBgE4Srqamvqo27ofZ5sqYCrrZh|9f683bf8b7b59e6ec118d254884c1c517e8420803a0cc88eae6e08f23bd133b6
24.11.2023 17:12:22,885 - 0000|00053715R|00000050,00000000|001MyKSTd7FnXUdQGUbx7UXkw1pWqvhYdLkP|4a54d10c670c8931030c7b8a1b502910de704a37942d46bf93ce4e10519e31f7
24.11.2023 17:12:22,885 - 0000|00054268R|00000050,00000000|001BFFdNMTpMBdX4DdiXJ132tVKZmZNpeNhc|5d30a7e8c5a0726e702a196cd1783459964a03b1b40a9c6fb3a91aa9038d15eb
24.11.2023 17:12:22,885 - -------------
24.11.2023 17:12:22,900 - O U T P U T S
24.11.2023 17:12:22,905 - -------------
24.11.2023 17:12:22,909 - 00000700,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|99f44a1e654e57c0d9918d2d2df728093cde0ed9e768c50737b3b77a37a656fb

14 Reward-Adressen, sind alle einem User zuzuordnen (das muss nicht der selbe sein wie bei der 1.Einzahlung)
Interessant ist, das beide Einzahlungen im gleichen Block erfolgt sind.
Noch etwas, die 14 Rewards können wir später mit den 6 Rewards abgleichen, von denen wir sicher wissen das sie in jedem Fall 12ib7 gehören.

3.Einzahlung über 9.000 BTC vom 09.06.2010

24.11.2023 17:18:24,074 - Block #00059987
24.11.2023 17:18:24,090 - DateTime: 09-06-2010 00:38:54
24.11.2023 17:18:24,090 - Inputs  : 11
24.11.2023 17:18:24,105 - Outputs : 1
24.11.2023 17:18:24,105 - Fees    : 00000000,00000000
24.11.2023 17:18:24,105 - Total   : 00009000,00000000
24.11.2023 17:18:24,105 - -----------
24.11.2023 17:18:24,121 - I N P U T S
24.11.2023 17:18:24,121 - -----------
24.11.2023 17:18:24,121 - 0000|00050294-|00000500,00000000|001LxRyaqT6XkFzkvSQxdVG16E6ziMWq7mmf|889b9b3ea0d50ee1eaae778297e0458952806f12bc035491707d8e8d338ef770
24.11.2023 17:18:24,137 - 0000|00050509-|00000750,00000000|0013TdNM3BiJMbriUAbxUKuBGTG6XLrS2X6g|fb60abec4a2bd5cde85a4a6c5d28b23384680672f38bbdf74715d37d9161ff35
24.11.2023 17:18:24,137 - 0000|00050918-|00000550,00000000|001HTugJJqEX6daPyXnxkZhJTRsTZ8raLH7w|5cc20f21c8401e416398c79ff4b44a6104e7d5d39a93929e90ddb566c26b93dc
24.11.2023 17:18:24,137 - 0000|00051050-|00000500,00000000|001NGQTYLhQKpJfGuMdsurJMv9xdJ1fGY98z|fde0939a23c5e106e73f933a4991619be0ecd249ccea4d864bb770bd184c284f
24.11.2023 17:18:24,137 - 0000|00052048-|00003150,00000000|001KeNaYfq3kjyTbsRVMu7XsXPAg47zd3qan|7cba307ffe7945363d385ad0dc7f862af8645f7a0d0bd518d0fdd955a97a6fde
24.11.2023 17:18:24,153 - 0000|00054888-|00000500,00000000|00121Vaw3METJ6tW8x19YKydK8aaeLMbu9ff|c7b846b1cc0214bbd4ea6c88f58023c309d97f7367fb300fa51e99436af902bc
24.11.2023 17:18:24,153 - 0000|00055646-|00000550,00000000|001CXRwhmgtNTmLmmRQuNN2C5UHzYE4K9EZj|beb7ec775e1eb8b46b19f18a879f422aa2fa1f1fe7d18ded2e419faf8c67c65b
24.11.2023 17:18:24,153 - 0000|00056290-|00000550,00000000|001BKSRBFcU3NELsqbNJ6SRDDyqZj9pYwLKM|8a8520725ab43ba8e914f03fe08b9c079b089b97bcfa9204e6622ffbeaf71cd9
24.11.2023 17:18:24,169 - 0000|00056340-|00000500,00000000|0012CqG5bLa5uQEzF5BAqqWV3kaWququf2vr|56e3e33cfa002b1f681767396d9886fe95d300aca4497c70dad85f1e70761990
24.11.2023 17:18:24,169 - 0000|00056386-|00000100,00000000|001KxPipPB7Nj9BA4UQk1S5xaMsabe1vhLc3|143be43f9ef950b72b62cbf70818dea97c0bedf4a56b9a6914b4435dbec1d97c
24.11.2023 17:18:24,169 - 0000|00057593-|00001350,00000000|0017pAoLbdLpERHdwR2aWHTw8TYvZCKd69Lz|33cab39fe58736e8f9e6786002f44601115cbe6a820ac1574a7cdf5505d83903
24.11.2023 17:18:24,184 - -------------
24.11.2023 17:18:24,184 - O U T P U T S
24.11.2023 17:18:24,184 - -------------
24.11.2023 17:18:24,184 - 00009000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|064bc02f12cee52c0642bdb5f04e4a3a1e3600ed004c3e3c27ffa34ecd7056f8

11 Teilbeträge, die alle einem User zuzuordnen sind (bis hierhin haben wir es maximal mit 3 unterschiedlichen Usern zu tuen)
Die HLT-Datenbank gibt einen Treffer. Und zwar gibt es eine Verbindung zwischen dieser Einzahlung und der 6.Einzahlung auf das 12ib7-Konto.
Bitte im Hinterkopf merken, wenn wir bei der 6.Einzahlung sind.

Es handelt sich übrigens um Adresse 1NGQTYLhQKpJfGuMdsurJMv9xdJ1fGY98z

4. Einzahlung über 9.000 BTC am 09.06.2010

24.11.2023 17:48:57,426 - Block #00060147
24.11.2023 17:48:57,441 - DateTime: 09-06-2010 23:37:54
24.11.2023 17:48:57,441 - Inputs  : 29
24.11.2023 17:48:57,457 - Outputs : 1
24.11.2023 17:48:57,457 - Fees    : 00000000,00000000
24.11.2023 17:48:57,457 - Total   : 00009000,00000000
24.11.2023 17:48:57,475 - -----------
24.11.2023 17:48:57,479 - I N P U T S
24.11.2023 17:48:57,481 - -----------
24.11.2023 17:48:57,481 - 0000|00050739-|00000600,00000000|0001rJtCsXYNReaPthVvxtAxRHJ42LftGMFm|d99ab7616e7613b45332406dbdc85ba758ea761f4a5c5f02c135cf01fdb09f95
24.11.2023 17:48:57,481 - 0000|00051015-|00000500,00000000|0018J25qKUNDfNEjQmoZnKTnUnJ1LRhwbAni|01b600bd1f31271316b982d97624a7ff504e4ce2ec917eb19f7d4cc03506741c
24.11.2023 17:48:57,496 - 0000|00051589-|00000200,00000000|001885CXo4J8z7j96GYxUhkrVJBzokvyRqYZ|4371285c31bbd0443c312f466e776ff283d82fcf9f93b23c530a57a4290a5b39
24.11.2023 17:48:57,496 - 0000|00051806-|00000450,00000000|001N3UqRkfPJwVesHWJBP5CXQENccmCTPio7|6fa01e7bd21237c506baf1061fb002a9c6510d9b9bf297b344dc713fd718192f
24.11.2023 17:48:57,496 - 0000|00052032-|00000200,00000000|001AnSBD4DtbwaiwrY5Lm8NzPahUn1djgHWg|1ffc2c72b97f5898e27ee5f2827b83d8c0a056bf3ff665affdcf0f0d38fc0826
24.11.2023 17:48:57,496 - 0000|00052149-|00000300,00000000|001NAmAtaPMVhbkNEkTruVN5KR5EhfC8QiGU|36c62f1f33ba4956e39e2db1b585fc30ba67ad036e7871a29208fa26c8efd148
24.11.2023 17:48:57,512 - 0000|00052252-|00000400,00000000|00115DhQhKtxF7w3Dwo2A9ZufGoMyPEgaw1K|803419bf740f26b5e58b3fe1b0f358d388fc7d958695309fa8967a7540e9a3ac
24.11.2023 17:48:57,512 - 0000|00052587-|00000295,10000000|0018axD4aZ91Pk2MgatXACEReefwk9VemCAd|e9df80a2e7097fa13811db08b744cd684b32587994a1a4699ad93f4e457c7f7a
24.11.2023 17:48:57,512 - 0000|00053082-|00000007,32000000|001EajAFCd6o7gMiF4ofwWRWYbmXiJVf1DH7|2a1b122dd90b8c7f135066880aae33554520614b4f5a44f7a874d09456f7da8a
24.11.2023 17:48:57,512 - 0000|00053084-|00000797,58000000|001PjSBduKpquUxJsuXkhsHLcAwhZ6UJTYbs|efaa18239523198e98aa7610d59ed174eb6157489d8b589c6e40edd76f62010c
24.11.2023 17:48:57,527 - 0000|00053182-|00000150,00000000|001CAzC5MveAfS7ooQTBSvWCfAnrcCc6Lthx|08e3c207f52e78b5ed633a5a9505898f946f7064dc92d9e83850f2eab6a5d2c1
24.11.2023 17:48:57,527 - 0000|00053499-|00000300,00000000|001Ex8KXyQ3ncadizao6fKAm2yJyz3186ZtB|68fe868393f4f7ea01ba5f182554fb9c5bd81a96271465968f5f8e48edd94e92
24.11.2023 17:48:57,527 - 0000|00053532-|00000400,00000000|0013PQZbhtPM9BNxi7SeXfrinSKfiQAnF1yM|9ead3d234601d1007482471fee85d4d8240b0aae36a6b3938676f92c21998b72
24.11.2023 17:48:57,544 - 0000|00053611-|00000200,00000000|001FW9gp6kQJJ4KMsgUG6fMmitRG6zw3Vvq8|5739361da586a091dfbcc89de5d66732de574b3751e9b85a9e87de77eca57b39
24.11.2023 17:48:57,549 - 0000|00054158-|00000400,00000000|00164LFY6KjkphmQHimFwNJPQdF2VAS4zUFN|de8f569593294698272a5f7684c6a6d1167fa355f7a17adb2cc6c2553a4ed4b7
24.11.2023 17:48:57,554 - 0000|00054487-|00000200,00000000|0001pTHqbHQHQDFwG8KrPAAtywYrRq8DjxrQ|bdce8e6894a8fc067efa28cf485a496a972bc6c174dfe08e764406d99cf9ea5a
24.11.2023 17:48:57,558 - 0000|00054778-|00000400,00000000|0014xoBQRKQdowuKTpEfnLvfkF9vjwSCT6dF|1decebdbceeab2cbefebc2793e8b7856d13486c200d4fcd87a6a54b10f50bdb5
24.11.2023 17:48:57,563 - 0000|00054894-|00000200,00000000|001AYheNZo1Y5GS2HraeeH4os1iCWoR1pQr9|8f3e5f3f379d6ec6e0d75e1241797d37436a18267cf0670b623571e56097e170
24.11.2023 17:48:57,568 - 0000|00055695-|00000696,22000000|001EM6J7DuELSCGHKTAhgtHMwEA6FifXFEns|5e441df83421e8d30a30a0e72f172d8f3e253862948ea55c52537ff64aec3378
24.11.2023 17:48:57,572 - 0000|00055949-|00000250,00000000|001KZP5wqDeus3UoLgddCc45cJFnyVj3kcGV|25d0ebea1c833bfee873499ca60da6672fa0d93b431d9505995eb2411b373118
24.11.2023 17:48:57,577 - 0000|00056336-|00000100,00000000|0012ofodwRjiTHnEwMe4zvYR6PjyAirH7EUT|b8bfb0f22cdc6f22d88c480e4480a8132264a745822ebae449714d2f015fbc97
24.11.2023 17:48:57,582 - 0000|00056810-|00000350,00000000|001JBPhdyyDckaYc9ANUsbZj6drCa6xeK77s|1e340a2648d44217ed79aa14f8189c734faf645083f69133a1f74d63265376ca
24.11.2023 17:48:57,587 - 0000|00057343-|00000100,00000000|0015DSiGUY528ZmBLvxpbjHdLzFL3QzvRVSf|6576631256b75e57e5cadf0583fc1e61da12f3074726e3663418d26ed818b923
24.11.2023 17:48:57,591 - 0000|00057832-|00000300,00000000|001QBTL5MgXcqZe5zg4WfgcFSR95yfNTLNQD|3b91206a41dc352fe9d1d8d65f0645b15b0ba0e3d9e193bea9770452175e49a7
24.11.2023 17:48:57,596 - 0000|00057956-|00000150,00000000|001K5fMzF1EXBWM7Vqhh5FnKBRsJH1aCdtRw|dcea627e47922e62be86cb823bca1c83ee1f8f57ba5aad1fcc3c04df1ef221e4
24.11.2023 17:48:57,601 - 0000|00059095-|00000200,00000000|001Kz9DrkGFsNhWJNE2q99uSiApLANDSupqg|b40e8336918e3400f102055a88531b82641a3d1ed1dd0cf7073b973573749684
24.11.2023 17:48:57,606 - 0000|00059773-|00000250,00000000|001Htmz3f3F6kmxfHrk2L7tqTiksgX2mbFZM|347bbf87966b181ad1a239863c504286241f16461ad8af411dcc1a6cd00a1492
24.11.2023 17:48:57,611 - 0000|00060063-|00000300,00000000|001FXGBAqzrFEmUG2u5TbqdRHjjLyjeNNuoE|85548dfc4f618c003cd0a5e537e15a6f1f1d26070b5bb889f91d2e977fe66333
24.11.2023 17:48:57,616 - 0001|00055694-|00000303,78000000|001QDWTjmc56gKHFQo3tkY2i5F1RcaPYX3W6|f66cee4b76c43a412bfd57e7d6ca8213eb3b83e2d00063cf0b2fd1ac13251e65
24.11.2023 17:48:57,622 - -------------
24.11.2023 17:48:57,627 - O U T P U T S
24.11.2023 17:48:57,632 - -------------
24.11.2023 17:48:57,637 - 00009000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|

Insgesamt 29 Teilbeträge, 28 davon einem User zuzuordnen, der letzte Teilbetrag über 303,78 BTC könnte von einem anderen User sein.
Die HLT-Datenbank gibt keine weiteren Treffer.

5. Einzahlung über 12.000 BTC vom 19.06.2010

24.11.2023 17:57:14,992 - Block #00061615
24.11.2023 17:57:15,008 - DateTime: 19-06-2010 07:06:26
24.11.2023 17:57:15,008 - Inputs  : 6
24.11.2023 17:57:15,027 - Outputs : 2
24.11.2023 17:57:15,034 - Fees    : 00000000,00000000
24.11.2023 17:57:15,040 - Total   : 00012000,06000000
24.11.2023 17:57:15,046 - -----------
24.11.2023 17:57:15,051 - I N P U T S
24.11.2023 17:57:15,056 - -----------
24.11.2023 17:57:15,061 - 0000|00051102-|00000033,21000000|001JLaYSfbnjjjhLCLsKpo1TNWUxTmE2Wvjw|29597c3e8b3c4bee5f6054e3afdb0dd881a74d9ff5a5b0c8664f7e52f943d731
24.11.2023 17:57:15,067 - 0000|00051475-|00001060,78000000|001DnpjiiXHim62szwFFUa5tCVZgTeQDfQm6|578a49b922e6bdc28b27d94a03361d47cd204a8865777ea63db674e7611672ca
24.11.2023 17:57:15,072 - 0000|00055724-|00004429,57000000|001FpUZ4Vk4B1h1Dm3G4VzS4AVWu72GjrHDE|5606a53316be0c9454b9dfe903c4f3f5074776d806696372a10e81ae979f504b
24.11.2023 17:57:15,077 - 0000|00057844-|00005366,50000000|0016a2ibNvE69BeGyJnCCZ88cT475M21Y1kw|6500afe7248c22050aa38b4e5d74f0ff7be1b473ffbd6569c3493af53fd3ef5e
24.11.2023 17:57:15,082 - 0000|00061006-|00001000,00000000|00155C9JQoK9u2hfiCmxhszC3noah8nJ3tvm|ef7f029db152522392a1d5d5453b179e50a7560e23d9fd0b37f5c23caef0ca46
24.11.2023 17:57:15,086 - 0000|00061366-|00000110,00000000|001DisW4wabdSufe6cDzoMsXUhwjr2J5v8yb|cd5b56e1f2360c9337485f3486e0b49902b7883632e3e29d25c1b6a2fa443bba
24.11.2023 17:57:15,091 - -------------
24.11.2023 17:57:15,097 - O U T P U T S
24.11.2023 17:57:15,098 - -------------
24.11.2023 17:57:15,098 - 00000000,06000000|001FRpvMfPyqF5UsRfciN6QiGMEL7vr4h8iL|e5bbad109520f2ed0b156507d6fccf147779cb56345305a7cbd0515f17b80075
24.11.2023 17:57:15,098 - 00012000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|

6 Teilbeträge, alle von einer Person. Weiterhin interessant, zwei Outputs und 1FRpv ist eine Exchange-Adresse und gehört dem Input-Besitzer (ihr wisst ja jetzt wie man das ermittelt)

6. Einzahlung über 9.000 BTC vom 19.06.2010

24.11.2023 18:09:23,302 - Block #00061638
24.11.2023 18:09:23,310 - DateTime: 19-06-2010 09:55:03
24.11.2023 18:09:23,310 - Inputs  : 17
24.11.2023 18:09:23,310 - Outputs : 2
24.11.2023 18:09:23,325 - Fees    : 00000000,00000000
24.11.2023 18:09:23,325 - Total   : 00009000,95000000
24.11.2023 18:09:23,325 - -----------
24.11.2023 18:09:23,341 - I N P U T S
24.11.2023 18:09:23,341 - -----------
24.11.2023 18:09:23,341 - 0000|00050792-|00000844,95000000|001BVchqFtDUMgzde6Mn45Ld5WcGvTgCXEEE|d90e593f4f1d4d74a80de771e2c0759448c9b6ca91151674be7e055c68c966a0
24.11.2023 18:09:23,357 - 0000|00050844-|00000400,00000000|001JHe8xsUhcoSXz5b3gLTUeKsTSijkbELJL|db4b3fa13e107705bb68071741a62f0fe46bf5d695542dd39b3a5dbeda7abdae
24.11.2023 18:09:23,357 - 0000|00051057-|00000050,00000000|001NGQTYLhQKpJfGuMdsurJMv9xdJ1fGY98z|da44eb5903f2208244c83610a4a6a7892012b4fe7efd8b1e84a3587bdbebf355
24.11.2023 18:09:23,357 - 0000|00051805-|00000100,00000000|001H8EyFxa6rH8J7wXY54qxmvkLHQZYxPgzz|31df9cde457006f1565d367934572a7633db759cb148870c26b447cf3e7cd0db
24.11.2023 18:09:23,357 - 0000|00053430-|00000050,00000000|0012vP4qpV4WvTzREMHEAs8VA1Xv98nuZ8K3|06b29f20aafd688d2bd7d7ec0d2184b066ec8ba9fb0f366413d16648a5bb8c9f
24.11.2023 18:09:23,375 - 0000|00053765-|00000150,00000000|0001obEi9Yobc7Zbwu9BfDq64jEgfpXWozQi|deed7460801a138716b2b44f83a9d44576fa1d0a8deaad8ddf309762653fd960
24.11.2023 18:09:23,379 - 0000|00053928-|00000600,00000000|001GF36x64uULX9fimrZoSxzhuTm4JWJe1t6|9a0e3dbf2031099a5f36761a6a4ee6d4d05309563cb96a5785b932da61c70cb0
24.11.2023 18:09:23,383 - 0000|00054340-|00000450,00000000|001NMwYzsKC3SBB22iFAStPJhiqY1uJFS2gn|9e6577cc2e32c29e0ae10be8b7b88afac80943269d3b618249af22ad6c56301e
24.11.2023 18:09:23,388 - 0000|00055043-|00000200,00000000|0019NArPQRtZaW5LFKrLpwD5Vu1qyFxiTQsp|89e20294b9a770ea9e54c3538822864ad8d7bbef1ea1786895add0cede370e66
24.11.2023 18:09:23,392 - 0000|00055804-|00000750,00000000|001DihMvg4ijJmzcQc1modWLtFocX1u5Ezoh|dd8d96ef3c2c49251f2a57b7ec5d6bdc14351cd914cdfb5245f51f30b5f6343f
24.11.2023 18:09:23,398 - 0000|00056507-|00000050,00000000|0013HeM1yWwB5uXbY2ocqPVhiBAELvxqY3vE|10354cf9ba83e805cfc388dd15c66630d9e79f67c8c68aa7287a7b736e58c018
24.11.2023 18:09:23,403 - 0000|00056812-|00000150,00000000|001J59DetjnoyMuMwTrQFVtdKxWnA8xgrbfM|701bba6d18a9d78aae32e5b282b61425486f3c978609e2089b31c544e3b70d34
24.11.2023 18:09:23,408 - 0000|00057432-|00000150,00000000|001Jpv9DHoTgoUbeKTLcVErcAVfz1qGZLfwn|801fa2dc5f83cec2c595531b46f6250b64ec6f1940f9c1ab79337b1850953890
24.11.2023 18:09:23,414 - 0000|00058877-|00000400,00000000|0016UQHSc4c9m2Aru3TUomYqXzGMH7v6dBTR|e1e0e8d0cbf24c06e262ef86b181e1a37dd636d63dcb67f16ca2072d1cdc799b
24.11.2023 18:09:23,418 - 0000|00061142-|00000350,00000000|001N2TutyznKuvgKKDYSEEHb6WW8HEHRhiKv|9be1e9b1c01fda90a007f392836899dff208f8f4dd32c6f23cc071b0d411bab1
24.11.2023 18:09:23,423 - 0001|00054373-|00003806,00000000|001Aw2NZBExhLcmV8DWRbyffG4zKVSRDbF2r|a0036030a7744cd1793e9822bcd1c809e35ca5fecd312f125be96821ba725a57
24.11.2023 18:09:23,428 - 0001|00061040-|00000500,00000000|0019iPCdSDfXo4HCdqmNSdkMGN1dYEcsxiiW|4b3f4c0698c67c0c75a52b0bd2c994f44924f5b4d198effe5031239a5d952516
24.11.2023 18:09:23,433 - -------------
24.11.2023 18:09:23,438 - O U T P U T S
24.11.2023 18:09:23,443 - -------------
24.11.2023 18:09:23,447 - 00009000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|
24.11.2023 18:09:23,452 - 00000000,95000000|001HMgHkEny8EePhuz8ARvJJB6etKU4dStUN|e5bbad109520f2ed0b156507d6fccf147779cb56345305a7cbd0515f17b80075

17 Teilbeträge, die ersten 15 sind einer Person zuzuordnen, die letzten beiden könnten einer anderen Person gehören.
Die Adresse aus der 3.Einzahlung 1NGQTYLhQKpJfGuMdsurJMv9xdJ1fGY98z ist auch hier im 3.Teilbetrag enthalten.
Das bedeutet, die 3.Einzahlung und die ersten 15. Teilbeträge hier kommen von einer Person.

7. Einzahlung über 9.000 vom 19.06.2010

24.11.2023 18:23:51,821 - Block #00061666
24.11.2023 18:23:51,837 - DateTime: 19-06-2010 14:23:56
24.11.2023 18:23:51,854 - Inputs  : 80
24.11.2023 18:23:51,854 - Outputs : 1
24.11.2023 18:23:51,854 - Fees    : 00000000,00000000
24.11.2023 18:23:51,876 - Total   : 00009000,00000000
24.11.2023 18:23:51,881 - -----------
24.11.2023 18:23:51,886 - I N P U T S
24.11.2023 18:23:51,891 - -----------
24.11.2023 18:23:51,896 - 0000|00029823R|00000050,00000000|001MsyjCreey1KhGC7ZCppZ7FNDuRGu6cvjb|49be31666195b601224170a5c5f5343f0190f347b5e0e2dfb92e84caf5ada0bb
24.11.2023 18:23:51,901 - 0000|00029860R|00000050,00000000|0015cGZnqEhpFFeN8zxkii4ozZDVcNJ5wZpi|f505545723936cfa87230317288a3df058d840d9858c66b10f24557d98b5a7b9
24.11.2023 18:23:51,906 - 0000|00029864R|00000050,00000000|001MxfT3n23fUorQuSCNcvnChkKmMu4W8eJq|75cfbbea1fd6d6913dec841ef088cee8ad9b0f15cb3b5e0773539058efc802b7
24.11.2023 18:23:51,911 - 0000|00030344R|00000050,00000000|001JkmRtLCKWQ548wysURnvPzdeBMGXYvAfR|a2bdfb2062cfc6e6e1da1855c1b13e4ccb357b92a0a7036003426d8f14178dbf
24.11.2023 18:23:51,915 - 0000|00030735R|00000050,00000000|001CbxKahddUJRBk3LDAWviLE6sAmTgYw6vg|d0b5ace4a1c818a56173b6386e4bb097e328bbaa9496e0c77cf559cf40aba2ae
24.11.2023 18:23:51,921 - 0000|00030791R|00000050,00000000|001FepmLSp5BKt8ETskiR1a5q5yy14N2pYfV|0180aaad6a200ece5505f167748a9db91e89eabca6c5eaf64f2554efff11c8a2
24.11.2023 18:23:51,926 - 0000|00030956R|00000050,00000000|001DBBQqJ6gWLeCLHxtWqzgFsGfQNMRDf8dd|7cf3a4ad9959b1c26bc76cb8cd15d1b66aa266625999f0a7450d234fc392fda8
24.11.2023 18:23:51,931 - 0000|00031059R|00000050,00000000|001HjBtuSE7tz4LTCFR4JkSs9rKS15dmMf8z|ace8f0c157d5e98e4e020c4f16e9eaecdf1377d859dd7551e1cae4f435eee1a2
24.11.2023 18:23:51,936 - 0000|00032034R|00000050,00000000|0018A6ZR938aBjmgGoJwx36vkTie42szJCUy|ceca72d70c72c15fb2d756cac8be33b3bb0ea5855573f4a19d26ca2a3eee6ab3
24.11.2023 18:23:51,939 - 0000|00032075R|00000050,00000000|001EsvCquu2LWjkcHFmqSQRwDtRHvTCkGRNL|92bb25df4d791ef047b0648694592f2b5243ced76e1113a9270fbbcdfd33ddb4
24.11.2023 18:23:51,939 - 0000|00032164R|00000050,00000000|001DtGynQzqSS8a8S3k2r6KoPZcbw3a58SH9|442b110d286f21aeba7407d5e644accf2532b0c6ce257e2998fcf7ec11d898c3
24.11.2023 18:23:51,939 - 0000|00032587R|00000050,00000000|001MQe8QZfryFZRoowUQZts7PAwPgLrL48ND|fa3ef60abf62b896b067360fd3d5b1d6e4e4034c849ad35bd7ba92f675e6f6ad
24.11.2023 18:23:51,955 - 0000|00033965R|00000050,00000000|0016pBBfw1kn1vD5aVndVfjGf9DWfEvAeLCv|1e9b4d4d335b7d8c3e8c149abbe8931288a25d589a119ba67880edfea415deb6
24.11.2023 18:23:51,955 - 0000|00035630R|00000050,00000000|001327KG81UZRm5HG7LM2yp3DsFyQKV29B6s|037cf29b4cfe4eb53ff0d8a071fcf5e50a46cde5d2a7dc403cd21c9a70438eb6
24.11.2023 18:23:51,955 - 0000|00036109R|00000050,00000000|001N9SnAkz84mXNcAr1R99k5S6MVYLNMUceA|06feec62418730bbf2ffde434dda94b97ff1c71b6161667024434e93c974f6aa
24.11.2023 18:23:51,955 - 0000|00037594R|00000050,00000000|001BRG9rUTxT5LFLyrHXPmsvcvAFhj2dFzsz|456771872ee99efffefca96cebae8f7288091063bea09d50a89d4b3b1aec62b8
24.11.2023 18:23:51,970 - 0000|00037624R|00000050,00000000|001C59gGrS8eUGtLHuL6vWb7TDnhpCbfi3E8|2c491ea74cc64a686fdbd4734d56e177b3e70081aaed80405886f7ec7ea128ae
24.11.2023 18:23:51,970 - 0000|00038629R|00000050,00000000|0019yJyfnP1uKx2wUkgs6G4cSmgH5A6gh3dQ|f65d984d949f5527860f44e4f45ab1572bed9bb9f8f283e41df249a965cabeb5
24.11.2023 18:23:51,970 - 0000|00040535R|00000050,00000000|0014LUCtghzTwZVnHhsfvsUp9CjWSrBUeuzC|3cd8fb52d5bdd238df370522d4ded453cdabcb3c993beee627f8e4e4c64a5ab4
24.11.2023 18:23:51,986 - 0000|00040763R|00000050,00000000|0016QXdb2hFTEAQmWFzAhEaRqX6kt48Sq6Ja|bf3d71ef4213b21b485024af8ebb37a72500b858049b3c44d1185bc3bd3182a3
24.11.2023 18:23:51,986 - 0000|00041772R|00000050,00000000|001AyvjQYs5UsKiLJhBssAxT6CGHMroQDU2u|412bda494cd8c92a275f852fb2fae34b7c3ef682ae340e4ac5d6d303c6b8b7ba
24.11.2023 18:23:51,986 - 0000|00042029R|00000050,00000000|001C2pKBEvYPVGm2FJKD5BN2UpTfA33FGMRr|bbe9d6f72cda028a4c538d06bbb87487757daf39702e3f08f084762547d621a6
24.11.2023 18:23:52,002 - 0000|00047673R|00000050,00000000|001EBgHZiRXyXWwJh1HnJrCjSaKubs9yxVSR|6a2d53c9fe53664d8d9a63bf087d20aa2744572ceb852b011d355e40e81416be
24.11.2023 18:23:52,002 - 0000|00048365R|00000050,00000000|001GsdmvXJBcWWWSN7eRaj9Ksqek6k9uxTWV|01684018c151adc22d389dc9698de7c36601c670c02bb725168ceada621408ab
24.11.2023 18:23:52,002 - 0000|00048859R|00000050,00000000|0001uXyTbBZF7JtiW1Rjz1aZTqbdkobnm6K4|425ca93d9ace4f0c1d807ffc80b516160920f008952ce17bfbcff0cd5bf56ed8
24.11.2023 18:23:52,002 - 0000|00049708-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|4391ebcbb8b5f9f84d93d9289be34096bd3d0452783429bae11f31fa086a81d3
24.11.2023 18:23:52,017 - 0000|00049929-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|0005dc67508a538cf66aad65bdc1249dc5e369e2b44171e55e3642dfeebaa0c3
24.11.2023 18:23:52,017 - 0000|00050259R|00000050,00000000|0019TPwiJEgsxTMShAuBtKsUaNo4x4ek6KLW|45c9f310317a53bb88bfefd5ba4d2ce025355fc27bb7bf4965ab36ea905d64b1
24.11.2023 18:23:52,017 - 0000|00050425-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|86c9a247fe4be6b7b2b5761a7eccb16f4d824105d4ad3c93c82c50a45a79a2eb
24.11.2023 18:23:52,037 - 0000|00050960-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|c41c1bd543df64ab196db24547d4f6b8cad019aaa22776fb48dc3358d26fb1b4
24.11.2023 18:23:52,042 - 0000|00050960-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|f0f324d5dc73292d16fc2f25eb7c9386aadaf7ce9d8e25ddda172a4aa295caa2
24.11.2023 18:23:52,047 - 0000|00051230R|00000050,00000000|001BatEpNgpeC7KwY5y6xFry56zjgYnkrrva|4dc8fd4dbedf71e8e3464a6387fe119a2817f8fdf4a7ead57db3d90fdeffe4ee
24.11.2023 18:23:52,053 - 0000|00051426-|00000050,00000000|0016a3Q6sWBtkvbJFmzDFgA6mboaZ93qKoqV|cbd87edbd89e17717b9434e0cae2b0d79ef4fad0f91738b952fc57ed791988b6
24.11.2023 18:23:52,056 - 0000|00051837-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|22d874eb14c296e4d309070da0e624cd939760163ac3907a9f1e728837f360ce
24.11.2023 18:23:52,056 - 0000|00051868R|00000050,00000000|001ANgB6HeUd8e28xrQvmR7PbAzYNYYBBiAX|c6372ac20504cb026606eddb1daa8707ef80dd07d23a6212e6a6cb0ba4189bbc
24.11.2023 18:23:52,056 - 0000|00052510-|00005050,00000000|0016MG5HwausXz4dSi4JCzXUX7oeudrg51Y8|057a5a1b7a9d949180cd360231c7c15755ed05571bc7825eac079a43a4b6e895
24.11.2023 18:23:52,071 - 0000|00052665-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|aab57e1fa162a451a4f7804a3dd2d5b151047233d44280341fcbc3e5e7f2dab1
24.11.2023 18:23:52,071 - 0000|00052792-|00000050,00000000|001BYYn91v8wgVJ35pYR9x5twhQMPtk3oDew|79719fec63bb150d2dd309d03095302d661691dd82c38728b49b8e8a4306d5bf
24.11.2023 18:23:52,071 - 0000|00053879R|00000050,00000000|001MsKo3GdN2SFUSNn6BTcuAmNSSwUCcPqTb|c41010eddd64578dc6c066e96cb28df1472f705a8b54802969ce6084859e18dd
24.11.2023 18:23:52,087 - 0000|00053952-|00000050,00000000|001Q9tEEVTimwGnpYzRf6b2vhdaZz9sG8WNy|70c4ffa9a8dbec2feb1cb687155f4e0e9c1007eea6d92c1cb1073c007c709fd3
24.11.2023 18:23:52,087 - 0000|00054116-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|6c2d320f2ec046336b17b7fa0d6396e3f79582f713dbc8fcb40b2c465c9e67dc
24.11.2023 18:23:52,103 - 0000|00054147-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|2bc1f8cd461c0ce2b482a91a0034fb833af2847f3f338c34cff16845ae869adc
24.11.2023 18:23:52,103 - 0000|00054653R|00000050,00000000|001DshFkixhZ5nHSgFng3DhuiB7fW7QuWKhL|d141a9c438220e9df99ae89b5b4e249dbc96d2a46461c381b494d62091a106ba
24.11.2023 18:23:52,103 - 0000|00054714-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|b47aa6ba93a94c5c8c74ca2e6229037cd938b232df091c6683146749bfae58cb
24.11.2023 18:23:52,118 - 0000|00054856-|00000050,00000000|001BYYn91v8wgVJ35pYR9x5twhQMPtk3oDew|9e467a0f834ef848d38ad0dfcc942a88dc93fd4874bca3c530572fa7961bc0e8
24.11.2023 18:23:52,118 - 0000|00054992-|00000050,00000000|001BYYn91v8wgVJ35pYR9x5twhQMPtk3oDew|369cdfa570bd6f834237e80130921ef6b3fa7a623aaee7721a0e9821f19debc6
24.11.2023 18:23:52,118 - 0000|00055144-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|4484e3550eb866448314a113e044786abf624d1a431e42298a78973bea4e4fb9
24.11.2023 18:23:52,137 - 0000|00055512-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|5087b3f135ea94bc4f072968b9a72dec050ffc252d9a81d18d6115c0e434abd0
24.11.2023 18:23:52,143 - 0000|00055512-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|d0dd17f550ecf68a9cbc8a585983d3460e014ae7c64b0cc058bc7117b25580ef
24.11.2023 18:23:52,149 - 0000|00055632-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|20441a65fc763d6492f5f54d1867c23b4a673539146152a676f4f1b3df61eae2
24.11.2023 18:23:52,155 - 0000|00055632-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|a1e1731d2224f21f30a74401d5207a2c4a838f5e5e86c032eb14cb6cac4ab8ba
24.11.2023 18:23:52,160 - 0000|00055657-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|ec2a3e358ed1fe8c714214671322ff6683f9e71f8d6d4b64c729dba1ef13fcf9
24.11.2023 18:23:52,166 - 0000|00055835R|00000050,00000000|001FADkSefmfUskoSrb4tCbGMRBCQpnuLAMD|c2ec2a5a5a423e049e60880bcb60d066f09b0a7c28a6d7139dd3d3a5dc7dd8ec
24.11.2023 18:23:52,172 - 0000|00055888-|00000050,00000000|001BYYn91v8wgVJ35pYR9x5twhQMPtk3oDew|39153ff7aea3b75c3836cfde95ac168418acf9fa82028332ae3c02abcbe1a5a4
24.11.2023 18:23:52,177 - 0000|00055976-|00000050,00000000|001Q9tEEVTimwGnpYzRf6b2vhdaZz9sG8WNy|7b5f21a2af9b6011824d1530a7bf50e93ddfa727f130842ff53a755548634ae8
24.11.2023 18:23:52,183 - 0000|00056093-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|57957aeee7eccc6e41c5e291bf8d3a3333db3493d7a5006a7e90ee8128aa6fd6
24.11.2023 18:23:52,188 - 0000|00056613R|00000050,00000000|001PnxC5MnkTCHfYFhHm2hUSJ93QUBPuKCvJ|8eec37cccac6a9c8efb35701fdd1cbbe7dcdac3e8879decd107cd66840a638cb
24.11.2023 18:23:52,190 - 0000|00056782-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|fc78570699ef5c66ff30138ba0ef06fe770deaedb8383a7a84560aa9e1df31a6
24.11.2023 18:23:52,190 - 0000|00057167-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|e419598dd0ab1e99c2ad426828143687fd0c5254be16ae66df9b0bbb22ed61e3
24.11.2023 18:23:52,190 - 0000|00057188-|00000050,00000000|001Q9tEEVTimwGnpYzRf6b2vhdaZz9sG8WNy|ac94be4561b7ed278ba89e7af19bbd8f20976bdb1437b9a4a984cec69132d2b3
24.11.2023 18:23:52,205 - 0000|00057920R|00000050,00000000|001FZf6vr5eQ8SjKSEr1gai8yBGGJv2ryecT|9250e2afcb41311124c3a5a978e05d65c2e7b5adfa6ff8a6e6d3409c5fb86eb5
24.11.2023 18:23:52,205 - 0000|00058024-|00000050,00000000|0016a3Q6sWBtkvbJFmzDFgA6mboaZ93qKoqV|cf099c1c4426a8e7ddfee193588cfaddb53a22c43bc42ab1eca508ef5f2ddfd3
24.11.2023 18:23:52,221 - 0000|00058577-|00000050,00000000|001BYYn91v8wgVJ35pYR9x5twhQMPtk3oDew|c8f6c2dd58dbaff5b01270571e1b1ef46e8d24fb365423d6853bc9a4ccc428f8
24.11.2023 18:23:52,221 - 0000|00058714R|00000050,00000000|001Phzm63QB2bHuPDc7C7yFWvVpTzdALhcJD|f01e44d526dfd98004232f215c1485a3c1200a56ecf42488b2f2cef3da517ace
24.11.2023 18:23:52,221 - 0000|00058725-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|d79f7ce0f56e99827746cce65d823a40495b7156d12967252ab6b6192a68c2d3
24.11.2023 18:23:52,237 - 0000|00058725-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|efa86570d683ebfaa8eb665d4b1c9cfe2f6e9b1ebb71b334b727480eef4f2cfe
24.11.2023 18:23:52,237 - 0000|00058743-|00000050,00000000|001Q9tEEVTimwGnpYzRf6b2vhdaZz9sG8WNy|6483a0aff698c2a96fe78c5a5d9f381e3a1f9408da94d690b542b8808f38d1f6
24.11.2023 18:23:52,237 - 0000|00059012-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|41af5ca7daeb6c465fbaf544389abd82f0ebc4b93b10357fd0c713144ce288fd
24.11.2023 18:23:52,252 - 0000|00059022R|00000050,00000000|001KeV5TXpyxZ13X69ZgNhQgTyfCU3DDz2oh|83508fa203d0bd2bafb3497c948b32e05bb5bfc1d16a256e93e48f6c81661ff3
24.11.2023 18:23:52,252 - 0000|00059119R|00000050,00000000|001HZ9xnGwQdjsQMvJ7xfDD1tD8EpdykuYJX|38301bed5b3e44c5b220c04ab33d9bb3a96b55762359ffe7b99f9e75632bb5b6
24.11.2023 18:23:52,252 - 0000|00059315-|00000050,00000000|0016a3Q6sWBtkvbJFmzDFgA6mboaZ93qKoqV|19a3b0bda2f98d48ea9f3910fe2c6140eed2bc32a6be669bbb179ea9d23f2ddf
24.11.2023 18:23:52,268 - 0000|00059445-|00000050,00000000|001Q9tEEVTimwGnpYzRf6b2vhdaZz9sG8WNy|d85e9e5f31994ec6d20aee6227686e81e668e9ed3ad155dabf8d0f0771aa22c0
24.11.2023 18:23:52,268 - 0000|00059480R|00000050,00000000|001JPDuAY6fPBTLY1VMU6JL9EGwQGWbKY2fi|c15b81fb8ea9ea28eb754a08b3c43c9ad211fa30b792d5b38a8e7e9775d9d8f1
24.11.2023 18:23:52,268 - 0000|00059497R|00000050,00000000|001A11cHv25B2wogw7xKWoRG3HC9WRvFMXUU|5ed6264922beca062ffc8abd3faac85b0ee79e3cf6de808d87892a1ff37203bd
24.11.2023 18:23:52,283 - 0000|00059595-|00000050,00000000|001QAb7fzfRZWrVkd3tjNnxJmTnHeJ6VCkFi|af0bfbefcbbd0b387e4f942e86f864bc6c447d8fa0c05e041532ac4228250ef6
24.11.2023 18:23:52,283 - 0000|00059607-|00000050,00000000|0016a3Q6sWBtkvbJFmzDFgA6mboaZ93qKoqV|4101a754381fba581ff2edc0217fc6d1fc9e2f493964a19f9e31ef8ee7f43ed1
24.11.2023 18:23:52,300 - 0000|00059626R|00000050,00000000|001P5gsnVPRD7XZkQmdpYNdR9M9aqAUctNNx|ab92e0288cd04750fb20201bbd2535bb26d18cf9bf4d8c5a054573032c3c83e1
24.11.2023 18:23:52,305 - 0000|00060058R|00000050,00000000|0019ZmrbK6ZjwEdB9mwSD3hzfT7BWHnpcskh|f57b56f0e725b98e1ea22f5109c67149920fb5e45a43f34c01970b10f1ce50af
24.11.2023 18:23:52,311 - 0000|00060240-|00000050,00000000|001BYYn91v8wgVJ35pYR9x5twhQMPtk3oDew|9ab7f87c2f8e63ecf514b3c8f9e875e7ee9886b992032c521e095f60467963bb
24.11.2023 18:23:52,316 - 0000|00060834-|00000050,00000000|001FTRFq58Lx3VEPgQWs6U4bAFHFt7o6ZLf9|b7ffd0499ffc3e2043ca23ac7410119faeb40d4fa59c9862410b09bda0442bc9
24.11.2023 18:23:52,322 - -------------
24.11.2023 18:23:52,323 - O U T P U T S
24.11.2023 18:23:52,323 - -------------
24.11.2023 18:23:52,323 - 00009000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|134f4f74abb354c7e402004e0c4e01c1aa85b10632e5ac26209cb4d695a4a2b8

80 Teilbeträge, davon 40 Reward-Adressen. Alle von einer Person. Viele Reward-Adressen ist immer sehr gut für Research  
HLT-Datenbank gibt keine Treffer.

8.Einzahlung vom 14.07.2010 über 1.000 BTC

24.11.2023 18:37:59,507 - Block #00067050
24.11.2023 18:37:59,517 - DateTime: 14-07-2010 06:10:37
24.11.2023 18:37:59,524 - Inputs  : 1
24.11.2023 18:37:59,530 - Outputs : 2
24.11.2023 18:37:59,534 - Fees    : 00000000,00000000
24.11.2023 18:37:59,534 - Total   : 00003000,00000000
24.11.2023 18:37:59,534 - -----------
24.11.2023 18:37:59,550 - I N P U T S
24.11.2023 18:37:59,550 - -----------
24.11.2023 18:37:59,550 - 0001|00066052-|00003000,00000000|0014dDCcjP3LaQfPDv8VnCVTSLtLC8u5mnZG|5a28cf42207c6817308325a05b8bfe97eed5f26a76640240f29b3b1252d1b77c
24.11.2023 18:37:59,550 - -------------
24.11.2023 18:37:59,566 - O U T P U T S
24.11.2023 18:37:59,566 - -------------
24.11.2023 18:37:59,566 - 00002000,00000000|001Nj8r9KbepPQecYuDN2L2xs9Z324WRqC4o|53adb7fb9d68e8d5c1743f51d75f8249b7d576a7037486123ddfb0cde2c7476e
24.11.2023 18:37:59,566 - 00001000,00000000|0012ib7dApVFvg82TXKycWBNpN8kFyiAN1dr|

1 Teilbetrag und damit eine Person
Sehr schön hier nochmal das Thema Exchange (User will 1.000 BTC an 12ib7 zahlen, hat aber nur 3.000 BTC, deshalb bekommt er 2.000 BTC Wechselgeld auf 1Nj8r9KbepPQecYuDN2L2xs9Z324WRqC4o zurück)
HLT-Datenbank gibt keine Treffer.

So ich denke jetzt habt Ihr erst mal etwas zu schmökern...

[Cricktor]

Regel 13-Verstoß, schlimme Sache...
...
Das ist ja wohl das mindeste nach meinem skandalösen Verhalten durch das ich um ein Haar den gesamten deutschen Ableger des Forums in den Abgrund gerissen hätte..

Netter Versuch und auch beim Humor gilt: Übung macht den Meister. 


Trotzdem danke für diesen interessanten Faden, Wolfgang. Du kannst natürlich jetzt auch schon Bilder oder Grafiken posten, nur werden die von der Forensoftware nur als Links und nicht als eingebettete Bilder angezeigt, solange du noch nicht Jr. Member bist, was ja schon erklärt wurde. Links auf Bilder/Grafiken sind im Zweifelsfall besser als keine Bilder/Grafiken. Wenn ein anderer User so einen Bild-Link von dir hier im Faden zitiert, dann ist in dessen Zitat das Bild trotzdem eingebettet zu sehen.

[Wolfgang Wester]

Hallo Cricktor,

ich hatte ohnehin geplant mit ConceptBoard die Ergebnisse von M1 zu visualisieren bevor es dann weiter zu M2 geht.

[Lafu]

So ich denke jetzt habt Ihr erst mal etwas zu schmökern...

Wenn ich nur mehr Zeit hätte dann würde ich mich auch mehr intensiv damit beschäftigen und dir helfen.
Aber leider ist es im moment ziehmlich schlecht mit der Zeit bei mir , zudem ich ja solche Aufgaben liebe was das Nachforschen von Adressen betrifft.
Die Hoffnung gebe ich nicht auf und es klappt doch mal , mich mehr damit zu befassen in den nächsten Wochen.

[Wolfgang Wester]

Hallo Lafu,

mach Dir keinen Stress. Es gibt noch genug Adressen zu entdecken 

[Lafu]

mach Dir keinen Stress. Es gibt noch genug Adressen zu entdecken 

Stress mach ich mir auf keinen Fall , das problem ist wenn man wirklich lust dazu hat über die ganzen Adressen zu forschen aber nicht wirklich Zeit hat.
Ich könnte mir es auch ganz einfach machen und einen Kontakt anschreiben der dann mit der Chainalysis Software drüber schaut , aber das wieder rum nimmt den ganzen Reiz.
Ausserdem helfe ich gerne , speziell wenn es um solche sachen geht.

[bct_ail]

Mal ne Frage und soll auch keine Kritik oder soetwas sein. Soll auch nicht die Arbeit von Wolfgang oder den anderen hier diskreditieren.
Aber mal angenommen, es wird der wahrhaftige Eigentümer der Adresse ermittelt. Was kommt dann? Ruhm und Ehre des Boards bzw. der Teilnehmer? Oder eine Klage nach der anderen vom entsprechenden Eigentümer?

[Wolfgang Wester]

Hallo bct_ail,

kurz zur Klarstellung:

Ich werde hier keine personenbezogenen Daten veröffentlichen. Sollten Personen erkannt werden, werden diese verschleiert, wie schon einmal geschehen
und durch Platzhalter ersetzt (U1, U2, ...). Ich bitte auch alle anderen Forum-Teilnehmer, die hier Beiträge veröffentlichen, keine personenbezogenen Daten
zu veröffentlichen.

Es gibt zwei Ausnahmen:

- Exchange-Börsen können benannt werden
- Personen, die Ihre Adressen selbst veröffentlichen, wie z.B. DWDollar hier im Forum, können natürlich auch benannt werden

Sollte ich den echten 12ib7-Eigentümer ermitteln können, werde ich die wahre Identität hier nicht veröffentlichen, sondern die
Research-Ergebnisse an die zuständigen staatlichen Stellen weiterleiten, da hier ein konkreter Fall anhängt, der ab
dem 15.Januar 2024 in London verhandelt wird.

[Wolfgang Wester]

Sorry, hab an diesem Wochenende leider keine Zeit.
Hoffe, das es nächstes Wochenende besser aussieht.

[Wolfgang Wester]

Ok, es geht weiter...

Ich beende M1. Eigentlich wollte ich ja in Conceptboard eine Grafik erstellen, das hebe ich mir für später auf.
Ich habe allerdings eine kurze Transfertabelle gemacht, die den bisherigen Stand zusammen fasst

-----------------------------------
--- 12ib7-Transfertabelle
--- Meilenstein M1, 08.12.2023
--- (C) HLT Software GmbH, Germany
-----------------------------------
--- E I N Z A H L U N G E N : 8 (Dust-Einzahlungen nicht berücksichtigt)
------------------------------------------------------------------------------------------------------
| 01 | 13.05.2010 08:22:38 | 00055632 | +  3.000 BTC  | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
| 02 | 13.05.2010 08:22:38 | 00055632 | +    700 BTC   | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
| 03 | 09.06.2010 00:38:54 | 00059987 | +  9.000 BTC  | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
| 04 | 09.06.2010 23:37:54 | 00060147 | +  9.000 BTC  | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
| 05 | 19.06.2010 07:06:26 | 00061615 | + 12.000 BTC | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
| 06 | 19.06.2010 09:55:03 | 00061638 | +  9.000 BTC  | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
| 07 | 19.06.2010 14:23:56 | 00061666 | +  9.000 BTC  | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
| 08 | 14.07.2010 06:10:37 | 00067050 | +  1.000 BTC  | Einzahler: unbekannt
------------------------------------------------------------------------------------------------------
--- A U S Z A H L U N G E N : 4
------------------------------------------------------------------------------------------------------
| 01 | 02.06.2010 10:57:07 | 00055632 | -    700 BTC    | Empfänger: DWDollar/Bitcoin Market
------------------------------------------------------------------------------------------------------
| 02 | 02.06.2010 14:43:05 | 00055632 | -  3.000 BTC   | Empfänger: U1
------------------------------------------------------------------------------------------------------
| 03 | 09.06.2010 19:53:23 | 00055632 | -  9.000 BTC   | 1.Empfänger: 2.000 BTC DWDollar/Bitcoin Market
|                                                                                 | weitere Empfänger: 7.000 BTC unbekannt
------------------------------------------------------------------------------------------------------
| 04 | 24.07.2010 23:35:23 | 00055632 | -  9.000 BTC   | 1.Empfänger: 4.000 BTC 12ib7 selbst
|                                                                                 | weitere Empfänger: 5.000 BTC unbekannt
------------------------------------------------------------------------------------------------------

Ich definiere nun für Meilenstein 2 (M2)

Ziel von M2 ist es, die Umwelt von 12ib7 wenn möglich weiter aufzuklären.
Dazu kommt im Gegensatz zu M1 nun verstärkt die Reward-Analyse zum Einsatz.

Als Ausgangspunkt nehme ich die 6 Rewards von M1, dessen Eigentümerschaft ich eindeutig 12ib7 zuweisen konnte.

Im ersten Schritt mache ich immer eine Reward-Cluster-Abfrage gegen die HLT-Datenbank.
Dort ist für jeden Reward hinterlegt, ob und wenn ja wann er zum ersten Mal bewegt worden ist.

Für die 6 Rewards gilt 02.06.2010 10:57:02
Also suchen wir, ob es weitere Rewards zu diesem Zeitpunkt in der Datenbank gibt.
Nachfolgend das Ergebnis

08.12.2023 20:39:10,731 - ------------------------------------------------
08.12.2023 20:39:10,731 - --- (C) HLT Software Gmbh, Germany
08.12.2023 20:39:10,731 - --- Query DTFilter = 02.06.2010 10:57:07
08.12.2023 20:39:10,782 - --- DBFile         = e:\HLT\DataDB\Bitcoin\DataPool\MinningData\BTC-2009-2010-Rewards with Miner Names.txt
08.12.2023 20:39:10,915 - --- SourceBlocks   = 100406
08.12.2023 20:39:10,982 - 00054399|04-05-2010 05:45:29|00000215|00000001|0E|CF|78|C4|MP-t-|-|0000000068|00054331|00000919|0000270378|12ib7-Owner.........|02.06.2010 10:57:07|Wednesday|00059010|00000002|1LvTumz25kAVDuHDgk7zdynBcpbqFTF4oK
08.12.2023 20:39:10,989 - 00054943|08-05-2010 03:27:34|00000215|00000001|0D|75|EF|B5|MP-t-|-|0000000071|00054872|00000449|0000502968|12ib7-Owner.........|02.06.2010 10:57:07|Wednesday|00059010|00000002|18WNjVsgeoTU5Jdw7rDM2eHtouCRtorW5T
08.12.2023 20:39:11,038 - 00055419|11-05-2010 14:26:39|00000215|00000001|05|90|0B|1A|MP-t-|!|0000000010|00055409|00000182|0000512780|12ib7-Owner.........|02.06.2010 10:57:07|Wednesday|00059010|00000002|16MU1hr7PMCrSBsQDeCTaH32LXiff4H421
08.12.2023 20:39:11,066 - 00056176|17-05-2010 23:19:45|00001284|00000002|01|A2|4C|8B|MP-tT|-|0000000025|00056151|00000764|0000035881|12ib7-Owner.........|02.06.2010 10:57:07|Wednesday|00059010|00000002|13ZqvhcNuWG11D6wKo8vCzxwXLjDBpw6yC
08.12.2023 20:39:11,108 - 00056511|19-05-2010 23:32:58|00000215|00000001|09|C8|77|60|MP-t-|-|0000000040|00056471|00000317|0000517768|12ib7-Owner.........|02.06.2010 10:57:07|Wednesday|00059010|00000002|1FogTYHeNkbK3VxaQFW4fhF3btjpnZXQVV
08.12.2023 20:39:11,150 - 00058011|27-05-2010 12:49:28|00000215|00000001|04|16|19|C9|MP-t-|-|0000000018|00057993|00000111|0000617632|12ib7-Owner.........|02.06.2010 10:57:07|Wednesday|00059010|00000002|16CbDL5nB25zc6PeyqiBAe8X1s8b1xGXNZ
08.12.2023 20:39:11,231 - --- FoundBlocks = 6
08.12.2023 20:39:11,246 - ---------------

Leider wurden keine zusätzlichen Rewards zu diesem Zeitpunkt bewegt.
Im nächsten Schritt führe ich nun eine grafische Analyse für jeden einzelnen der 6 Rewards durch.

Ich beginne mit Reward 54399, danach dann die restlichen Rewards.

Die Ergebnisse gibt es dann morgen.


Hallo ich habe jetzt für die 6 Rewards sowohl eine grafische als auch tabellarische Analyse (also von Hand) vorgenommen.
Der Hauptfocus lag dabei auf der Auswertung der ExtraNonce-Werten. Dabei haben sich eine Reihe von Folgefragen
aufgetan, die ich nun erst einmal bewerten muss.

Soviel kann ich aber schon als Zwischenfazit sagen. Der Miner U1 ist deutlich enger mit der Adresse 12ib7 verbunden
als ich gedacht habe. Sobald ich hier weiter bin, melde ich mich wieder.
Es bedeutet aber auch, dass ich mir langsam Gedanken machen muss, wie ich mit U1 in Kontakt treten kann.