Bitcons gestolen wat zijn de mogelijkheden?

[K32]

Vorige week juni 2014 is de bitcoin wallet leeg gemaakt en helaas niet door mijzelf. Zelf ben ik heel erg zuinig op mijn gegevens en doe er alles aan om veilig te internetten. Toch is het iemand gelukt om mijn wallet te stelen.

Voor wat we weten is er op een site (waarschijnlijk utorrent) een script gestart die de wallet heeft gestolen. Veel meer is er niet bekend.

De transacties zijn wel terug te vinden dus de wallet waar het naartoe is gegaan is op dit moment het enige dat we hebben.

In de onderstaande topic heb ik gezien dat er zeker wel mogelijkheden zijn:
https://bitcointalk.org/index.php?topic=369136.20
In deze topic zijn veel gegevens van de hack zelf en van de transacties bekend, die heb ik niet.

Is er iemand die een stappenplan heeft om te achterhalen wie de wallet heeft gestolen? En natuurlijk welke mogelijkheden zijn er om ze terug te krijgen?

Stap 1
Aangifte doen bij de politie, ik denk dat dit gewoon moet worden gedaan. Mijn gevoel zegt dat 'ze' en geen hoofdzaak van gaan maken, maar gezien mijn kennis van IT is dat het enige dat ik zelf kan doen.

Stap2
Is er iemand die kan helpen met de volgende stap(pen) te bedenken of uit te voeren?
Ikzelf heb gewoonweg geen diepgaande IT kennis.

Stap3
?

Elke tip is welkom, ik weet gewoon zeker dat het meerdere mensen is overkomen en met het zelfde probleem worstelen. Wat moet je doen: Laten zitten en accepteren, of knokken voor de (inmiddels dure) bitcoins. Ik wil er voor knokken.

[,./,./]

2 vragen/suggesties

valt bitcoin/altcoins gestolen niet onder je inboedelverzekering? of andere soort verzekering waardoor je het altijd terug krijgt?



kleine tip: download kaspersky virus scanner, hij is zeer goed. (een aanrader)

[JohanM]

Neem ook maatregelen om te vermijden dat dit in de toekomst nog voorvalt.
Zet je wallet niet op je dagdagelijkse pc.
Neem een oude pc of koop de goedkoopste laptop of mini-desktop.
Installeer daar Ubuntu op, met een ge-encrypteerd gebruiksgedeelte (dit is allemaal zeer eenvoudig, je vindt genoeg how-to's op internet).
Zet daar je wallet op, deze uiteraard ook ge-encrypteerd.

Backups van je wallet moet je maken en zet deze in een truecrypt container.

Veel succes met je pogingen tot recuperatie.

[Josepht]

Stap 1
Aangifte doen bij de politie, ik denk dat dit gewoon moet worden gedaan. Mijn gevoel zegt dat 'ze' en geen hoofdzaak van gaan maken, maar gezien mijn kennis van IT is dat het enige dat ik zelf kan doen.

Toen mijn BTC gestolen waren, heb ik dat ook gedaan. Het is precies wat je zegt: ze maken er geen belangrijke case van. Zeker omdat er zo weinig informatie over de dader beschikbaar is.
Je kunt het altijd proberen. Hoe meer de politie hier van hoort, hoe eerder ze zich achter hun oren zullen krabben wat bitcoins betreft.

[findftp]

2 vragen/suggesties

valt bitcoin/altcoins gestolen niet onder je inboedelverzekering? of andere soort verzekering waardoor je het altijd terug krijgt?

Het is niet leuk om grappen te maken als er iets bij iemand gestolen is.

kleine tip: download kaspersky virus scanner, hij is zeer goed. (een aanrader)

Tip, gebruik helemaal geen virusscanner en let op wat je doet, veel effectiever.
Ik heb jaren virusscanners gebruikt zonder ooit een melding te hebben gehad.
Hierna heb ik de virusscanner maar verwijderd.
Af en toe een malwarescan laat zien dat ik nog steeds geen virusscanner nodig heb.

Vergelijk het simpel gezegd met zijwieltjes.
Als je na 2 jaar nog steeds zijwieltjes hebt om te kunnen fietsen moet je je afvragen of je het uberhaupt wel moet willen.


OP zegt zelf weinig met IT van doen te hebben, waarom begin je in godsnaam dan aan BTC.
Zorg er dan voor dat je iemand hebt die dat goed voor je kunt regelen.

[Mr. Jinx]

Tip, gebruik helemaal geen virusscanner en let op wat je doet, veel effectiever.
Ik heb jaren virusscanners gebruikt zonder ooit een melding te hebben gehad.
Hierna heb ik de virusscanner maar verwijderd.
Af en toe een malwarescan laat zien dat ik nog steeds geen virusscanner nodig heb.

Hier moet ik even op reageren, dit slaat echt helemaal nergens op.
Het maakt niet uit hoeveel verstand je er van hebt, of hoe ervaren je bent. Zo'n virusscanner moet je altijd hebben draaien.

Je kunt zelfs via een betrouwbare site virussen ontvangen, bijvoorbeeld door een advertentie die daar getoond wordt waarbij het advertentie netwerk is geïnfecteerd.
Of je download een keer een nieuwe bitcoin client, en blijkt de download server te zijn gehackt...

Nee echt, iedereen gewoon een virusscanner blijven draaien + firewall. Ga dat alsjeblieft niet uitzetten.

Voor Windows download je de gratis Security Essentials (of defender, welke standaard in Windows 8 / 8.1 zit).
En uiteraard gebruik je een legale versie van Windows, en niet eentje die van een vage torrent afkomstig is (vol met backdoors).

[lamaa1]

Je kunt zo maar via die advertenties van bijv nu.nl of de telegraaf een virus krijgen, maakt niet uit hoeveel ervaring je hebt. De beste virus scan ben je inderdaad wel gewoon zelf.

[Furio]

2 vragen/suggesties

valt bitcoin/altcoins gestolen niet onder je inboedelverzekering? of andere soort verzekering waardoor je het altijd terug krijgt?



kleine tip: download kaspersky virus scanner, hij is zeer goed. (een aanrader)

Helaas is volgens de NL rechter Bitcoin nog geen geld. Hierdoor zullen verzekeraars op producten betaald met bitcoin of bitcoins zelf nooit uitkeren. Producten die je besteld met Bitcoin, NOOIT laten verzekeren, aangezien de verzekeraar de bonnen wil zien, en Bitcoin niet erkend als betaalmiddel of iets van waarde.

[findftp]

 

Tip, gebruik helemaal geen virusscanner en let op wat je doet, veel effectiever.
Ik heb jaren virusscanners gebruikt zonder ooit een melding te hebben gehad.
Hierna heb ik de virusscanner maar verwijderd.
Af en toe een malwarescan laat zien dat ik nog steeds geen virusscanner nodig heb.

Hier moet ik even op reageren, dit slaat echt helemaal nergens op.
Het maakt niet uit hoeveel verstand je er van hebt, of hoe ervaren je bent.

Want?

Zo'n virusscanner moet je altijd hebben draaien.

Dat is een mening zonder onderbouwing

Je kunt zelfs via een betrouwbare site virussen ontvangen, bijvoorbeeld door een advertentie die daar getoond wordt waarbij het advertentie netwerk is geïnfecteerd.

Als jij al die bullshit toelaat in je browser wel ja.
Blijkbaar vind jij het best dat iedereen alles maar naar je toe kan slingeren en accepteer je het met ogen dicht.

Een dergelijke site is dus blijkbaar toch niet te vertrouwen?

Of je download een keer een nieuwe bitcoin client, en blijkt de download server te zijn gehackt...

En daar heeft men checksums voor uitgevonden zodat je kunt checken dat hetgeen je download ook echt is.

Nee echt, iedereen gewoon een virusscanner blijven draaien + firewall. Ga dat alsjeblieft niet uitzetten.

Voor Windows download je de gratis Security Essentials (of defender, welke standaard in Windows 8 / 8.1 zit).
En uiteraard gebruik je een legale versie van Windows, en niet eentje die van een vage torrent afkomstig is (vol met backdoors).

En vervolgens is bewezen dat er in windows een backdoor van de NSA zit

De oplossing is opensource software. Geen closed source.
Rara waarom bitcoin open source is, denk daar eerst maar eens goed over na.


edit: overigens, firewalls is iets anders, die laat ik graag buiten deze discussie want daar heb ik niets op tegen.

[Mr. Jinx]

De oplossing is opensource software. Geen closed source.
Rara waarom bitcoin open source is, denk daar eerst maar eens goed over na.

Opensource is heel mooi, maar wil niet zeggen dat het veilig is.
Denk even aan het gigantisch grote lek wat jaren in OpenSSL heeft gezeten (http://heartbleed.com/)
Opensource, iedereen kon de code inkijken, maar niemand die het eerder heeft ontdekt terwijl er al lange tijd misbruik van is gemaakt.
Daar moet ik wel bij zeggen dat dat niets met een virusscanner te maken heeft.

[findftp]

De oplossing is opensource software. Geen closed source.
Rara waarom bitcoin open source is, denk daar eerst maar eens goed over na.

Opensource is heel mooi, maar wil niet zeggen dat het veilig is.

Dat zeg ik ook niet

Denk even aan het gigantisch grote lek wat jaren in OpenSSL heeft gezeten (http://heartbleed.com/)
Opensource, iedereen kon de code inkijken, maar niemand die het eerder heeft ontdekt terwijl er al lange tijd misbruik van is gemaakt.

Inderdaad, af en toe kom je er achter dat iets anders werkt dan je dacht.
Bij closed source weet je in ieder geval zeker dat je er nooit achter gaat komen.

[Jouke]

In deze topic zijn veel gegevens van de hack zelf en van de transacties bekend, die heb ik niet.

Je weet niet waar de bitcoins naar toe zijn gegaan?
Sorry, ik had de post niet goed gelezen. Ik denk dat op dit moment een beetje het enige is wat je kan doen, is de transacties kenbaar maken, in de hoop dat iemand de betreffende adressen kent.

[Furio]

Neem ook maatregelen om te vermijden dat dit in de toekomst nog voorvalt.
Zet je wallet niet op je dagdagelijkse pc.
Neem een oude pc of koop de goedkoopste laptop of mini-desktop.
Installeer daar Ubuntu op, met een ge-encrypteerd gebruiksgedeelte (dit is allemaal zeer eenvoudig, je vindt genoeg how-to's op internet).
Zet daar je wallet op, deze uiteraard ook ge-encrypteerd.

Backups van je wallet moet je maken en zet deze in een truecrypt container.

Veel succes met je pogingen tot recuperatie.

Truecrypt zou ik niet meer doen.....

[findftp]

Neem ook maatregelen om te vermijden dat dit in de toekomst nog voorvalt.
Zet je wallet niet op je dagdagelijkse pc.
Neem een oude pc of koop de goedkoopste laptop of mini-desktop.
Installeer daar Ubuntu op, met een ge-encrypteerd gebruiksgedeelte (dit is allemaal zeer eenvoudig, je vindt genoeg how-to's op internet).
Zet daar je wallet op, deze uiteraard ook ge-encrypteerd.

Backups van je wallet moet je maken en zet deze in een truecrypt container.

Veel succes met je pogingen tot recuperatie.

Truecrypt zou ik niet meer doen.....

Heb ik iets gemist? Dacht dat het redelijk veilig was.

[findftp]

Neem ook maatregelen om te vermijden dat dit in de toekomst nog voorvalt.
Zet je wallet niet op je dagdagelijkse pc.
Neem een oude pc of koop de goedkoopste laptop of mini-desktop.
Installeer daar Ubuntu op, met een ge-encrypteerd gebruiksgedeelte (dit is allemaal zeer eenvoudig, je vindt genoeg how-to's op internet).
Zet daar je wallet op, deze uiteraard ook ge-encrypteerd.

Backups van je wallet moet je maken en zet deze in een truecrypt container.

Veel succes met je pogingen tot recuperatie.

Truecrypt zou ik niet meer doen.....

Vanavond toch iets verder ingedoken.
What the fuck!

Bedankt voor de melding.

[dEBRUYNE]

Neem ook maatregelen om te vermijden dat dit in de toekomst nog voorvalt.
Zet je wallet niet op je dagdagelijkse pc.
Neem een oude pc of koop de goedkoopste laptop of mini-desktop.
Installeer daar Ubuntu op, met een ge-encrypteerd gebruiksgedeelte (dit is allemaal zeer eenvoudig, je vindt genoeg how-to's op internet).
Zet daar je wallet op, deze uiteraard ook ge-encrypteerd.

Backups van je wallet moet je maken en zet deze in een truecrypt container.

Veel succes met je pogingen tot recuperatie.

Truecrypt zou ik niet meer doen.....

Heb ik iets gemist? Dacht dat het redelijk veilig was.

Wordt niet meer ondersteunt of geupdate. Check http://truecrypt.sourceforge.net/ voor meer info

[JohanM]

Wordt niet meer ondersteunt of geupdate. Check http://truecrypt.sourceforge.net/ voor meer info

Het is niet omdat iets niet meer ondersteund wordt dat het niet veilig is.
Er is duidelijk druk gezet om de ontwikkeling stop te zetten, misschien omdat het te secure is ?

In ieder geval vertrouw ik mijn gevoelige data aan geen enkel Amerikaans bedrijf dat security producten (hard- of software) verkoopt.