[FURTO] Bitcoin spariti, segnalazione indirizzo, richiesta consigli

[Gianluca95]

Buona sera ragazzi, accedendo al wallet noto con gran dispiacere che qualche malintenzionato ha fatto piazza pulita dei miei Bitcoin. Ancora non ho capito come una cosa del genere sia successa. Ho cercato di adottare tutti gli accorgimenti necessari per evitare una cosa del genere. Utilizzavo come modalità di sicurezza la doppia password per le transazioni, e non so come abbiano fatto a impossessarsi della seconda password (che ho utilizzato solo due volte, la cui prima attraverso una tastiera virtuale). Non importa perché fortunatamente l'importo era abbastanza basso (150€ su per giù) però vorrei capire come hanno fatto.

La transazione è questa: https://blockchain.info/it/tx/f469e838759081994e4d9d99610ae52b5b9f9d4b102908681c1fe7421d355f8c

Ho pensato ad un possibile keylogger sul mio PC, ma mi sembra alquanto strano in quanto ho fatto la scansione antivirus una settimana fa e risultava tutto ok. In più accedo in quel wallet attraverso un MAC e un Windows 7, e sinceramente non riesco a capire quali dei due possa essere infettato.

Potrebbero esserci stati altri modi? Faccio presente che sulla mia posta elettronica arrivano mail sospette (tipo quelle di GHash.io) ma non ci ho mai ciccato sopra.

Come potrei fare in futuro per evitare che si ripeta una cosa del genere? Ora erano 0.4 Bitcoin, il che è una cifra abbastanza irrisoria, ma magari se erano 4 Bitcoin la botta sarebbe stata sicuramente maggiore. Mi basta utilizzare la tastiera virtuale e cambiare le password della blockchain per essere più sicuro?

[redsn0w]

Forse qualche malware appena uscito ! Cmq mi spiace per l'accaduto , queste cose non dovrebbero capitare a nessuno -.-....

Fai una pulizia del pc (fatta bene) magari reinstallando anche il sistema operativo ,

[Gianluca95]

Forse qualche malware appena uscito ! Cmq mi spiace per l'accaduto , queste cose non dovrebbero capitare a nessuno -.-....

Fai una pulizia del pc (fatta bene) magari reinstallando anche il sistema operativo ,

Più che altro stavo pensando di cambiare proprio wallet, dato che la probabilità che i malfattori abbiano potuto importare la chiave privata comunque c'è.

Spero che cose del genere non si ripetano più 

[lucolo]

Quale wallet usi? Multibit forse?

[bittaitaliana]

150 euro non sono noccioline, e cmq fa sempre incazzare quando succede una cosa di questo tipo.
Come ti ha chiesto lucolo, che wallet usavi ? Era il wallet principale o lo usavi solo per le "piccole spese". Io per esempio ho un wallet sul pc, apena arrivo a 0,1 bitcoin li metto su un paper wallet

[androz]

tenere solo gli spiccioli sull'hotwallet è una buona regola, da quanto ho visto anche il più esperto/paranoico utente è sempre a rischio.

anch'io vorrei sapere quale wallet utilizzavi.

[Gianluca95]

Mi appoggiavo al wallet online di blockchain.info, utilizzavo la doppia autenticazione, ma la mia pollagine mi ha fregato domenica quando per spostare i btc da un indirizzo all'altro il keylogger avrà letto la seconda password, che ho inserito scrivendo su tastiera e non su tastiera virtuale.

Bitta, mi sa che da oggi farò anche io così, ogni mese spostò tutto su un paper wallet..

[Horifatto]

Mi appoggiavo al wallet online di blockchain.info, utilizzavo la doppia autenticazione, ma la mia pollagine mi ha fregato domenica quando per spostare i btc da un indirizzo all'altro il keylogger avrà letto la seconda password, che ho inserito scrivendo su tastiera e non su tastiera virtuale.

Bitta, mi sa che da oggi farò anche io così, ogni mese spostò tutto su un paper wallet..

Utilizzavi google authenticator o l'sms?

[alexrossi]

Mi appoggiavo al wallet online di blockchain.info, utilizzavo la doppia autenticazione, ma la mia pollagine mi ha fregato domenica quando per spostare i btc da un indirizzo all'altro il keylogger avrà letto la seconda password, che ho inserito scrivendo su tastiera e non su tastiera virtuale.

Bitta, mi sa che da oggi farò anche io così, ogni mese spostò tutto su un paper wallet..

Utilizzavi google authenticator o l'sms?

Nessuno dei 2 immagino, semplicemente una seconda psw per completare l'operazione di invio.

Gianluca, ma il tuo PC lo vedevi già particolarmente esposto?

[lottoitaliano]

Gianluca95 ma sei sicuro al 100% di non aver mai cliccato una mail di blockchain ? Io pure ne ricevo almeno 2-3 a settimana di email finte

[ghibly79]

Assolutamente il google auth, proprio il minimo sindacale. Andrebbe anche tenuto su un cellulare scrauso diverso da quello che usate abitualmente, e tenuto SEMPRE del tutto offline, dopo aver installato la app. Tutte le chiavi dei 2 factor trascritte anche su carta ovviamente.

[FaSan]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

[Gianluca95]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Comunque ho scoperto la causa di tutto, è stato un keylogger inserito nel mio macbook (non so come ci sia finito, sembra tutto così assurdo). Non avevo mai effettuato spostamenti di bitcoin tramite altri pc, utilizzavo solo il pc fisso per fare spostamenti (quello che uso ora). Domenica mattina scorsa ingenuamente ho spostato tutto dal Mac. Spero non ricapiti mai più 

[wariner]

Se vuoi tenerli al sicuro:

https://bitcointalk.org/index.php?topic=375278.0

[Gianluca95]

Se vuoi tenerli al sicuro:

https://bitcointalk.org/index.php?topic=375278.0

Grazie per la segnalazione, molto utile


Più che altro trovo scocciante il fatto di blindare in quel modo un portafoglio che più di 2-300€ non potrà mai avere, che seccatura. Ancora più scoccianti sono i soliti ladri di galline che non si fanno problemi a rubare anche 10€.

[redsn0w]

Se vuoi tenerli al sicuro:

https://bitcointalk.org/index.php?topic=375278.0

Grazie per la segnalazione, molto utile


Più che altro trovo scocciante il fatto di blindare in quel modo un portafoglio che più di 2-300€ non potrà mai avere, che seccatura. Ancora più scoccianti sono i soliti ladri di galline che non si fanno problemi a rubare anche 10€.

Bhe 10 euro da uno , 10 da un altro ... e si fanno 100-200 al giorno . Bisogna istruire la gente a tenere d'occhio i propri soldi , in quanto  stiamo parlando di bitcoin , e mi pare di aver letto da qualche parte che si diceva  .. sii la banca di te stesso ! Quindi via ai più svariati sistemi di crittografia ecc.... 

[Gianluca95]

Se vuoi tenerli al sicuro:

https://bitcointalk.org/index.php?topic=375278.0

Grazie per la segnalazione, molto utile


Più che altro trovo scocciante il fatto di blindare in quel modo un portafoglio che più di 2-300€ non potrà mai avere, che seccatura. Ancora più scoccianti sono i soliti ladri di galline che non si fanno problemi a rubare anche 10€.

Bhe 10 euro da uno , 10 da un altro ... e si fanno 100-200 al giorno . Bisogna istruire la gente a tenere d'occhio i propri soldi , in quanto  stiamo parlando di bitcoin , e mi pare di aver letto da qualche parte che si diceva  .. sii la banca di te stesso ! Quindi via ai più svariati sistemi di crittografia ecc.... 

Giuro che nella mia vita se becco un ladro, che sia informatico o meno ( ) a rubare, lo pesto.

[mars78]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Comunque ho scoperto la causa di tutto, è stato un keylogger inserito nel mio macbook (non so come ci sia finito, sembra tutto così assurdo). Non avevo mai effettuato spostamenti di bitcoin tramite altri pc, utilizzavo solo il pc fisso per fare spostamenti (quello che uso ora). Domenica mattina scorsa ingenuamente ho spostato tutto dal Mac. Spero non ricapiti mai più 

uhm... non mi è chiaro come un keylogger   sia finito dentro un macbook.  Ti ricordi se hai scaricato qualcosa nei giorni precedenti? 

Se si segnalacelo. 

[Gianluca95]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Comunque ho scoperto la causa di tutto, è stato un keylogger inserito nel mio macbook (non so come ci sia finito, sembra tutto così assurdo). Non avevo mai effettuato spostamenti di bitcoin tramite altri pc, utilizzavo solo il pc fisso per fare spostamenti (quello che uso ora). Domenica mattina scorsa ingenuamente ho spostato tutto dal Mac. Spero non ricapiti mai più 

uhm... non mi è chiaro come un keylogger   sia finito dentro un macbook.  Ti ricordi se hai scaricato qualcosa nei giorni precedenti? 

Se si segnalacelo. 

Ciao mars78, no, non ho scaricato assolutamente niente 

[redsn0w]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Comunque ho scoperto la causa di tutto, è stato un keylogger inserito nel mio macbook (non so come ci sia finito, sembra tutto così assurdo). Non avevo mai effettuato spostamenti di bitcoin tramite altri pc, utilizzavo solo il pc fisso per fare spostamenti (quello che uso ora). Domenica mattina scorsa ingenuamente ho spostato tutto dal Mac. Spero non ricapiti mai più 

uhm... non mi è chiaro come un keylogger   sia finito dentro un macbook.  Ti ricordi se hai scaricato qualcosa nei giorni precedenti? 

Se si segnalacelo. 

Ciao mars78, no, non ho scaricato assolutamente niente 

Veramente strano , i macintosh e i sistemi OSx non  erano quelli a prova di virus  C'è qualcosa che non va .