Soldi rubati da bittrex,come diavolo hanno fatto?

[nutriagrigia]

A me  sono entrati da un ip probabilmente di  proxy.  Manco questi ip bloccano.

 

[paci]

[...]
no la password era usata solo per mail,non segnata da nessuna parte..naturalmente le coin erano su exchange perchè le stavo tradando,altrimenti mai mi sarei sognato di lasciare quel quantitativo lì...indubbiamente avrei tenuto le coin sul wallet se fossero stati in btc,mentre colui che mi ha bucato ha sellato tutto in 15 minuti e effettuato i prelievi in btc...cmq è assurdo che loro se ne sciacquino bellamente se uno entra da ip di altra area geografica,non dico tanto ma un minimo controllo dovrebbero essere obbligati a fornirlo...e,cosa ancora più bella,ho perso pure il 10% di profitto che la coin in cui ero investito ha fatto oggi...

Capisco che faccia male la cosa, ma senza TFA attiva, mi dispiace, ma il primo ad aver sbagliato sei stato tu ...
Mai sottostimare l'importante di una protezione a più fattori.

/paci

[alexrossi]

Dall'indirizzo dove il ladro ha inviato i btc si è mosso qualcosa in uscita? Ce lo potresti postare?

[rollingMyCar]

è vero tenere i bitcoin su wallet sicuri ma se uno vuol fare trading deve tenerli sull'exchange c'è poco da fare.

secondo me i hanno bucato l'email e ti hanno cancellato le email prima che il tuo cell le scaricasse e cancellate anche dal cestino, ma la password te la eri segnata da qualche parte? magari proprio nella casella email?

no la password era usata solo per mail,non segnata da nessuna parte..naturalmente le coin erano su exchange perchè le stavo tradando,altrimenti mai mi sarei sognato di lasciare quel quantitativo lì...indubbiamente avrei tenuto le coin sul wallet se fossero stati in btc,mentre colui che mi ha bucato ha sellato tutto in 15 minuti e effettuato i prelievi in btc...cmq è assurdo che loro se ne sciacquino bellamente se uno entra da ip di altra area geografica,non dico tanto ma un minimo controllo dovrebbero essere obbligati a fornirlo...e,cosa ancora più bella,ho perso pure il 10% di profitto che la coin in cui ero investito ha fatto oggi...

certo che ste cose fanno veramente infuriare..
poi la cosa che non si riesce mai a capire è sempre la stessa:

superficialità dell'utente o incompetenza di trexx???

mah!!!

[bittaitaliana]

Devo ammettere che per i primi mesi pure io non attivavo il doppio controllo, una rottura ogni volta che volevi entrare su un exchange, mettere quei numeri, però purtroppo è obbligatorio ormai se vuoi stare sicuro.
Come ha detto Alex, giusto per curiosità ci dici il wallet dove hanno prelevato?

[rollingMyCar]

Devo ammettere che per i primi mesi pure io non attivavo il doppio controllo, una rottura ogni volta che volevi entrare su un exchange, mettere quei numeri, però purtroppo è obbligatorio ormai se vuoi stare sicuro.
Come ha detto Alex, giusto per curiosità ci dici il wallet dove hanno prelevato?

si dai!!!

dacci più info possibili così ca poter prendere più precauzioni possibile!!!

[sguegliam]

Su bittrex riescia  vedere con che ip sono entrati ?

[ciccas4]

questi sono i log dei prelievi:
Usr_WithdrawCurrency2, 110.200.17.6, Email Sent, 2014-11-30 07:00:34.473
VerifyWithdrawal, 110.200.17.6, Success 2014-11-30 07:02:43.607
Usr_WithdrawCurrency2, 110.200.17.6, Email Sent,2014-11-30 06:46:32.400
VerifyWithdrawal, 110.200.17.6, Success, 2014-11-30 06:47:03.367

l'indirizzo btc dove ha effettuato il withdrawal è 1PJTNkE7CnhWansyhGiiqaxgcx4J4dbBbr

Cmq sò di aver sbagliato io non attivando la doppia autenticazione,infatti il post l'ho aperto per puro scrupolo ci fosse qualcosa per recuperare i btc persi,ma già sapevo che erano andati e che il fesso ero stato io..tranquilli 

[bittaitaliana]

Porca di una miseria ladra.
Sbaglio o i soldi sono stati poi mandati a questo ?
1FsVcdeHbpvUVT3gjeuVR2ZSDnpcsJMsLL

Che ha sopra 127.000 $

[armory]

diffidate di qualsiasi wallet online

[fat_bastard]

[...]
no la password era usata solo per mail,non segnata da nessuna parte..naturalmente le coin erano su exchange perchè le stavo tradando,altrimenti mai mi sarei sognato di lasciare quel quantitativo lì...indubbiamente avrei tenuto le coin sul wallet se fossero stati in btc,mentre colui che mi ha bucato ha sellato tutto in 15 minuti e effettuato i prelievi in btc...cmq è assurdo che loro se ne sciacquino bellamente se uno entra da ip di altra area geografica,non dico tanto ma un minimo controllo dovrebbero essere obbligati a fornirlo...e,cosa ancora più bella,ho perso pure il 10% di profitto che la coin in cui ero investito ha fatto oggi...

Capisco che faccia male la cosa, ma senza TFA attiva, mi dispiace, ma il primo ad aver sbagliato sei stato tu ...
Mai sottostimare l'importante di una protezione a più fattori.

/paci

Cosa intendi per TFA?
FB

[marioantonini]

Sbaglio o l'ip che hai indicato sembra cinese?
Basterebbe che sti siti mettessero una protezione sull'ip, se provi ad accedere da ip diverso dalla tua nazione, non entri

[ciccas4]

Sbaglio o l'ip che hai indicato sembra cinese?
Basterebbe che sti siti mettessero una protezione sull'ip, se provi ad accedere da ip diverso dalla tua nazione, non entri

troppo complesso..tanto finchè vedranno che si è disposti a prenderselo lì che motivo avrebbero?

[bittaitaliana]

Facebook ha qualcosa di simile.
L'altra volta volevo accedere sul mio account dal brasile  e mi ha bloccato subito.
Però vogliamo mettere facebook con bittrex? 

[redsn0w]

[...]
no la password era usata solo per mail,non segnata da nessuna parte..naturalmente le coin erano su exchange perchè le stavo tradando,altrimenti mai mi sarei sognato di lasciare quel quantitativo lì...indubbiamente avrei tenuto le coin sul wallet se fossero stati in btc,mentre colui che mi ha bucato ha sellato tutto in 15 minuti e effettuato i prelievi in btc...cmq è assurdo che loro se ne sciacquino bellamente se uno entra da ip di altra area geografica,non dico tanto ma un minimo controllo dovrebbero essere obbligati a fornirlo...e,cosa ancora più bella,ho perso pure il 10% di profitto che la coin in cui ero investito ha fatto oggi...

Capisco che faccia male la cosa, ma senza TFA attiva, mi dispiace, ma il primo ad aver sbagliato sei stato tu ...
Mai sottostimare l'importante di una protezione a più fattori.

/paci

Cosa intendi per TFA?
FB

TFA  è il sistema a doppia autenticazione ( ~2FA) quello tramite invio di un codice numerico verso il tuo cellulare (o l'uso di google autenticator) durante il login e/o anche prima di fare un invio.

[FaSan]

Gente da 2 soldi proprio, fa una rabbia leggere ste cose.
ciccas quanto ti hanno rubato ? spero poco

poco piu di 9 btc..non proprio pochissimo...

La domanda non è il come ti hanno rubato, ma il perché avevi quella quantità di bitcoin lì sopra? Mi viene la pelle d'oca a leggere questo post, considerate le quantità di bitcoin in gioco, che a mio parere sono abbastanza grosse. Potevi venire qui sul forum in precedenza e farti aiutare da uno di noi a creare un wallet sicuro, in modo da evitare questo genere di situazioni. Anche io sono stato derubato nel mese di luglio di un importo molto inferiore al tuo (0.5 bitcoin e il prezzo era a 600$, non molto ma brucia lo stesso), e mi sono comportato di conseguenza, segnalazione e creazione di wallet più sicuro.

Ti servirà come lezione per la prossima volta, vacci cauto, tenere bitcoin sugli exchange non è mai molto sicuro..

Questa è una domanda del piffero. Anch'io tradando regolarmente ho svariati BTC (investiti in coins o meno) sugli exchanges. Diversamente non hai proprio modo di lavorare se devi aspettare le varie conferme di transazione.

La questione è un'altra.. come mai con un discreto malloppo come quello non hai pensato di attivare la 2FA ? Non che dia certezze al 100% però è già un muretto in più da scavalcare.


Per il resto anch'io voto per l' accesso in email. Il cellulare non fà testo, fà refresh con un delay piuttosto alto e l' eventuale malfattore ha avuto tutto il tempo di cancellare l' email di conferma del withdraw senza che al tuo cell arrivasse niente.



FaSan

[Melupira89]

Sbaglio o l'ip che hai indicato sembra cinese?
Basterebbe che sti siti mettessero una protezione sull'ip, se provi ad accedere da ip diverso dalla tua nazione, non entri

ringrazio ciccas4 per aver condiviso la sua piccola disgrazia, a cui va tutta la mia solidarietà

non me ne intendo ma eliminare gli accessi tramite tor sarebbe già qualcosa.....

[marioantonini]

Non lo fanno perchè è complicato o perchè non gli interessa?

[picchio]

Non lo fanno perchè è complicato o perchè non gli interessa?

Parliamo di disabilitare gli ip TOR?
In questo caso potrebbe anche essere una volontà del cliente ... a mio avviso potrebbe essere una opzione di configurazione al fine di consentire agli utenti di scegliere.
Considera che blocchi del genere darebbero un lavoro aggiuntivo per gestire gli utenti che non ci capiscono una mazza.

[brutale2]

@ciccas4

L'indirizzo 1FsVcdeHbpvUVT3gjeuVR2ZSDnpcsJMsLL sembra appartenere ad un hotwallet BTC-E (https://bitcointalk.org/index.php?topic=745422.msg9206549#msg9206549)

The funds originate from 1FsVcdeHbpvUVT3gjeuVR2ZSDnpcsJMsLL(a BTC-E hotwallet).

L'indirizzo è riportato anche in altri topic: https://bitcointalk.org/index.php?topic=744692.0 e https://bitcointalk.org/index.php?topic=791367.0

Leggi anche qui: https://www.reddit.com/r/Bitcoin/comments/2hv0jd/i_think_someone_just_tried_to_steal_my_coins_but/

Suppongo hanno trasferito i fondi sull'exchange per cambiarli in FIAT o alt....