double spend / bitcoin gestohlen von blockchain.info

[baltasar]

Hi,
ich habe seit ein paar Tagen einen Miner am laufen. Ich mine über solo.antpool.

Gestern gab es um 1:42 die erste Zahlung. Aber scheinbar würde mir die BTC gleich wieder abgezockt? Es gibt eine/(drei?) Transaktion die gleichzeitig den Betrag an ein mir unbekannte Adresse überwiesen hat.

https://blockchain.info/de/tx/65346265636729aa422b228ffb0226e3cda8e73053f42f5b8cc736698867ccf0

Zahlungseingang:
https://blockchain.info/tx/9d4afe216652a43cdc4f19e1c83434cffa402ec606981d351ee770aae6728c92


Mein wallet
https://blockchain.info/de/address/1MYMVYmgc7ZLXWo5MwUBeawDXYh41PUp6e


Mein Rechner ist gut geschützt, ich kann keinen Virus/Trojaner finden. Ich habe mein wallet bei blockchain.info mit einem guten passwort geschützt. Es sind jetzt zwar nur ein paar Cent, aber ich würde schon gern verstehen was passiert ist.


Was tun?

[Serpens66]

ich kenn mich zu wenig aus um genaues zu sagen, aber sind die coins auch jetzt noch nicht in deinem wallet sichtbar? denn eine moglichkeit wäre ja, dass die coins einfach nur in ein hot/coldwallet von blockchain.info geschickt wurden.     
und zur sicherheit: einpasswort, egal wie stark, reicht bei weitem nicht aus! 2FA ist definitiv pflicht, ganz besonders bei blockchain.info, die sind namlich ein sehr sehr beliebtes diebstahlziel.

[whyte]

ist aber jetzt schon das zweite Mal, dass ich bei blockchain.info lese, dass coin weg gekommen sind.

[baltasar]

ich kenn mich zu wenig aus um genaues zu sagen, aber sind die coins auch jetzt noch nicht in deinem wallet sichtbar? denn eine moglichkeit wäre ja, dass die coins einfach nur in ein hot/coldwallet von blockchain.info geschickt wurden.     
und zur sicherheit: einpasswort, egal wie stark, reicht bei weitem nicht aus! 2FA ist definitiv pflicht, ganz besonders bei blockchain.info, die sind namlich ein sehr sehr beliebtes diebstahlziel.

Meine coins wurde insgesamt 3 mal ausgegeben ! Und sind am Ende auf einem ominösen Konto gelandet das schon öfter in bei google zu finden ist:

https://blockchain.info/de/address/1FsVcdeHbpvUVT3gjeuVR2ZSDnpcsJMsLL

es gab auf den Zwischenstationen diverse überweisungen mit "double spend" (=konkurrierende Diebe).


Habe nun ein neues Wallet mit 2FA und überweisungs passwort.

Ich habe übrigens keinen Virus/Trojaner auf meinen Rechnern ( c't desinfect mit 4 verschiedenen Scannern gecheckt). Ich hatte nur ein gutes passwort (> 20 zeichen) gesetzt.

Ich denke bei blockchain gibt es ein Sicherheitsproblem.

[baltasar]

Meine Supportrequest wurde ohne kommentar geschlossen.

Zum Glück waren es nur ein paar Cent und nicht ein paar tausend Euro wie bei https://bitcointalk.org/index.php?topic=890944.0

[bittybox]

Es gibt aktuell sehr viele Beschwerden über gestohlene Bitcoin auf blockchain.info
Blockchain.info behauptet aber felsenfest, dass Ihr System verschlüsselt ist und nicht mal Sie selbst zugriff auf eure Konten haben.

Ich denke, dass der überwiegende Teil der Nutzer deren Bitcoins über blockchain.info abhanden gekommen ist, sich einen Trojaner eingefangen hat oder auf eine Phishing Attacke reingefallen ist. Gerne erkläre ich um was es sich hierbei handelt, falls es jemanden interessiert.

[baltasar]

Ich weiss jetzt warum meine BTC weg sind:
http://pando.com/2014/12/08/bitcoin-wallet-blockchain-info-accidentally-introduced-a-software-vulnerability-last-night/

Ich habe die Adresse genau am 8.12.2014 um 0:08 erzeugt. Kein Virus/Trojaner sondern ein Software Fehler bei blockchain ...

[mezzomix]

Ich weiss jetzt warum meine BTC weg sind:
http://pando.com/2014/12/08/bitcoin-wallet-blockchain-info-accidentally-introduced-a-software-vulnerability-last-night/

Die wichtigste Regel wurde nicht beachtet: "You don't own any bitcoins if you are not the sole owner of the private key associated with them".
Schützt eure Coins! Seid alleiniger Besitzer eurer private keys!

Das kann man gar nicht oft genug wiederholen. Die Einhaltung dieser Regel hat mich vor dem bitmarket.eu Verlust geschützt. Die Nicht-Einhaltung der Regel hat mich bei MtGox eine nette Summe gekostet.

Weitere Kommentare sind da nicht mehr notwendig.

[Coiner.de]

Ich weiss jetzt warum meine BTC weg sind:
http://pando.com/2014/12/08/bitcoin-wallet-blockchain-info-accidentally-introduced-a-software-vulnerability-last-night/

Ich habe die Adresse genau am 8.12.2014 um 0:08 erzeugt. Kein Virus/Trojaner sondern ein Software Fehler bei blockchain ...

Blockchain.info wollte die entstandenen Schäden eigentlich begleichen. Ich würde mich noch mal an den Support wenden mit entsprechendem Hinweis.

[LiteCoinGuy]

schau dir mal eine hardware-wallet an. die ist sicherer und gut für mittlere und größere beträge:

https://bitcointalk.org/index.php?topic=899253.0

[mezzomix]

schau dir mal eine hardware-wallet an.

Backup nicht vergessen und sicherstellen, dass die Schlüssel Daten auch ohne die Hardware genutzt werden können. Hardware hat eine begrenzte Lebensdauer!

[baltasar]

Blockchain.info wollte die entstandenen Schäden eigentlich begleichen. Ich würde mich noch mal an den Support wenden mit entsprechendem Hinweis.

Habe ich. Der Request wurde einfach kommentarlos wieder geschlossen. Ist zuwenig Geld um sich weiter zu ärgern. Ich suche mir jetzt was anderes.

Danke für die Tipps.