Bit Box gehackt? Meine Coins wurden versendet aber nicht von mir😭

[silentpredator]

@Alter_Knabe

@Andi67

nach Anweisung von Blocktrainer meine Coins gekauft ein Konto eröffnet

Was für eine Anweisung? Wurde das hier schon gefragt und geklärt? Ich hoffe nicht, dich hat jemand „angewiesen“ und durch den Kaufprozess geleitet.

hab das so verstanden, dass sie das Tutorial auf der Seite meint. Na hoffentlich war sie auf der richtigen Blocktrainer Seite und nicht so eine Scam-Nachmache.

[Gertjes]

Ehrlich gesagt ist es doch eine Frechheit wie unvollständig hier geantwortet wird. So viele Leute zerbrechen sich den Kopf, wollen helfen und hier kommen ausschließlich lückenhafte Antworten. Ich kann das Ganze hier nicht ernst nehmen, sorry. Wenn wirklich jemand erfahren wollen würde was passiert ist, dann hätte man doch ernsthaft und zeitnah sämtliche Fragen beantwortet.

[CHrash]

Ziemlich zu Anfang hatte hier jemand bereits diese Meinung, da fand ich es noch unsympathisch und frech.

Mittlerweile schließe ich mich dem aber auch an. Als würden wir mit einem bot oder troll reden. Keine Antworten auf gezielte Fragen zur Klärung, stattdessen schwammige Aussagen oder “eigene” Fortschritte der Threaderstellerin, unabhängig vom Hilfsangebot im Forum hier.

Das ist doch alles unseriös hier, also wenn dieser Fall hier wirklich real sein sollte, dann tut’s mir für die Dame sehr leid, aber Schuld ist bzw der Fehler liegt dann bei ihr selbst.

So viel dazu …

[Bitcoinator]

Die Threaderstellerin ist einfach das beste Beispiel wie früh wir dran sind und wie unfähig viele Menschen geworden sind, sich um sich selbst (Eigenverwahrung) zu kümmern.

Man braucht den Fehler auch nicht bei einem Scamer oder Haker zu suchen.
Wenn weitere Personen den Seed kennen, wie es hier der Fall ist, dann ist das die größte Sicherheitslücke.

Der Fehler liegt in der falschen Anwendung des Benutzers! Immer in solchen Fällen!

[Sound_Manny]

Wir sollten hier nicht zu hart mit ihr sein. Sie hat zwar nicht jede Frage perfekt beantwortet, wirkte aber insgesamt bemüht. Wenn man viel Geld verliert, ist es nachvollziehbar, dass man nicht ganz bei der Sache ist.

Vielleicht wäre es sinnvoll, unsere Fragen in einem kurzen Fragenkatalog zu sammeln, damit solche Fälle künftig strukturierter abgearbeitet werden können.

[NanoSatoshi]

@Sound_Manny

wirkte aber insgesamt bemüht.

Ich kann mir ehrlich gesagt auch nicht vorstellen, das es ein Fehler im System war, dann wäre doch auch BiTBox deutlich mehr daran gelegen den Fehler zu finden, denn sollte es ein grundlegendes Sicherheitsproblem sein wäre das bestimmt Existenz bedrohend für BitBox.

Wenn es keinen Logeintrag auf der Bitbox gab muss es jemand den Transfer über etwas anderes verifiviziert haben, sprich die Seedwörter haben

[HODLer]

@Bitcoinator

Wenn weitere Personen den Seed kennen, wie es hier der Fall ist, dann ist das die größte Sicherheitslücke.

Aber da es in diesem Fall einem Angreifer bei vielen Personen gelungen ist, wäre es schon interessant auf welchem Wege das passiert ist.

Wenn Peter wild irgendwelche irgendwelche Signieranfragen mit seiner Meta-Wallet bestätigt, die ihm in Folge des Öffnens von Links aus seineb Mails angezeigt werden.. Okay.

Aber dieser Fall scheint aktuell mysteriöser (was natürlich gerade an fehlenden Informationen liegen könnte).

Siehe meine Frage mit „Wörter in Seedwallet“. Wurden da die Wörter vielleicht doch am PC irgendwo eingetippt?

@Bitcoinator

Der Fehler liegt in der falschen Anwendung des Benutzers!

Ja. Und trotzdem bleibt es interessant gängige Betrugsmethoden zu kennen, insbesondere wenn sie scheinbar so erfolgreich sind und auf den ersten Blick eben nicht so klar ist, wie der Seed in die weite Welt kam.

@Sound_Manny

Wenn man viel Geld verliert, ist es nachvollziehbar, dass man nicht ganz bei der Sache ist.

Von mir auch vollstes Verständnis und trotzdem ärgert es, wenn teilweise eben sehr wichtige Fragen unbeantwortet blieben.

[BTCommander]

Ja aber die Frage mit der Seedwallet wurde schon relativ früh beantwortet: Seedor.

Leider ist der Thread durch das viele hin und her sehr unübersichtlich geworden.

[Soapp]

Ich tippe immer noch darauf, dass eine falsche Bitbox-App oder ein untergeschobenes Update der Fehler war. Deswegen würde ich auch nie meine Bitbox mit meinem Handy benutzen. Aus welchem Playstore die App installiert wurde, wurde auch noch nicht beantwortet. Xiaomi-Playstore oder Google-Playstore?
Dass es Fake-Bitbox-Apps in Playstores gibt, wurde ja schon von anderen erwähnt.

[Kerberos]

@Soapp

Deswegen würde ich auch nie meine Bitbox mit meinem Handy benutzen.

Du sollst auch nicht der App vertrauen, sondern deiner BitBox.
Stimmt die Adresse auf dem Display? Passt der gewünschte Betrag? Stimmen die Transaktionsgebühren? Und gut ist

[HODLer]

@Kerberos

Stimmt die Adresse auf dem Display? Passt der gewünschte Betrag? Stimmen die Transaktionsgebühren? Und gut ist

Aber es wurden ja praktisch kaum Transaktionen signiert.

Insofern wirkt es deutlich wahrscheinlicher, dass der Seed entwendet worden ist. Andernfalls hätte man in den Logs ja auch noch irgendwas finden müssen.

Ich denke also, dass eine Fake-Software hier eher ausgeschlossen werden kann.

[Berioldir]

Ich erinnere mich, dass jemand eine KI generierte Übersicht gemacht hat. Die hat viel Struktur reingebracht, hätte man eigentlich jede Woche erneut machen sollen als Aktualisierung.

Leider wurde diese gelöscht weil “unerwünscht”. In diesem Falle aber hätte es sehr geholfen.

[silentpredator]

@HODLer

Aber es wurden ja praktisch kaum Transaktionen signiert.

so viel ich weiß wurden keine Transaktionen signiert.

[Soapp]

@HODLer

Ich denke also, dass eine Fake-Software hier eher ausgeschlossen werden kann.

Die Fake Bitbox App bzw. das Update fragt nach den Seed-Wörtern, hinterher vergisst man das man das gemacht hat, weil man in dem Kontext einfach denkt dass das notwendig ist.

[Soapp]

https://youtube.com/shorts/9jkdjo6O5vY?si=18J3_3vrRB5wLLac

[kakulukia]

Das wäre ein Erklärungsversuch, der für den ein oder anderen nicht verdächtig wirken könnte. Und wenn die App sonst eine 1:1 Kopie ist und funktioniert, fällt das auch gar nicht sonderlich auf.

[HODLer]

Aber dann hätte Andrea uns ja mitgeteilt, dass sie die 24 Worte irgendwo eingetippt hat. Laut ihrer Aussage hat sie dies nicht. Sie hat lediglich 24 Worte generieren lassen, eingraviert und alles weggepackt. Insofern hätte sie bei solch einer Aufforderung zunächst ihr Backup herauskramen müssen. Daran würde sie sich wohl erinnern.

Selbst diese ganzen Pishing Dinge sind ja überwiegend ungefährlich, wenn man seine Seed-Wörter eben niemals irgendwo eingibt.

Und außerdem schrieb sie ja:

@Andi67

Die Wallet wurde direkt auf der Bit Box und der offiziellen App von Bit Box erstellt.

Sie scheint ja strikt den Tutorials gefolgt zu sein und da ist es dann doch eher unwahrscheinlich, dass man auf einen falschen Download-Link geschickt wird.

@Andi67

Die Wörter habe ich seid Erhalt nicht mehr benutzt und auch nirgendwo eingegeben.

Eine Fake App hätte vielleicht dazu aufgefordert, aber das schein nicht passiert. Die Wörter wurden nur auf Papier geschrieben:

@Andi67

Die Wiederherstellungswörter wurden nach Erhalt auf ein Blatt Papier geschrieben

[DerFlocke]

@HODLer

Siehe meine Frage mit „Wörter in Seedwallet“. Wurden da die Wörter vielleicht doch am PC irgendwo eingetippt?

Ich hatte es so verstanden, dass es dabei einfach um die Steelwallet von Seedor geht. Später schreibt sie deshalb nur Seedwallet.

[HODLer]

Ja genau, da hatte sie sich ursprünglich etwas missverständlich ausgedrückt.

[Berioldir]

@HODLer

Aber dann hätte Andrea uns ja mitgeteilt, dass sie die 24 Worte irgendwo eingetippt hat. Laut ihrer Aussage hat sie dies nicht. Sie hat lediglich 24 Worte generieren lassen, eingraviert und alles weggepackt. Insofern hätte sie bei solch einer Aufforderung zunächst ihr Backup herauskramen müssen. Daran würde sie sich wohl erinnern.

Im Bereich des Möglichen wäre aber auch, dass man die HW an den PC/Smartphone angeschlossen und die BitBox App geöffnet hat.

Ich meine das war beim Ledger so, den hatte ich mit dem PC verbunden, die Ledger Software geöffnet und dort wurde ich dann durch den Prozess geführt (korrigiert mich, wenn ich falsch liege, ist schon ne Weile her). Wenn das jetzt eine FAke Software wäre und den noch unbedarften Nutzer darum bittet, die Wörter dort einzutragen “für’s Setup” …?