Bit Box gehackt? Meine Coins wurden versendet aber nicht von mir😭

[einbaumhatzweige]

@kakulukia

Oder geht die bei einem von Euch?

Die Frage ist aber jedesmal überflüssig Besser ist sowas wie https://www.isitdownrightnow.com/

Und bei mir geht die Seite auch Weil jeder hat ja einen anderen Internet Zugang und wer weiss was da alles so mitspielt.

[NanoSatoshi]

Was ich mich fragen, wie findet ein Angreifer das Opfer überhaupt? Also woher weiß der Angreifer, dass sich ein Angriff lohnt, Möglichkeiten ::>

1. Man hat die Seedwörter dann ist es einfach.
2. über den xpub, müsste man ja alle mögliche Adressen begutachten (dafür gibt es bestimmt automatisierte Tools?) erst wenn man weiß, das auf x Adressen Betrag y liegt lohnt es sich ein Angriff doch überhaupt erst.
3. Mehrfach verwendet Adressen.

[Joko_BitBox]

@Sound_Manny

Ich würde mir wünschen, dass sich jemand aus dem BitBox-Team dazu äußert. @Stadicus @BitBox @Joko_BitBox

Mein Kollege vom Kundensupport ist bereits mit Andi im Kontakt und versucht der Sache auf den Grund zu gehen! Bisher gibt es für uns keine Anzeichen auf eine Sicherheitslücke in der BitBox02, die solch einen Angriff ermöglichen würde.

Wenn wir Andis Aussagen zunächst einmal außen vor lassen, zeigt sich hier eigentlich genau das Bild eines Phishing-Angriffs, bei dem die Seedwörter abgegriffen wurden und das Wallet automatisch geleert wurde. Die Tatsache, dass nur der erste Account geleert wurde, spricht (für mich) dafür, dass es sich um einen automatischen Drainer oder eine alternative Software handelt, die nicht alle Accounts überprüft. Die BitBoxApp würde z.B. zumindest die ersten 5 Konten anzeigen. Einen Address-Replacer (Clipboard Hijacker) konnten wir über den xpub ausschließen.

Für uns ist es schwer aus der Ferne zu beurteilen, ob oder wie das Backup kompromitiert wurde. Wir wissen z.B. nicht wie genau der Seed verwahrt wird, oder ob jemand anderes Zugriff darauf bekommen hat und dann eventuell gephisht wurde.

Wir stehen weiterhin in Kontakt mit Andi, arbeiten daran die verbleibenden Fragen zu beantworten und helfen ihm dabei herauszufinden, wo oder wie genau das Backup kompromittiert wurde.

@Seedefix

Ob die Entropie der von der BB erzeugten Wallets davor gefeit ist auch mal daneben zu liegen kann wohl nur @Stadicus beantworten.

Die BitBox02 verwendet 5 verschiedene Entropiequellen: Ein TRNG auf der MCU, ein TRNG auf dem SE, eine vorprogrammierte Entropie ab Werk, Entropie von der BitBoxApp und Entropie aus dem vergebenen Gerätepasswort. Dafür müssten alle 5 Quellen kompromittiert sein, was sehr sehr unwahrscheinlich ist!

[Sound_Manny]

Vielen Dank für deine Rückmeldung!

Wenn man sich mit dem Threat Model der BitBox beschäftigt, erscheint ein Remote-Angriff auch eher unwahrscheinlich.

Ich finde es dennoch sehr gut, dass ihr den Fall analysiert und hier im Forum mitlest!!

[BitcoinMitcoin]

@elkeppy

Was ist wenn die Empfangsadressen nie von ihrem Seed stammten. Von Anfang an nicht?

Das sollte man aber aus den Logs der Bitbox App auslesen können. Zumindest glaube ich nicht, dass die Hacker sich so viel mühe gemacht haben, logs zu fälschen. Soweit der letzte Stand wollte Andrea die Logs an den Bitbox Support weiterleiten. Eigentlich bleibt uns nichts weiter als auf die Auswertung der Logs zu warten…

[Seedefix]

@Joko_BitBox

Die BitBox02 verwendet 5 verschiedene Entropiequellen: Ein TRNG auf der MCU, ein TRNG auf dem SE, eine vorprogrammierte Entropie ab Werk, Entropie von der BitBoxApp und Entropie aus dem vergebenen Gerätepasswort. Dafür müssten alle 5 Quellen kompromittiert sein, was sehr sehr unwahrscheinlich ist!

Kann es trotz der vielen Quellen nicht dennoch vorkommen das schlussendlich ein Low Entropie Seed dabei raus kommt, auch wenn die Quellen nicht kompromittiert sind….Zufälligkeit halt??

[renna]

@Seedefix

.Zufälligkeit halt??

Wahrscheinlichkeit quasi 0 :D

[kakulukia]

@einbaumhatzweige

Und bei mir geht die Seite auch Weil jeder hat ja einen anderen Internet Zugang und wer weiss was da alles so mitspielt.

Eben deswegen ja die Frage und die Seite selbst funktioniert super, aber alle API-Abfragen nicht und da reicht ja schon irgendein JS-Blödsinn. Und da man nicht auf den ersten Blick sieht, welche Server im Hintergrund benutzt werden, hilft auch ein isitdownrightnow.com/ nicht weiter, wenn gar nicht klar ist, was man da testen müsste.

[Bitcoinator]

Die Frage wer bisher praktisch und theoretisch Zugriff auf den Seed gehabt hat, wurde noch nicht beantwortet.

Auch der Ehemann, Kinder, Enkel oder Bekannte können aus Unwissenheit den Seed veröffentlicht haben.

Ein technischer Fehler der Bitbox ist ausgeschlossen soweit möglich.

100% kann niemand einen technischen Fehler ausschließen, auch Bitbox selbst nicht.

[Seedefix]

@renna

Wahrscheinlichkeit quasi 0 :D

oder so…

[ThermodynamikEnjoyer]

@Seedefix

Zufälligkeit halt??

Theoretisch kann ich auch deinen Seed mit nur einem Versuch richtig raten

[BitcoinMitcoin]

@ThermodynamikEnjoyer

Theoretisch kann ich auch deinen Seed mit nur einem Versuch richtig raten

Wenn schon dann lieber direkt den private key von Satoshi Nakamoto. Vllt bist du ja der Auserwählte und hast beim erstem mal Raten schon das Glück

[Seedefix]

@ThermodynamikEnjoyer

Theoretisch kann ich auch deinen Seed mit nur einem Versuch richtig raten

Eben. Deshalb wäre wohl ein Multisig Setup die bessere Wahl, da musst du gleich mehrfach richtig raten…gaaanz theoretisch natürlich.

[Xander]

@Jules1970

Wenn sich alles so zugetragen hat, wie von Andrea erklärt, müsste man schlussfolgern, dass der Secure Chip in der Bitbox-Vorgängerversion Bj. 2024 nicht mehr ausreichend sicher ist und man besser auf die Nachfolger HW Bitbox Nova mit dem neueren Secure-Chip von Infineon mit der EAL6+Zertifizierung upgraden sollte.

Die Diskussion um den Secure Chip der Bitbox hatten wir schon - sogar sehr ausführlich:

Zufälligkeit des Seed von Ledger und Bitbox

Aufgrund der aktuellen Diskussionen habe ich heute Nachmittag mal was zu Zufallsgeneratoren recherchiert. Die Ergebnisse sind noch nicht vollständig, aber ich stelle sie schon mal zusammen und freue ich auf eine spannende Diskussion. Ledger und Bitbox verwenden unterschiedliche Secure Chips. In Ledger ist ein ST33J2M0 von STMicroelectronics. „STMicroelectronics N.V. ist ein europäischer Halbleiterhersteller. Das Unternehmen hat seine Hauptverwaltung in Plan-les-Ouates im Kanton Genf in der Sc…

Ob ein neuerer Secure-Chip sicherer ist als der alte ? 100 % Sicherheit gibt es nicht. Backdoors sind wahnsinnig subtil, Zertifizierungen hin oder her. Das mit den 5 entropischen Quellen bei der Seed-Generierung ist zwar ein nice-to-have auf dem Papier, die Frage ist, wie sicher die 4 Folgequellen sind, wenn bspw. im Secure-Chip eine Backdoor wäre. So was kann niemand 100 % ausschließen, Zertifizierungen und open source hin oder her. Das wird sicher auch das BitBox-Team bestätigen.

Ergänzung: Ich theoretisiere hier nur, ich will in keinem Fall der BitBox oder einer anderen HW eine vorhandene und noch nicht entdeckte Schwachstelle unterstellen. Zu 99,99 % gehe ich auch im vorliegenden Fall von einer Kompromittierung des Seeds aus, die dem Anwender einfach noch nicht klar ist.

[Andi67]

Vielen lieben Dank für deine Unterstützung. Ich hatte auch schon beim Support nach dem Gang zur Polizei nachgefragt. Sie haben gesagt ich könnte zur Polizei eventuell haben die, die Mittel das nachzuvollziehen.Ich weiß nur nicht an welche Polizeistelle ich mich hier wenden soll, ich denke bei unserer Dorfpolizei werde ich leider kein Gehör finden.
Vielleicht hast du ja eine Empfehlung für mich.
Erstmal ganz herzlichen Dank

[Christophhhhh]

Du kannst zu deiner örtlichen Polizeidienststelle gehen, die werden das an die Kriminalpolizei weiterleiten.Viel Erfolg

[Andi67]

Dankeschön

[AndySats]

Von meiner Seite @Andi67 auch vielen Dank für das erstellen des Threads und ganz viel Erfolg, dass sich das irgendwie aufklärt und du die Coins wieder bekommst. Ich kann leider nichts zur Lösung beitragen sondern profitiere „nur“ davon. Habe mir Ende letzten Jahres eine Bitbox Nova zugelegt und bis jetzt nur die Seed Phrase angelegt. Zum Glück habe ich noch keine Coins empfangen noch welche versendet, ich warte erst mal ab was ich hier noch dazulernen und beachten muss.
Achso, und natürlich danke an alle die so fleißig an der Lösung arbeiten, das hilft mir bzw. einigen anderen Usern, die sich nicht so gut auskennen, auch.

[Andi67]

Habe noch gestern Abend alle notwendigen Informationen an den Support gesendet darunter auch die Log Dateien und bin sehr gespannt was man hier findet.
Bei euch allen die ihr hier so eifrig euer Wissen und euere Zeit eingebracht habt um mich bei meinem Problem so tatkräftig zu unterstützen möchte ich mich herzlich bedanken​:folded_hands:.
Sobald ich Nachricht vom Support habe werde ich euch informieren.
Liebe Grüße
Andrea

[Lukker]

@Andi67

Ich weiß nur nicht an welche Polizeistelle ich mich hier wenden soll, ich denke bei unserer Dorfpolizei werde ich leider kein Gehör finden.
Vielleicht hast du ja eine Empfehlung für mich.

Damit habe ich persönlich keine Erfahrung. Die Rückmeldung von meinem Bekannten war jedoch, dass die örtliche Polizeistelle die Anzeige aufnehmen MUSS und den Fall dann entsprechend weiterleitet, wenn sie selbst nicht dafür zuständig ist.

Wichtig wäre wahrscheinlich zu erwähnen, dass nach einer ersten (oberflächlichen) Transaktionsanalyse zu erkennen ist, dass es mehrere Opfer zu geben scheint, dass das Volumen der potentiellen Beute dieser Opfer mindestens im siebenstelligen Bereich zu liegen scheint und dass es konkrete Hinweise darauf gibt, dass der Täter Gelder an eine Exchange gesendet hat (Binance). Damit hätte man eine erste Spur zur Identifizierung.

EDIT: Und die letzte Aktivität war am 14.Dez 2025. Also der Fall scheint immer noch aktuell zu sein.

Heißt alles nicht, dass es am Ende auch ein Happy End geben wird, aber zumindest besteht ein bisschen Hoffnung. Wünsche dir auch viel Erfolg und freue mich auf deine Rückmeldungen