Перевели на неизвестный адрес

[enerdjizer2008]

Доброй ночи,помогите, пожалуйста!Неделю назад обнаружил,что с моего биткоин кошелька было выведено на неизвестный адрес 1.19 монеты!Случилсь это 5 апреля,примерно через 4 часа,как я сделал несколько транзакций на известный кошелёк!Данные операции я провожу на отдельном компьютере,и использую его только для синхронизации кошелька,и редко переводов!Wallet.dat,после транзакций удаляю,кошелёк был зашифрован паролем!Что делать?

[moneymaker]

Каким клиентом пользуетесь?

[enerdjizer2008]

На тот момент использовался клиент bitcoin core 0.17

[Арчи]

@enerdjizer2008 Пишешь заявление в отдел К , требуешь поднять дамп СОРМ   о всех соединениях и всем трафике за период. Жулика сдаст оператор по требованию органов если он из рф.  

Этих СОРМ 5 видов , и они пишут вообще все . 

Но если жулик не идиот  то шансов 0. 

Изменено 3 мая 2019, 23:56 пользователем Арчи

[enerdjizer2008]

Арчи,а что вы именно подразумеваете под словом"жулик-не идиот"?

[2lexcross]

Вангую, что сдача это его же 

[Арчи]

Подразумеваю что атака была с сервера амазон . Очень редкий даун будет атаковать жертву с сервера или компа физически находящегося на територии страны жертвы. + впн+ТОР , в общем извращатся можно по разному.  Молись чтоб попался даун с 3 классакми образования стидящий со своего компа в соседнем подьезде.

Еще дауны бывают атакуют с левой симки и не выкидывают модемы телефоны ноутбуки светя свой мак адрес .... 

 

Как кстати к инету подключен , есть ли WI-FI ? Белый ли ip Стоит NAT?  Комп на котором кошелек Хоть раз ходил по левым сайтам ? Винда лицензия или сборка с торента ?

Изменено 4 мая 2019, 00:24 пользователем Арчи

[enerdjizer2008]

А что,уже были случаи,когда отдел "К" помогал вернуть краденные криптовалютные средства (пользователям-хозяевам) на территории РФ???

Спасибо за внимание.....

[Арчи]

@enerdjizer2008 Про случаи с криптой не слышал.  Но раз они за нами следят и пишут ОБСАЛЮТНО все , то пусть поднимут свою жо**** и поработают на благо общества.  

[e46btc]

3 часа назад, enerdjizer2008 сказал:

Что делать?

Читать интернеты и получать новые знания.

 

1 час назад, 2lexcross сказал:

сдача

 

 

 

1 час назад, Арчи сказал:

@enerdjizer2008 Пишешь заявление в отдел К , требуешь поднять дамп СОРМ   о всех соединениях и всем трафике за период. Жулика сдаст оператор по требованию органов если он из рф.  

Этих СОРМ 5 видов , и они пишут вообще все . 

Но если жулик не идиот  то шансов 0. 

 

Все не так. И тебе читать интернеты.

 

1 час назад, Арчи сказал:

Подразумеваю что атака была с сервера амазон . Очень редкий даун будет атаковать жертву с сервера или компа физически находящегося на територии страны жертвы. + впн+ТОР , в общем извращатся можно по разному.  Молись чтоб попался даун с 3 классакми образования стидящий со своего компа в соседнем подьезде.

Еще дауны бывают атакуют с левой симки и не выкидывают модемы телефоны ноутбуки светя свой мак адрес .... 

 

Как кстати к инету подключен , есть ли WI-FI ? Белый ли ip Стоит NAT?  Комп на котором кошелек Хоть раз ходил по левым сайтам ? Винда лицензия или сборка с торента ?

 

Но что-нибудь умное, а не научную фантастику.

 

 

1 час назад, enerdjizer2008 сказал:

А что,уже были случаи,когда отдел "К" помогал вернуть краденные криптовалютные средства (пользователям-хозяевам) на территории РФ???

Спасибо за внимание.....

 

Скорее они помогут лишиться оставшихся биткойнов, особенно если 

1 час назад, Арчи сказал:

требуешь поднять дамп СОРМ

На всякий случай сразу справочку от психиатра захватить, чтобы люди понимали требования правильно.

[moneymaker]

7 часов назад, 2lexcross сказал:

Вангую, что сдача это его же 

Первым делом так и подумалось, но это было бы слишком смешно))).

[e46btc]

34 минуты назад, moneymaker сказал:

Первым делом так и подумалось, но это было бы слишком смешно))).

 

Если бы это была на сдача, то была бы тема "АААА УКРАЛИ ВСЕ!" , упоминания про пустой кошелек, проклятия, а здесь указана конкретная сумма, видимо все остальное не украли. Какие глупые воришки, нужно все брать.  Хотя может это был Робин Гуд ))   Девушка Робин Гуд,  у богатых брала, а бедным давала.   Но это все додумки, достоверно сможет узнать только ТС, если разберется.

[supreme1]

9 часов назад, enerdjizer2008 сказал:

Доброй ночи,помогите, пожалуйста!Неделю назад обнаружил,что с моего биткоин кошелька было выведено на неизвестный адрес 1.19 монеты!Случилсь это 5 апреля,примерно через 4 часа,как я сделал несколько транзакций на известный кошелёк!Данные операции я провожу на отдельном компьютере,и использую его только для синхронизации кошелька,и редко переводов!Wallet.dat,после транзакций удаляю,кошелёк был зашифрован паролем!Что делать?

 

Если удаляете wallet.dat , то потом откуда его берете?) С флешки? ?

[Old Miner]

9 часов назад, enerdjizer2008 сказал:

Доброй ночи,помогите, пожалуйста!Неделю назад обнаружил,что с моего биткоин кошелька было выведено на неизвестный адрес 1.19 монеты!Случилсь это 5 апреля,примерно через 4 часа,как я сделал несколько транзакций на известный кошелёк!Данные операции я провожу на отдельном компьютере,и использую его только для синхронизации кошелька,и редко переводов!Wallet.dat,после транзакций удаляю,кошелёк был зашифрован паролем!Что делать?

 

Общий баланс в кошельке при этом поменялся?

Напишите ID транзакции, в которой фигурирует это сумма 1.19 BTC.

[e46btc]

8 минут назад, Old Miner сказал:

Общий баланс в кошельке при этом поменялся? 

 

Да он уже удалил wallet.dat судя по описанию, причем при неблагоприятном стечении обстоятельств и неправильном использовании - мог удалить вместе и со сдачей.

А через 4 часа потому, что поставил низкую комиссию и позже видел время уже подтвержденной транзакции (время включения в блокчейн, а не время отправки).

 

[Old Miner]

1 минуту назад, e46btc сказал:

Да он уже удалил wallet.dat судя по описанию, причем при неблагоприятном стечении обстоятельств и неправильном использовании - мог удалить вместе и со сдачей.

 

Я подумал, что wallet.dat удаляется, а потом, в случае необходимости восстанавливается из бекапа.

Зачем удалять wallet.dat с концами, если на нём должен быть ненулевой баланс?

[moneymaker]

Только что, Old Miner сказал:

 

Я подумал, что wallet.dat удаляется, а потом, в случае необходимости восстанавливается из бекапа.

Зачем удалять wallet.dat с концами, если на нём должен быть ненулевой баланс?

Зачем вообще удалять запароленный wallet.dat?

[e46btc]

1 минуту назад, Old Miner сказал:

Я подумал, что wallet.dat удаляется, а потом, в случае необходимости восстанавливается из бекапа. 

И я понял, что схема такая.

 

Но однажды можно поменять пароль, например, а старый бэкап уже не поможет, а нового может не оказаться, потому что раньше всегда и старый работал даже после новых транзакций, поэтому каждый раз бэкап не делался, например.

 

Собственно, каждый сам себе злобный Буратино.

[enerdjizer2008]

Всем здравствуйте,хочу поблагодарить за внимание!Решил внести ясность,так как у многих появилось много вопросов!С кошелька увели всё подчистую,и никакие это робингуды и их девушки,даже на пивас не оставили:((

Копии wallet.dat,конечно,держу на нескольких флешках,которые никуда не вставляю,кроме этого компьютера!

Чтобы не было гадания на кофейной гуще вот ссылка https://www.blockchain.com/ru/btc/address/31hBbhwXhmbgLYLmKUrw4KzVqEqNsmvAKT

[enerdjizer2008]

Все транзакции по адресу 31hBbhwXhmbgLYLmKUrw4KzVqEqNsmvAKT мои,кроме злополучной последней,смущает еще,что просто ушли на то адрес,там и осели!

[2lexcross]

04.05.2019 в 03:11, 2lexcross сказал:

Вангую, что сдача это его же 

Версия отпадает.

Дюзнули не приватный ключ, а похоже весь кошель вместе с паролем.

[Lexis77]

@enerdjizer2008 кто имел доступ к компу? (Ответ "ни кто" себе оставь)

[enerdjizer2008]

Я и ещё пару-тройку соседей;)))

[Lexis77]

@enerdjizer2008 всякие настроенные тимки тоже надо учитывать. Я не шучу ни разу.

[enerdjizer2008]

Комп дома стоит,живу с родителями,разве что квартиру взломали.....;)))Но только получается ничего в квартире не насунули,кроме wallet;)К компу доступ имею только я!!!!

Тимвивер использовался,но был под паролем,через подтверждение электронного адреса!