Помогите разобраться как ушел биток!

[manguse]

2 минуты назад, Drow сказал:

А 2фа как в блокчейне работает, только на авторизацию или на каждую отправку?

на авторизацию. На отправку отдельный пароль стоит

[sankopolo]

@manguse Ещё раз задам вопрос: вот этот адрес - 1MoSBTCQQHeHzsyxzNPNwD37NQyzQ25xcU - импортированный?

[manguse]

1 минуту назад, sankopolo сказал:

@manguse Ещё раз задам вопрос: вот этот адрес - 1MoSBTCQQHeHzsyxzNPNwD37NQyzQ25xcU - импортированный?

да. это созданный адрес 

[sankopolo]

6 minutes ago, manguse said:

да. это созданный адрес 

В каком смысле созданный? Где? Вот эта комбинация букв - 1MoSBTC - просто совпадение?

[manguse]

Только что, sankopolo сказал:

В каком смысле созданный? Где? Вот эта комбинация букв - 1MoSBTC - просто совпадение?

нет это не совпадение. Создавали на Bitcoin VanityGen

 

[sankopolo]

3 minutes ago, manguse said:

нет это не совпадение. Создавали на Bitcoin VanityGen

Значит, приватный ключ был импортирован. Об этом я и спрашивал изначально.

2 hours ago, sankopolo said:

Кратко и по сути: Этот адрес был импортирован в blockchain.com? Если да, то откуда(где сгенерирован, где и как хранился-пересылался)? Думаю, дальше многие смогут продолжить.

Теперь расскажите что такое

4 minutes ago, manguse said:

Bitcoin VanityGen

и с кем вы там его "создавали"?

[manguse]

Только что, sankopolo сказал:

Значит, приватный ключ был импортирован. Об этом я и спрашивал изначально.

Теперь расскажите что такое

и с кем вы там его "создавали"?

с другом. У него увели таким же образом биток. Только я тогда значения  не придал этому. Мало ли на каких сайтах он лазил

 

[sankopolo]

Just now, manguse said:

с другом. У него увели таким же образом биток. Только я тогда значения  не придал этому. Мало ли на каких сайтах он лазил

Теперь всё прояснилось, так? Можете мне спасибо сказать.

[manguse]

3 минуты назад, sankopolo сказал:

Теперь всё прояснилось, так? Можете мне спасибо сказать.

если это только этот сайт. Но сейчас выясним где он свой адрес делал. Если там то все понятно тогда! 

[scopus]

Вообще, если честно, прочитав, что тут выяснилось..я в небольшом шоке...это зачем же нужно было в www.blockchain.com импортировать адрес который еще и создан где-то на стороне... мой слабый ум этого не понимает.. сочувствую.. вот действительно горе от ума...

Изменено 7 июл 2019, 15:43 пользователем scopus

[moneymaker]

Как все эпично оказалось. Какие там хакеры, какие инжекты, сами отдали!!!

@sankopolo зрите в корень! +++

[klaudminer]

7 часов назад, manguse сказал:

 Мой клиент просто знал этот адрес и отправил на него.!!!!!!!!!!!!!! После сказал мне что отправил монеты.!!!!!!!!!!!! очень сильно растроился

Мдаа. Клиент. 

[sergwayne]

On 7/7/2019 at 1:10 AM, Old Miner said:

Можно создать и отправить следующую транзакцию, которая отправит биткойны с первой транзакции куда-то дальше, даже если первая транзакция ещё не подтверждена - это не запрещено сетью. Эта вторая транзакция может попасть в тот же блок, что и первая, а может попасть в один из следующих блоков - как повезёт. В вашем случае вторая транзакция попала в тот же блок, что и первая

 

однако именно  этим и воспользовались, автор, увидев после поступления 1.95 битков еще 1 транзу на выход, смог бы успеть перебить ее более высокой комиссией. 

 

[estsovest]

Подозреваю что после таких случаев многие присутствующие для кошелька поставят линукс и забудут виндовые трояны и прочие угрозы .

[TheIllusiveMan]

@estsovest если приватник генерировать на левом сайте, то никакой линукс и шифрование тру крипт/люкс не спасёт

[rammendo]

4 часа назад, sergwayne сказал:

автор, увидев после поступления 1.95 битков еще 1 транзу на выход, смог бы успеть перебить ее более высокой комиссией. 

Не смог бы.

Raw txid:

02000000014d6ea311a8efe82adbd7bae1b626344b42817fdafc9d42eeb97541c12b4a62f1030000008a47304402200150de9780cd227d1ad00bff2a1127de846c054f714b56f7bac0fc94056c02fa0220646616ef7dcaefee4b55467bb7dc2fea2a677411ee65a8fa0800f312c956154c014104d0747f4f2a02fce0868b42adcc90e80a6f6871333635343ceaad38347e6a18df3609a3d261583222bebd2721b27aa706b2cba5f63c910476cc691e94b12af4bdffffffff01608c9e0b000000001976a91466988a36ecd0906227dc6f6143d8d47f80ad30fc88ac00000000

 

Transaction Script

The above script has been decoded

Version: 2

Transaction Size: 223 bytes

Lock time: 0

Транзакция не RBF

[manguse]

15 минут назад, rammendo сказал:

Не смог бы.

Raw txid:

02000000014d6ea311a8efe82adbd7bae1b626344b42817fdafc9d42eeb97541c12b4a62f1030000008a47304402200150de9780cd227d1ad00bff2a1127de846c054f714b56f7bac0fc94056c02fa0220646616ef7dcaefee4b55467bb7dc2fea2a677411ee65a8fa0800f312c956154c014104d0747f4f2a02fce0868b42adcc90e80a6f6871333635343ceaad38347e6a18df3609a3d261583222bebd2721b27aa706b2cba5f63c910476cc691e94b12af4bdffffffff01608c9e0b000000001976a91466988a36ecd0906227dc6f6143d8d47f80ad30fc88ac00000000

 

Transaction Script

The above script has been decoded

Version: 2

Transaction Size: 223 bytes

Lock time: 0

Транзакция не RBF

Слушай если ты в этом разбираешься, то сможешь сказать что это было? Это мог быть Replace-By-Fee??? Или что то другое? 

[e46btc]

2 минуты назад, manguse сказал:

Слушай если ты в этом разбираешься, то сможешь сказать что это было? Это мог быть Replace-By-Fee??? Или что то другое? 

Вам уже ответили как было, тут нечего добавить.

Ваш приватный ключ украли в какой-то момент времени, в теме все рассказано верно.

Остально дело техники, скрипт дождался пока придут какие-либо монеты и потом их слил.

А может быть это был ваш друг, который оказался вдруг и не друг, и не враг, а так.

Подробнее чем написано уже не напишешь.

[rammendo]

2 минуты назад, manguse сказал:

Слушай если ты в этом разбираешься, то сможешь сказать что это было? Это мог быть Replace-By-Fee??? Или что то другое? 

Я читал по диагонали, но понял, что приватный ключ от твоего адреса увели, когда ты его создавал, используя сторонние программы / ванитиген. При создании адреса категорически не рекомендуется пользоваться сторонними ресурсами. Красивые адреса - зло. Можно их создавать, когда в криптошифровании собаку съел.

 

7 минут назад, manguse сказал:

Это мог быть Replace-By-Fee?

Это из другой оперы. Replace-By-Fee - это специальный "флаг" в транзакции, который говорит мемпулам, что если придет другая транзакция с таким же входом. то ее можно принять , а не ждать 14 дней, пока протухнет старая транзакция.

[HolodGLD]

07.07.2019 в 18:08, manguse сказал:

нет это не совпадение. Создавали на Bitcoin VanityGen

На сайте "Bitcoin VanityGen" или утилитой?

Просто ради интереса.

[manguse]

2 минуты назад, HolodGLD сказал:

На сайте "Bitcoin VanityGen" или утилитой?

Просто ради интереса.

на сайте

 

[rammendo]

2 минуты назад, HolodGLD сказал:

На сайте "Bitcoin VanityGen" или утилитой?

Просто ради интереса.

Да какая разница ! Зачем тебе это ? Не пользуйся ни тем, ни тем.

Люди голову ломают, как создать реально случайное число для генерации адреса, а не псевдослучайное.

[HolodGLD]

1 минуту назад, rammendo сказал:

Да какая разница ! Зачем тебе это ? Не пользуйся ни тем, ни тем.

Да просто на битсмедиа статья висит, рекомендующая использовать утилиту Vanitygen.

Мне сразу подумалось - может админам на неё настучать. Мало ли что.

Скрытый текст

Vanitygen – утилита, работающая через командную строку, которая способна генерировать биткоин адреса. Если вам надоели рандомные криптоадреса, которые генерируются биткоин клиентами, вы можете использовать Vanitygen для создания более персонализированных адресов. Можно повысить свою уникальность, когда вы говорите человеку, чтобы он отправил вам биткоины на кошелек, который как-либо ассоциируется с вами, например для сайта BTCsec.com можно сделать адрес, который начинается на 1BTCSEC*. Кроме того, Vanitygen может использоваться для генерации случайных адресов в offline.

 https://bits.media/bitcoin-address-practice/

[rammendo]

Только что, HolodGLD сказал:

Да просто на битсмедиа статья висит, рекомендующая использовать утилиту Vanitygen.

Мне сразу подумалось - может админам на неё настучать. Мало ли что.

Рекомендующая для чего ? Для создание адреса ? Или для создания красивого адреса ?

Утилита, может быть, и в порядке, но приватный ключ может утечь и после создания адреса. Зачем создавать лишние звенья в цепочке генерации адреса ?

Надо стремиться, чтобы их было как меньше, а не как больше. Тем более, что вроде ванитиген создает несжатые адреса . Знаешь, что это такое и какой размер транзакции с несжатыми адресами и какие сейчас комиссии и какие они могут быть в будущем ?

[e46btc]

6 минут назад, rammendo сказал:

но приватный ключ может утечь и после создания адреса. Зачем создавать лишние звенья в цепочке генерации адреса ?

 

6 минут назад, rammendo сказал:

Надо стремиться, чтобы их было как меньше, а не как больше

 

Написал человек с адресом в подписи начинающимся на "1BTC..." ))))

Изменено 8 июл 2019, 15:59 пользователем e46btc