TREZOR utrata BTC z ich portfela

[fervi]

@lukasz.1985 Jeśli ktoś cię shakował to nikt ci nie pomoże. Jedyne co możemy zrobić to upewnić się czy to miało miejsce (raz) i czy może twój Trezor nie jest trefny jakoś i skarżyć typa wtedy (dwa). Jutro wrzuć screeny z Electrum (z głównego okienka gdzie są transakcje czy coś wyszło faktycznie).

[maky]

Gdzie kupiłeś Trezora?

[koparki]

dopiero co zaczolem bawic sie w te krypto waluty i od razu w topa

Spoiler:

Ciekawy kolejny głos w dyskusji na temat perspektyw adopcji krypto w mainstreamie.

[diamanti]

Padłeś ofiara phishingu zapewne wszedłeś na lewa stronę trezora. Nigdy nie wpisuj swoich kluczy prywatnych ani seeda w przeglądarce

Tak to wygladało mniej wiecej ?

[lukasz.1985]

[https://files.tinypic.pl/i/00993/cmdadvfsjqt8.png][/img]

Dodano po 1 minucie 23 sekundach:

[fervi]

Obstawiam, że faktycznie ktoś cię okradł, chociaż przydałoby się więcej szczegółów dostać (najlepiej Electrum, bo go lubię, chociaż screen raczej nie pozostawia wątpliwości)

Po pierwsze - z jakiej strony masz oprogramowanie do Trezora, czy jakiś link z kartki przepisałeś czy Google?

[lukasz.1985]

[https://files.tinypic.pl/i/00993/mxytkjnqvcvt.png][/img]

Dodano po 58 sekundach:
strona na której się logowałem 20.11.19 o godzine 14:18 wtedy gdy zniknął moj BTC https://wallet.trezor.io/#/device/5EE7C ... /account/0

Dodano po 6 minutach 5 sekundach:
noi c ztym electrum bo nie rozumiem jestem poczatkujacy

Dodano po 2 minutach 20 sekundach:
to jak to jest ten trezor zapewnia mi zabezpieczenie moich krypto a tu nagle mnie okradli

Dodano po 1 minucie 12 sekundach:
gdzie moge panowie udac sie o pomoc bo chcialbym to wyjasnic

Dodano po 4 minutach 56 sekundach:
Jakim sposobem ktoś mogł wykrasć srodki , jezeli posiadałem wszystkie zabiezbieczenia, ktróre były potrzebne do bezpiecznych transakcji. Jak na razie suport trezora milczy, chciałbym wyjaśnić ta sytuacje zeby nic takiego nie miało miejsca w pszyszłosci.

[fervi]

No tutaj nie ma za wiele do wyjaśniania, bo prawdopodobnie oddałeś komuś "hasło" do "konta bankowego", a ten zrobił sobie przelew.

Strzelam, że to tylko formalność
https://download.electrum.org/3.3.8/electrum-3.3.8.exe

Odpalasz to, dajesz dalej i się zapyta czy utworzyć nowy seed, zaimportować czy (między innymi) użyć portfela sprzętowego. Użyj portfela, wtedy Electrum będzie miało dostęp do Trezora i upewnimy się czy na pewno poszło (ale strzelam, że tak).

Pytanie jaka strona ci wyświetliła prośbę o podanie danych, czy coś ci wyskoczyło, czy w przeglądarce wpisałeś, czy może sprzedawca dał ci kartkę jakąś jak się autoryzować do Trezora? (Bo nie wiem, mam Ledger, ale zdarzały się przypadki, gdy sprzedawca celowo dawał zawirusowane wersje, by okraść - ale nie mówię, że w tym przypadku jest tak)

Chcemy się dowiedzieć jak dokładnie cię okradli, gdzie wpisałeś te 24 wyrazy do przeglądarki. Czy to na pewno ta strona i tak dalej. Co możesz to wrzuć. Może wpisałeś ręcznie i literówkę zrobiłeś?

[maky]

No tutaj nie ma za wiele do wyjaśniania, bo prawdopodobnie oddałeś komuś "hasło" do "konta bankowego", a ten zrobił sobie przelew.

Raczej login, PIN i hasła jednorazowe...

[wikarus]

Tych 24 wyrazów nigdy nie powinieneś na komputerze wpisywać.

To jest najlepsza rada jaką tu usłyszałeś. Nigdy nie wpisuje się tych słów bezpośrednio z komputera. Z tego co wiem to każdy trezor pozwala wpisać sida bezpośrednio na urządzeniu (choć nie jest to zbyt intuicyjne).

[amneziahaze]

wątek o stronie phisinhowej t(e)rezor

(najlepiej Electrum, bo go lubię

Miałem pół roku temu podobną sytuację[20min od transferu na adres] tylko, że na electrum ltc. Do dziś nie mam pewności co to było, zakładam jedyne że ktoś przejął mój seed fejkowym softem electrum po aktualizacji. No cyrk straszny, na szczęście dywersyfikowałem środki. Z 7 różnych adresów altcoinów wyczyścili mi tylko jeden, więc pewnie phishing. Od tamtego czasu w ogóle nie wierzę w jakikolwiek soft. Zaś adres, z którego zniknęły był stary, na którym robione były o wiele wyższe obroty, nigdy nic się nie działo, więc za bardzo nie wierzyłem, że takie cuda mogą się w ogóle dziać.

Podejrzewam, że coraz więcej będzie takich przypadków, ale żeby z hardware ginęły środki no to bym się ne spodziewał. Pewnie wykradli/przechwycili seeda poprzez fejkową stronę albo aplikację. No nie wiem, niech mądrzejsi się wypowiedzą jak to jest w ogóle możliwe.

[hazi]

Niech kolega odpisze jeszcze raz gdzie wpisywał tego seeda jeżeli przez przeglądarke to sprawa jest jasna i czy wpisywał te słowa po kolei . Najbezpieczniej jest robić transakcje pod linuxem a nawet i FreeBSD.

[Bit-els]

@lukasz.1985 tak, to jest b.ważne- czy wpisywałeś słowa z seeda po kolei czy przypadkowo.

[Adolf_H]

trezor nigdy nie wymaga podania seeda po aktualizacji firmwaru ,musiałeś wejść na podrobioną stronę kolego sam takie gówno znalazłem ostatnio https://wallet.trezcr.com/#/ wałek wymagał podania seeda

[rav3n_pl]

odzyskam te srodki czy to juz lipa

Nie da się cofnąć transakcji. Lipa.

[maky]

Dzisiaj mój Ledger powitał mnie radosnym komunikatem error 400. Reinstalacja obyła się bez komplikacji. Może za długo poleżał?

[qertoip]

Niestety potwierdzone, że padłeś ofiarą phishingu, wpisałeś seeda na podstawionej stronie

Tu jest cały wątek o tym oszustwie - zgadza się adres złodzieja z Twoim przypadkiem niestety: reddit - wątek

Łatwo było w to wpaść bo pierwszym (płatnym, reklamowym) wynikiem w Google była i wciąż jest strona złodziei.

[amneziahaze]

Łatwo było w to wpaść bo pierwszym (płatnym, reklamowym) wynikiem w Google była strona złodziei.

I nie da się namierzyć właściciela strony w żaden sposób?

[fervi]

I nie da się namierzyć właściciela strony w żaden sposób?

Szanse małe (można próbować zgłosić). To zależy jak złodziej działał, jak się zabezpieczył.
Najtrudniejszą rzeczą byłaby właśnie owa reklama. Stronę można hostować na Google Drive (za darmo ), domeny .tk są darmowe (a nawet jak kupił to można podać fałszywe dane, ale pytanie jak doładować serwis - kryptowalutami?), A np. wpisane seedy są zapisywane w blockchainie (a czemu nie XD) albo w jakimś MySQL u kogoś.

Można w skrócie zrobić stronę, która nie będzie w jakikolwiek sposób powiązana z użytkownikiem i jeszcze postawiona za free

[lukasz.1985]

znalazlem u siebie virusa o nazwie Suspicious Ransomware Activity czy mogl on spowodowac takie rzeczy jak sie dla mnie przytrafily co opisuje wyzej?