Half miljoen verdwenen bij Bitcoin-bankroof

Gebruiker Allinvain biecht op dat hij zijn computer met daarop de e-wallet voor Bitcoin niet goed heeft beveiligd. De 25.000 Bitcoins (ter waarde van bijna 460.000 Amerikaanse dollars) daarin zijn door een onbekende cyberinbreker overgeboekt naar een ander account, waarna het verder is doorgesluisd. Het door hem aangewezen account heeft afgelopen maandag inderdaad een flinke overboeking gekregen.

P2p

Bitcoin is een open source p2p-systeem (peer-to-peer) voor virtuele valuta, met cliëntsoftware voo4r Windows, Mac OS X en Linux. geanonimiseerde gebruikers. Doordat er geen 'centrale bank' is, is terughalen of ongeldig verklaren van de gestolen e-gelden niet mogelijk. Bovendien biedt Bitcoin gebruikers een zekere mate van anonimiteit.

Waarschijnlijk is de digitale roof gepleegd via een Trojan, die dan directe toegang had tot de Windows-computer waar het wallet-bestand op staat. Allinvain heeft dat geplunderde bestand nu wel verplaatst naar een Ubuntu-installatie. Die Linux-distributie draait hij in een virtuele machine van VMware, op dezelfde fysieke computer die dus is gehackt.

Windows

De gedupeerde gebruiker zegt dat hij na zijn ontdekking van de diefstal heeft ontdekt dat zijn slush pool-account voor Bitcoin is gehackt. Daarbij is de uitbetaling van de fondsen gewijzigd, naar het doorsluisaccount. Een daarna door Allinvain uitgevoerde malwarescan op zijn Windows-installatie leverde enkele positieve resultaten op, die vervolgens zijn geruimd.

Allinvain stelt in zijn post dat hij vindt dat het zijn eigen schuld is, omdat hij zijn geld niet naar een aparte niet-Windows machine heeft overgezet. Het geld was bedoeld om een eigen zaak op te zetten, maar nu gaat het slachtoffer voortaan echt geld sparen, op een echte bank. "Waar ik tenminste ondersteund wordt door de hele maatschappij, of waar ik in ieder geval de verzekering heb dat een centrale instantie achter me staat."