Jeder Fall wäre leicht zu erkennen gewesen, wenn ich hingeschaut hätte. Einen Legendary-Account kann man nicht so einfach faken.
Einen Legendary-Account kann wahrscheinlich ein 12-Jähriger faken oder er benutzt einfach einen vorhanden. Das Forum basiert auf einer veralteten SMF-Version mit diversen bekannten CVEs, wo ich keine Ahnung habe, ob die alle gepatcht sind.
Ein 12-Jähriger könnte einen zweiten 600watt-Account faken, der dann eine Multisig-TX signiert, die zuvor der echte 600watt-Account durchgeführt hat? Interessant.
Multisig bringt Dir nur dann etwas, wenn Du vorher sichergestellt hast, dass die Pubkeys auch tatsächlich zu den Personen gehören, mit denen Du die Transaktion durchführen möchtest.
Man wettet hier aber nicht mit
Personen, sondern mit
pseudonymen Accounts. Wenn man mit Personen wetten möchte, kann man gerne zu einem genehmen Notar gehen und sich das entsprechende "Rechtsgeschäft" absichern lassen. Sofern man dabei nicht an einen Schwindler gerät, sollte das in Deinem Sinne dann auch reibungslos funktionieren.
stell Dir einfach vor hier kann sich jemand unter beliebigen Accounts anmelden. Die Admins können das sowieso, aber vielleicht auch noch andere. Man sollte davon ausgehen.
Der Angreifer meldet sich dann einfach als 600watt an und tauscht in 600watts Nachricht die Bitcoin-Adresse aus.