Hi Sourworm!
Erstmal herzlich willkommen im Forum!
Mir sind da noch ein paar Dinge unklar:
- Du hast deinem ehemaligen Bekannten deine wallet.dat zur Verfügung gestellt, richtig?
- Du hast nach der Konvertierung (?) auf eine neue Wallet-Software keine neue Wallet angelegt und die Coins dorthin überwiesen, deine Coins blieben also immer in der Wallet, auf die auch dein Bekannter Zugriff hatte?
- Im Zuge der Umstellung auf Electrum ... hast du dir über Electrum bereits ein Wallet eingerichtet gehabt und dorthin die Coins überwiesen? Kannst du ausschließen, dass due Electrum von einer Scam-Seite heruntergeladen hast?
Kann man mit Zugriff auf diese alten Dateien die Wallet einfach konvertieren und parallel nutzen?Die Blockchain dahinter ist dieselbe, sind die Coins also bspw. in Electrum weg, dann sind die auch in der alten Wallet weg -> in der Blockchain steht quasi die Wahrheit
Kann man aus der Transaktion erkennen welche Software genutzt wurde?Nein, sendet die Wallet keine besonderen Metadaten mit kann man das nicht rauslesen. Einzig die Zieladresse könnte man u.U. Exchanges o.ä. zuordnen.
Die Uhrzeit der TA unterscheidet sich auf der Seite gegenüber der in meiner Software um exakt 2 Stunden (zwei Stunden später). Kann das ein Hinweis darauf sein, dass die Person in einer anderen Zeitzone war?Ich denke eher, dass die Seite zur Anzeige der Zeit eine andere Zeitzone verwendet, steht normalerweise eh hinter dem Zeitstempel, bspw "UTC". Hast du einen Screenshot davon?
Angenommen, die Person hat Zugriff auf die alten Dateien bekommen und kennt demnach den privaten Schlüssel, dann muss die Person doch auch den Inhalt der Börse kennen, oder?
Bei der Adressanalyse steht, kurz gesagt, dass die Börse leer ist, tatsächlich bekomme ich in Bitcoin Core jedoch noch 0,015 als verfügbar angezeigt, was bedeutet das?Hat jemand deinen PK dann hat der volle Kontrolle über deine Coins, ja. Ist Bitcoin Core mittlerweile aktuell? Wenn ja, dann ist es äußerst dubios, dass da noch Reststände angezeigt werden. Hast du ev. eine TransaktionsID für uns, dann kann man sich die Details dazu ansehen und sieht auch, welche Beträge tatsächlich verschoben wurden.