Bueno compañeros,  tenemos respuesta atraves de ambos soportes, parece ser que esto llega a su fin:


Esta fue mi segunda contestación a su respuesta del soporte ingles escrita con la ayuda en al traduccion de Roterdam al cual le agradezco todo el tiempo ha dedicado a ello:




"Hi Nikolaus ,

Tell that to happen the next day as I discuss in another post support , report the case to the police for my country. I have given a copy of the IP to technological brigade police of my country .

For my part, after researching my browsing history , I could not find any other website to which I have entered , which is passed by Localbitcoins also always have had localbitcoins in markers of my mozilla firefox browser , so that at all times I have agreed to localbitcoins , I do it through there. As this rule so theft by Phishing also always look the https is enabled .

I would like to investigate if the hacks because that ye have suffered in these last weeks or months as made ​​known publicly , in which 2FA could disable my account to a fraudulent request, or someone has obtained from the freely data seeds 2 Factor Authentification . Tell himself that I could not answer before this weekend because during the week web found inoperative.

For my part I see no other explanation , because as I say my codes 2 Factor Authentificacion was for me as a cold 2 Factor Authentification because they were printed in my portfolio and safely , took them using from to months without any problem, it would for the code 7x -8x I recall the 100 had available.

I am also suffering morally and financially , because I'm an active seller , I have always trusted and recommended Localbitcoins both Bitcointalk entire community , as family and friends . After the event , for me it has been a very hard blow , and not being able to continue working with Localbitcoins , if not addressed the incident. I wish they could be solved somehow.

I would like to have it investigate everything thoroughly , I for one have no problem in providing them everything they want on my computer. By entering my account, 2 Factor Authentification was already turned off to. When logging operations Logins and did not appear to me as had off.

For now I'm assuming the moral and economic loss all this time I'm not able to work as he had done .

Waiting for a response from you.

A greeting and thanks ."



Su respuesta en el dia de hoy:


Hi,

Unfortunately we cannot cover your losses in this case. We are going to investigate this claim and will research whether this can be related to any other hack attempt or whether this kind of incidents are more widespread. However, so far we could not link this case to any other hack claim.

---
Best regards,



La respuesta del soporte español a un mensaje parecido:


Hi,

Los problemas que hemmos tenido han sido debidos a motivos puramente tecnicos con el servidor.
En nuestro sistema no ha habido ninguna vulnerabilidad, los que haya sustraido tus BTC no lo han hecho por nuestro servidor.
El accesso has sido por su cuenta.
Nosotros como es logico no tenemos bajo control la seguridad de su equipo, por lo que le recomiendo que supervise el dispositivo que use para acceder a su cuenta en LocalBitcoins.
Hasta ahora hemos identificado un numero de falsas paginas de Localbitcoins y tambien hemos recibido muchisimos reportes de usuarios que han recibido correos falsos de Localbitcooins.
Por ese motivo LocalBitcoin no se hace responsable de sus perdidas.


---
Best regards,
Edgar
Nikolaus





Agradeceros el tiempo y ayuda por parte de todos los compañeros del foro, y espero que todo esto no solo haya servido para aprender por mi parte, en este año que bitcoinmente hablando para mi ha sido muy negro, de hecho todo mi trabajo hecho durante 2012/2013, con ello me refiero al dinero ahorrado duramente trabajando en otros sectores, no en bitcoin, aunque siga ganando dinero al a ver sido Early Adopter durante principios de 2013,  en cuestion de dias o meses este 2014 he pasado a perder una parte importante de mi capital en bitcoins, perdiendo la posicion que tenia en este mundo.

Deciros que me pondre manos a la obra para intentar lograr la misma posición que tenia o al menos los mismos bitcoins, que era la cifra que me habia propuesto de stacke holdear a largo plazo como quien dice


Alguno quizas conocera el dicho de un gran inversor que casualmente o al menos públicamente esta en contra del bitcoin y dice lo siguiente:


 “No es necesario recuperar el dinero del mismo modo en que se ha perdido”


Finalmente, espero que entendais la siguiente frase que os digo:

Que al menos mis maletas seguiran subidas al tren, pero no se en que parada me volvere a subir, a veros a todos y ver si lo que contienen dichas maletas es mas valioso que cuando las deje en el tren, cosa en la cual nunca he dejado de creer desde que los meti dentro de ellas. Y podamos entonces celebrarlo como se merece.

Espero nos podamos ver dentro de unas cuantas paradas, cuando pueda volver a subir al tren.

Cuidense y cuiden mis maletas de mientras ,  un saludo a todos

La subida es de espectaculo y ahora de miedo ya entrar

Hasta donde creeis que llegará?

Vaya pelotazo Darkcoin   , que pena haber quedado fuera de esto durante un tiempo, haber si me pudiera ir incorporando de nuevo.

Habeis pillado algo alguno?

Pues no, no me loguee justo en ese minuto, porque ya estaba logueado de antes y estaba realizando otras ventas, por lo que no recuerdo si minutos o segundos o cuanto pero en nada casi de estar confirmado mi saldo pude ver casi al minuto que habia sido transferido toda mi cartera. Asi como tras volver ha acceder, ver que el two factor como dije, ya se encontraba desactivado, y esto me parece raro porque si tienes los codigos para que vas a desactivarlo?? Aunque en el registro o al menos no se me facilito que fuera desactivado.

Este es el registro de operaciones que me facilito Localbitcoins del dia del suceso(tengo de unos dias antes y despues pero hasta ahi no habia tenido ningun problema y son logs mios normales):

May 11, 2014, 9:22 p.m.   Two-factor login   (MI IP)  Mozilla/5.0 (Windows NT 6.1; WOW64; rv:29.0) Gecko/20100101 Firefox/29.0

May 11, 2014, 9:13 p.m.   Send from wallet   173.254.223.119   Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101 Firefox/31.0

Aqui (Mis Bitcoins se encontraban de camino a Localbitcoins y estaban por confirmar, aunque tenia mas saldo dentro) * Añadir también que una vez me llegaron avise al futuro comprador, sin recibir respuesta por su parte, él antes me estaba diciendo y insistiendo que le avisará)

May 11, 2014, 8:58 p.m.   Two-factor login   (MI IP)  Mozilla/5.0 (Windows NT 6.1; WOW64; rv:29.0) Gecko/20100101 Firefox/29.0

May 11, 2014, 8:36 p.m.   Two-factor login   173.254.223.119   Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101 Firefox/31.0

May 11, 2014, 8:30 p.m.   SMS sent       Content: Transaction  released. Verify code  x.xx BTC   => Comprador habitual de hace tiempo sin ningun problema.

May 11, 2014, 8:30 p.m.   Failed login attempt   173.254.223.119   Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101 Firefox/31.0

May 11, 2014, 8:26 p.m.   SMS sent       Content: Transaction  released. Verify code  x.xx BTC =>>>> Liberacion de bitcoins a dicho comprador que posteriormente solicito una cifra mayor

May 11, 2014, 8:16 p.m.   SMS sent       Content: Localbitcoins Contact (XXX EUR) ha sido marcado como pagado por el comprador.  => Comprador que luego como os dije me pidio una cifra mas grande en Bitcoins

May 11, 2014, 7:43 p.m.   Two-factor login   (MI IP)  Mozilla/5.0 (Windows NT 6.1; WOW64; rv:29.0) Gecko/20100101 Firefox/29.0

May 11, 2014, 7:43 p.m.   Failed login attempt   (MI IP)     Mozilla/5.0 (Windows NT 6.1; WOW64; rv:29.0) Gecko/20100101 Firefox/


En cuanto tenga tiempo me pondre con los programas me comentas ioxoi, y investigar mas acerca del asunto.


Un saludo

Gracias ioxoi, por desglosar cuales han podido ser las vias principales del robo.

Te respondere a la mayoria de cosas que comentas, si se me olvida algo o tienes alguna duda me dices :

1.1 Sobre el ataque fisico es decir que mis hojas hayan sido comprometidas y alguien las haya visto, esto seria lo primero que quedaria descartado completamente. No tengo ninguna camara ni nada por el estilo en el cual hayan podido ser visualizadas las claves.

Sobre a que tipo de linea me conecto, se trata de una linea Adsl propia.

1.2 Esto podria llegar a ser, pero porque hacerlo despues de tener las hojas que llevaba usando desde hacia mas de 2 meses?

1.3 Sobre esta via lo unico te puedo decir de momento antes de que ponga en marcha y investigue un poco con los programas que me comentas. Es que efectivamente en dicho ordenador hacia uso de también la banca online, ademas de los monederos de Litecoin y Bitcoin.
Y una cosa importante aqui tambien a resaltar es que tenia otro monedero de una ALT coin que no era mucho unos 40-50$ al cambio, sin cifrar y que en el momento de ocurrirme dicho suceso, me esperaba que tambien me hubieran sido robados y para nada, cuando actualice dicha cadena de bloques seguian ahi.

1.4 Respecto a pedirle mas datos a Localbitcoins estoy de acuerdo que una vez me vuelva a poner en contacto con ellos sin duda se lo pediria.

2. Sobre este punto decirte que mi correo no fue vulnerado o al menos no hay ninguna IP que no sea la mia desde el cual se conecto.





Atraves del soporte español si que me lo hiceron saber.

La Ip es al siguiente:   173.254.223.119

Por lo que he visto se trataria de alguna empresa de hosting o algo por el estilo que tienen o tendran alquilado imagino.

Dicha IP intento acceder una primera vez sin exito. Como aqui puedes ver.

May 11, 2014, 8:30 p.m. Failed login attempt    173.254.223.119 Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101

Para posteriormente:

May 11, 2014, 8:36 p.m. Two-factor login        173.254.223.119 Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101


May 11, 2014, 9:13 p.m. Send from wallet        173.254.223.119 Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101



( Decir que aunque en Log de registros y operaciones que me envio Localbitcoins aparece como Two-factor login, como os comente una vez entre a mi cuenta despues del robo el Two-factor estaba desactivado )




Voy a intentar redactar una respuesta para el soporte ingles, roterdam me esta echando una mano que le agradezco desde aqui también

Asi que haber si pudieramos tener alguna respuesta mas por parte de Localbitcoins asi como alguna averiguación o investigacion más por su parte.



Saludos a todos los que esteis leyendo y esteis pendientes del caso, asi como todo el apoyo y ayuda en general  

Pienso lo mismo Godzilla, he estado pensando y investigando sobre lo sucedido, y por mas que intento darle una explicación logica a todo el asunto no la encuentro.

Yo considero que soy un usuario de bitcoin, con medidas de seguridad altas. Solo hay que ver que en vez de usar un metodo de 2FA atraves del movil lo hacia atraves de hojas fisicamente que llevaba usando desde hacia meses y siendo las mismas (nunca habia actualizado iba por el codigo 7x-8x de 100 disponibles), sin ningun problema. Siempre he tenido mucho cuidado de por donde navegar en mi ordenador de trabajo. Ademas de contar con Antivirus Firewalls y demas. Analizar mi ordenador semanalmente etc etc....


Cuando me paso, era lo que esperaba que hubiera mas casos como el mio, de momento al menos en el foro hispano nadie lo ha hecho saber, aunque me han comunicado via MP algun caso que pudiera ser parecido, aunque sin llegar a ver sido realizado con exito.

* He llegado a pensar haya algun grupo de hackers, sobre todo con las recientes caidas de la web de Localbitcoins, que algun grupo de hackers que obtubo algunas bases de datos en su dia y que tuvo a su disposición datos de los clientes, esten trabajando en todo esto y obteniendo beneficios economicos de todo ello. Bueno de mi ya lo han hecho. Y por lo que he podido ver en la misma direccion a la que fueron enviados mis bitcoins, algunos mas concentran a dia de hoy.




Por mi parte he comunicado a Localbitcoins de momento solo via soporte español, a ver si Roterdam pudiera echarme un cable con el ingles, que investiguen a fondo lo sucedido y que deberian asumir la responsabilidad en el asunto, no se lo diría si no lo considerará así.

En cuanto tenga novedades os digo.

Un saludo

Buenas compañeros, este finde semana he estado revisando el historial, sin llegar a encontrar ningun otro enlace que haya llegado a entrar y que se hiciera hacer pasar por Localbitcoins, la verdad es que yo siempre he tenido cuidado con esto, y no creo que haya entrado en otro Localbitcoins donde haya intruducido alli mi usuario y contraseña. Cuando entro a localbitcoins lo hago desde mis marcadores que al tengo desde hace meses puesta, asi que dudo bastante que haya sido atraves de phising. Ademas de esto para que estaba mi 2 factor authentification? Cada vez que usas un codigo ya no vale y necesitas el nuevo.... por lo que es que sigo alucinando, y me siento indignado con la situación.

Este finde semana o ayer iba a dar respuesta a Localbitcoins asi como si hace falta no se como pero hacerle llegar mi historial para que ellos mismo comprueben todo lo que quieran, pero resulta que la web se encuentra inoperativa, ellos dicen que por un problema de hardware o hosting, pero yo la verdad es que desde lo que me ha ocurrido no me creo nada por su parte.

Lo unico  que se me ocurre es que de alguna manera en la base de datos que robaron fue vinculada a mi cuenta o alguien pudiera ver ahi mi 2FA o desactivarlo atraves de un fallo de localbitcoins, no le veo ninguna otra explicación, alguien ha usado los datos robados ....

PD: MP contestado a ioxoi

Efectivamente sobre las 11 como dice elbill tenemos contestación, atraves de ambos soportes tanto atraves del español como del ingles.

En general en los dos atribuyen la causa a que la manera de acceder a mi cuenta teniendo activado el 2FA es mediante phishing.

Contestacion:

Hi,

I am sorry to hear about your misfortune with an account hack. I saw that you already received the log from the actions on your account, and it shows that the money were transferred by someone who had full login credentials along with the 2FA codes.

Regarding the database leak, that possibility is highly unlikely. First of all, the whole volume localbitcoins.com was running on was completely encrypted. Also, passwords are not stored in plaintext.

Seeing your several subsequent logins on the website, I consider it more likely that some kind of phishing method was used to access the account. However, I cannot say for sure, since we just have these log files.


El soporte español es algo mejor en mi opinion ya que me han facilitado las IPS desde el que se accedio , finalmente me dice que le haga saber si me llego un correo de phising.


Ahora el tema es como se yo que fue atraves de phising y como puedo desmostrarselo???

Si asi fuera espero que puedan reconocer su fallo tras robar mi correo de la base de datos y logre recuperar mis bitcoins ¿ o como lo veis?

Imagino tendre que revisar el correo.  

Vaya increible jaja, lo he encontrado esta noche en el buzon de igual manera abierto y como comenta ceballos con el tachon del remite.

Pero lo importante es ya esta por aqui. Lo poco que he leido me ha animado el dia y a seguir en este mundo, porque vaya semana la pasada compañeros....

Gracias crack    un saludo

Me sumo a ello,tampoco tengo noticias de haberlo recibido, tengo ahora algunos temas mas importantes que me han afectado. Pero me gustaria cuando acabaran poder leer el libro jeje

Ya nos comentas ceballos

Un saludo

En mi caso envie los Bitcoins con los que iba a operar a lo largo del dia.Aunque para mi fuera una cantidad importante y cuantiosa en caso de perderla (aunque esto no me lo podia llegar a imaginar), no era la primera vez que realizaba una operacion así. Pensaba despues de llevar algo mas de un año utilizando Localbitcoins que estaban de manera segura, y mas cuando estaba utilizando como quien dice un "cold 2 factor authentification" .

Pero esta claro por lo visto que ya no te puedes fiar de nada.



Respecto a Localbitcoins, seguimos sin respuesta. Aunque esta tarde gracias a Roterdam he podido enviar un mensaje a soporte en ingles, del que espero tener respuesta en el dia de mañana o proximos.

No se si estan investigandolo y por eso no han contestado o la verdad es que no se que pensar ya.

Seguimos a la espera de novedades.

Un saludo

El soporte español de Localbitcoins despues de cuatro dias sigue sin responder y no se ha pronunciado al respecto.

Le agradezco y le doy las gracias a Roterdam por ofrecerse para la traduccion, cuando él tenga tiempo de traducirlo, intentare contactar atraves del ingles del que esperemos tener una respuesta.

Mañana tambien he quedado en contactar con la Policia, ya que hoy no estaba cuando han llamado.

Asi que a ver si pudieramos tener noticias mañana sea como fuere.

Un saludo

Mi nivel de ingles para describir el suceso seria bajo y ayudandome de Google Translator.

Por lo que de verdad agradeceria si alguien me echara una mano con esto, para que asi pudiera explicarles bien todo el tema en ingles. Estaria dispuesto a compensarle si recupero los bitcoins sea mediante bitcoin o euros.

En los primeros post se encuentra detallado todo lo sucedido.

Si quiere le eche una mano también que contacte conmigo por mensaje privado, lo que sea.


Una vez me respondan de alguna manera sin duda se lo comunicaria.  Pero claro de momento, estoy recibiendo absoluto ignore por su parte.


Gracias, un saludo

Buenas compañeros, hay muy pocas novedades al respecto esta mañana.

Localbitcoins sigue sin pronunciarse y son ya 5 mensajes los que llevo puestos en el mismo mensaje de soporte que abri. Lo abri en español no se quizas si deberia haberlo hecho en ingles, no se el tipo de soporte que tienen en español. La verdad es que esto me hace estar mas intranquilo el que por su parte el que no me digan nada, y parece ser este hablando solo y se desentiendan.....

Me han llamado de la Brigada Tecnologica de la Policia, aunque justo no estaba cuando me han llamado y ahora estoy intentando ponerme en contacto con ellos. Por mi parte voy a colaborar todo lo posible por si de alguna manera ellos pudieran llegar a conocer a los autores mediante las IPs si Localbitcoins se las facilitara.

Hay que acabar con todos estos delincuentes informaticos que solo se dedican a robar a otras personas, con todo el esfuerzo que les ha costado conseguir dicho capital. Asi como las bandas o grupos que se aprovechan de las ventajas del bitcoin para evadirse de la Ley, y poder mover sus capitales de manera libre para poder seguir delinquiendo.

La mayoria de las personas que usamos estas nuevas Tecnologias, ya sea Bitcoin o redes sociales...etc, las usamos para beneficiarnos de ellas y no para aprovecharnos de las ventajas que nos dan para poder delinquir. Por culpa de estos grupos mafiosos estan manchando la imagen de estas nuevas tecnologias, y haciendo pensar a los que no las usan que la mayoria de los que las usamos las usamos tambien para delinquir. Y no amigos esto esta muy lejos de la realidad. Es por ello que desde la comunidad se debe luchar para incrementar las medidas de seguridad en todos los aspectos. Creo que la Fundancion Bitcoin tiene que hacer mucho mas de lo que esta haciendo y vigilar mucho mas a los exchanges, y dar el visto bueno a los que de verdad cuentan con medias de seguridad reales . Todavia recuerdo cuando segun la Fundacion Bitcoin, Mtgox contaba con el Oro o algo asi.... como puedes dar la confianza en un exchange el cual no has hecho ninguna comprobacion y luego paso lo que paso..... Lamentable....

Por otra parte....

Estas personas que utilizan también las nuevas tecnologias para hacer el mal me repugnan, y hare todo lo posible por investigar al máximo, para mi no se me va a olvidar tan facil, han sido mas de los bitcoins lo que me han robado.

De momento no he formateado mi ordenador, por si mediante el fuera necesario o se pudiera conocer la IP del autor que pudiera ¨supuestamente" acceder, aunque creo que esta hipotesis esta casi descartada, al estar desabilitada la segunda autentificacion en Localbitcoins y saltarme el mensaje de que mi IP habia cambiado.

Seguire informando...

Un saludo

Interesante todo el tema tratado sobre la seguridad acerca de los 2FA atraves de dispositivos moviles o Google Authentificator.  Yo por eso utilizaba el tema fisico de tener las claves impresas, pensando que tenia mayor seguridad como tener un cold wallet, pues tenia un cold 2FA.

Y mira


Llevaba usando las claves impresas desde hacia 2 meses, me sorprende que si el ¨supuesto¨ hacker tuvo acceso a mis claves al imprimirlas, porque no las utilizo antes.





De momento nada siguen sin contestar, aunque aparecia como que  el caso habia sido actualizado hace 10 horas, pero sin ninguna respuesta por el momento.




La verdad es que este tema me ha llegado a afectar animicamente, es por ello que en el dia de hoy me he mantenido un poco alejado, por intentar distraerme un poco y dejar de pensar por momentos, aunque he estado a la espera de una respuesta por parte de localbitcoins.

Pero despues de lo de Mtgox, recibir este otro golpe para mi esta siendo muy duro.

Un saludo

Como dije las tengo impresas en un papel.

Evidentemente imagino en la base de datos de Localbitcoins deben aparecer vinculadas a mi cuenta, y cuando fue hackeado puede que se robaran. Es lo unico que se me ocurre. No se que pensar ya la verdad.

El tema es que no se si habra mas casos o he sido el unico. De momento en el el foro español parece que si y buscando un poco por los ingleses pero no consigo ver nada...

He estado mirando, la actividad de mi correo y todas las conexiones, no hay ninguna conexion desde fuera o otro sitio que no sea mi ordenador y desde mi localización.

Asi que al menos a mi correo parece ser no se ha tenido acceso. No puedo explicarme entonces como alguien ha desabilitado la doble autentificación, si para poder desactivarla necesitas uno de los codigos que tengo impresos.

Alucinante....

Y nada de momento han pasado mas de 24h y seguimos sin noticias de Localbitcoins.

Buenas de nuevo compañeros, acabo de llegar de poner la denuncia en la Policia Nacional, ya que en la G.Civil me han dicho que en mi caso era quien se ocuparia de ella, ya que cuentan con una unidad de Delicuencia Economica y Telematica.

Primero de todo gracias por el apoyo pues para mi ha sido un duro golpe despues de perder los fondos en Mtgox en su dia. Ahora haya recibido un golpe mayor, ya que he perdido mas bitcoins que en mtgox. Asi que la verdad es que cuesta mantenerse igual de animado.

He estado mirando lo que comentabas elbill pero no me salen tantas conexiones como a ti o con direcciones largas y que ponga conexion establecida. Tampoco entiendo muy bien sobre este tema aunque lo mirare.

Respecto a lo que comentas Jaime, no he recibido ninguna advertencia de mi correo en este caso uso Gmail acerca de que hayan intentado entrar a mi correo o algo parecido.

Y sobre las recomendaciones que planteas, gracias, voy a intentar aplicarlas todas las que propones para mejorar la seguridad.

PD: Sigo a la espera de una respuesta por parte de Localbitcoins, no se si estaran investigando el caso o que, pero todavia no se han pronunciado al respecto. En cuanto me digan cosas lo hare saber.

Un saludo

Tengo Windows 7 actualizado, en cuanto a la clave tengo una que no es mayor a como dices 13 caracteres, tampoco Localbitcoins me ha sugerido en ningun momento incrementara mi seguridad, y de todas formas al tener como he comentado un papel  fisico impreso con las claves de doble autentificación, pues lo veia bastante improbable nadie fuera capaz de saltarse esta ultima medida de seguridad. Hasta el dia de ayer llevaba operando asi bastante tiempo sin haber tenido ningun problema...

PD: Esta tarde ire a poner la pertinente denuncia seguramente ante la Guardia Civil como me comenta dserrano o Argen-coin.

Gracias por la ayuda y el apoyo compañeros, pues ha sido mas dificil de lo habitual poder conciliar el sueño esta noche...

Pensandolo esta noche, y al digamos despues del robo entrar en Localbitcoins y ver como mi autentificacion de dos factores habia sido desabilitada, ademas de eso evidentemente me aparecian los mensajes de que mi IP habia sido cambiada, todo esto dentro de Localbitcoins, se me olvido comentaroslo ayer con los nervios, pues yo creo que cobra peso el que todo haya sido de manera externa atraves de Localbitcoins.

Lo que dices Godzilla puede ser que sea bastante cercano a lo sucedido, porque es que la verdad todavia no me lo acabo de creer.

En cuanto al antivirus tengo Panda Global Protection 2014 actualizado, no tengo ningun tipo de puertos abiertos en el router,  todos los firewalls activados y demas...

Sigo todavia a la espera de una respuesta por parte de Localbitcoins, en cuanto sepa algo os lo haré saber.

PD: Estoy pensando también el tema de denunciarlo ante la Guardia Civil o Policia Nacional en el dia de hoy.

Un saludo