Reprise du message précédent :
format de ce type prenom date $ date $
Prenom1111$1111$

ca va quand même

Edit: dans mon ticket j'ai juste demandé la technique (pas de remboursement) pour savoir si cela est de ma négligence ou un nouveau hack, mais du coup je change mes mdp partout là.

C'est plus cela qui me fait flipper : qu'on est choppé mes mdp.

 
ca m'etonnerait que kraken n'ait pas implementé une protection contre le brute force  

ouai c'est assez fort en effet

tu n'as pas le même mdp pour tout les sites ? ça reste la base

un "ami" qui aurait récup ton mdp enregistré sinon ?

les logiciels de gestion de mdp c'est pas mal, un mdp différent pour tout, généré aléatoirement et on a besoin de se souvenir que d'un, il y a quelques années j'avais eu des soucis et depuis j'en utilise un (keepass) et depuis plus aucun problème

pas faux

j'ai jamais eu confiance dans ces logiciels tiers perso

 
une extension chrome de merde ? c'est con à dire.. mais ca peut chopper les input sur des sites et envoyer à un serveur distant.
 
virus sur mac, y'en a aussi.. certes moins courant mais y'en a.

bah c'est open source donc si il y avait un truc louche ce serait visible

double auth sur ton mail aussi ? ça pourrait venir de là aussi

 
rien ne vaut une feuille A4 imprimée; avec le dernier caractère interchangé avec le premier.  
 
Comme ca; meme si ta femme se barre avec les gosses, au moins elle se barre pas avec les btc  

j'ai un tatouage qui me sers de générateur de mot de passe perso ^^

au moins je peux faire des mdp très fort de plus de 100 caractères si je veux.. je fais souvent du 20/30 caractères

 
la classe !  

J'aime pas les tatouages mais je me refais bien implémenter une puce RFID avec un keystore.

tjrs aucun status update de polo.  
 
ca sent pas bon
 
edit: back online

Leur protection c'est la lenteur du site

 
pour faire un retrait chez kraken, il faut ajouter une adresse à faire valider par mail.
Ou ils ont vidé ton compte en tradant sur une paire avec peu de volume ?

ils ont fait des withdraw en eth et btc.

en eth vers adresse : 0x4ac6ab95f696dbe65e627de5ac0daa59546c3cc0
en btc j ai pas noté et kraken a locké mon account là...

ton mail est compromis donc...

Ils font des transactions en cascade sur des dizaines et dizaines d'adresses...

https://etherscan.io/address/0xa4c6 [...] 1d37e744e7

presque 900eth+100eth quand même !

edit : 1000eth ici en cliquant pendant 5min pour trouver le dernier compte https://etherscan.io/address/0x59dd [...] 4c1e4e068d
soit 280000$ au cours

reedit : il utilise un bot je suppose les mecs pour faire ce genre de manip ?

edit nouvelle adresse : https://etherscan.io/address/0xfa04 [...] b865fe699b

oui il semble que son stack d'eth soit en mouvement perpétuel  

 
 
 
Quel est l'intérêt vu que c'est traçable ?
 
Il faudrait peut être ajouter un petit mot sur la double auth en FP du coup l'ami Xas  

merci pour l'info, je viens d'activer la 2FA  

(à activer aussi sur les comptes mails attachés idéalement)

c'est la base dans le monde des cryptos et sur le mail aussi qui est lié au compte crypto.

perso j'ai un mail spécialement pour les cryptos avec un mdp très fort : 40 caractères et 2fa activé

edit : burn par rootsayen

 
suite à ta mise en garde, je l'ai ajoutée

faudrait vraiment le mettre en FP et en rouge..

 
 
Pareillement, la peur s'installe sur Hfr  
 
 
En cas de perte de téléphone comment ça se passe ? Sur bittrex j'ai gardé la secret key ,sur kraken j'ai pas vu de demande de sauvegarde d'une telle clef, j'ai peut être manqué une étape ?  
 
 

 
896.27420288 Ether
Y en a un qui ve se suicider je crois ...

moi j'ai mon wallet usb dans l'anus et je le connecte avec une rallonge usb.
Maintenant que je suis mon propre banquier je dois m'enculer moi même

Non toujours 1000eth en fait. Il arrête pas de faire changer de wallet, il participe même à des icos

Ce qui est bizarre je suis leve depuis 5H30 sur mon ordi avec releve de mail constant, et j'ai rien vu passer.

A 6H00 je commence à pointer mes comptes bancaires, on est le 1 juillet. BILAN.

J'ai voulu me connecter à kraken à 6H24, et la il me dit mauvais mot de passe, bizarre je me dis j'ai encore oublié j'ai fait un process de chgt de mdp à 6H26,

et mon compte après connexion vers 6h30, il n y avait plus rien...

Et quand je regarde les heures de withdraw c'etait juste 10 minutes avant ces transferts.

Et j'ai jamais vu de mail arriver sur ma boite ce matin.

Ohhhh un utilisateur de l'anUSB !  

 
tu as regarder les paramètre de ta boite ? genre que le mec est pas fait une exception pour redirigé tous les mails de kraken vers une autre boite et passé les mails en corbeille direct ?

Dans ce cas peut etre dans le lapse de temps de 6H00 à 6H26.

Mais il a fait du bon nettoyage... car rien d'apparent

Et dans les logs de connexion ?

 
Lesquels de ma boite mail orange    
 
Ou de mon compte kraken dont je n'ai pu l'accès car il me l ont bloqué  

Mail orange

Si tu donne toi même le bâton pour te faire battre aussi

 
Ben en fait t as aucun fournisseur de mail qui te fournisse les logs dans le monde particulier (gmail/free/etc c'est   )

Perso j'ai reçu cet email en mettant la double authentification:
Hi,
 
The main two-factor setting on your account has been updated.  
 
The IP recorded for this action was 80.xxx.xxx.xx. If you requested this action, great, it was successful.
 
But if you didn't request this action, your account may be compromised and you should do the following:  
 
1) log into https://www.kraken.com immediately and change your account password;  
2) create a new set of two-factor authentications;  
3) create a support ticket letting our support staff know about the incident: https://support.kraken.com
 
Thanks,
The Kraken Team
 
 
Et pour chaque retrait j'avais des emails:
 
Hi,
 
A withdrawal request has been made for the withdrawal address named ing xxx. If you requested this action, great, it was successful.
 
Thanks for choosing Kraken Bitcoin Exchange
The Kraken Team
 
Note: if you didn't request this action, your account may be compromised and you should do the following:  
 
1) log into https://www.kraken.com immediately and go to Account > Funding > Withdraw - you may be able to cancel the withdraw if you catch it soon enough.
2) change your password;
3) create a new set of two-factor authentications;  
4) create a support ticket letting our support staff know about the incident: https://support.kraken.com.
 
The IP recorded for this action was 80.xxx.

Update FP : de la sécurité ?