¿Por qué la billetera Bitcoin Core envió mis monedas a esta dirección?

Ayer por la noche instalé la billetera Bitcoin Core (v0.11.2 (64 bits) del repositorio de Chocolatey en mi máquina con Windows 10). Tenía algunas monedas en un antiguo wallet.dat que copié en el directorio de datos. Eso funcionó bien. Mientras se descargaba Blockchain, transfirí el saldo de la billetera anterior a una nueva dirección (en mi billetera MultiBit HD): 1JRyKhLLXMeVPpeEw3fvcJbUmrZYtRiojd.

La billetera Bitcoin Core creó una nueva transacción a esa dirección en la lista de transacciones. Desafortunadamente, unos segundos después, también creó una nueva transacción con la misma cantidad, pero a una dirección desconocida: 1Msx9dp6uVr1rrz6pUxXwqLL3oxB9fDn1j.

Esta nueva transacción pronto se confirmó, mientras que la transacción que ingresé permanece con el estado En conflicto.

Aquí está (la parte relevante de) la lista de transacciones en la billetera Bitcoin Core:

Lista de transacciones

Aquí está la transacción que le pedí a la billetera Bitcoin Core que creara, y la transacción misteriosa que creó por iniciativa propia:

Detalles de la transacción

¿Qué pudo haber pasado aquí? ¿Hay alguna forma de que pueda encontrar el PK para la dirección misteriosa (podría ser un cambio de dirección en la billetera o algo así)?

Enormes banderas rojas: "Chocolatey repo" y "Windows". Obtener el software de Bitcoin desde cualquier lugar que no sea la fuente original (bitcoin.org) es un gran riesgo. Además, personalmente, nunca ejecutaría una billetera Bitcoin en Windows debido a todo el malware. Cualquier pieza aleatoria de malware puede robar todas sus monedas. No puedo decir si eso fue lo que sucedió aquí (espero que no), pero seguramente es mi primer pensamiento.
Me temo que también puede ser malware. Pero realicé una transacción de prueba (¡con una cantidad menor!) que no tuvo el mismo problema (pero, de nuevo, tal vez el malware solo ataca cuando el saldo es lo suficientemente alto...). Los análisis de virus y spyware no encuentran nada.
Mirando la transacción misteriosa en Block Explorer: blockexplorer.com/tx/… -- ¡Podemos ver que el bloque fue minado el 3 de marzo de 2015! ¿Cómo podría el software de billetera crear una transacción el 29 de febrero de este año e incluirla en un bloque a partir de 2015?
El "repositorio de Chocolatey" suele ser solo scripts de origen que proporcionan metadatos sobre dónde están los instaladores y pasan argumentos que el instalador proporciona de forma nativa. Los ejecutables no se modifican y en realidad se verifican mediante suma de comprobación antes de la instalación. Si inicia sesión en chocolatey.org/packages/bitcoin.install#files, VirusTotal analiza y muestra los archivos de instalación. Para este paquete, se instala desde la fuente original. El choco.exe es de código abierto en github.com/chocolatey/choco.... En cuanto a Windows, siempre que tenga cuidado, no hay daño, simplemente no lo use en una PC compartida.

Respuestas (1)

La transacción que aparece como confirmada ( 8f1fb5fa1 ) fue confirmada hace casi un año en el bloque 345970, aunque su cliente la muestra con fecha reciente. Creo que es posible que no se haya sincronizado con la red antes de intentar transferir las monedas a su nueva billetera, momento en el cual el cliente todavía mostró las monedas en su saldo. Más tarde se puso al día con la cadena de bloques y su billetera notó que las monedas ya no estaban disponibles, marcando su nueva transacción como un conflicto/doble gasto.

Si este es realmente el caso, entonces esto es perfectamente normal. Si esta fuera su dirección, la billetera lo notaría automáticamente y le acreditaría las monedas. Podría ser que hayas migrado tus fondos en algún momento a una nueva billetera o que haya malware involucrado.

Tienes razón, eso es exactamente lo que ha sucedido. Gran pedo cerebral por mí (aunque siento que la interfaz de usuario es un poco confusa en este caso). Gracias.