850.000 Bitcoins gingen in Tokio verloren. Zwölf Jahre später warten noch immer 34.000 darauf, abgeholt zu werden.
Am 7. Februar 2014 erklärte Mt. Gox, das System werde aktualisiert, und setzte Auszahlungen aus. Siebzehn Tage später war die Website über Nacht nur noch eine leere Seite. Der Name der Plattform stammte von einem Kartenspiel. Ausgeschrieben hieß sie Magic the Gathering Online Exchange. Anfangs war sie ein Ort, an dem Spieler Karten tauschen konnten. Damals liefen rund 80 Prozent des weltweiten Bitcoin-Handels über die Plattform. Die Nutzer stellten fest, dass sie nicht nur ihre Coins nicht abheben konnten – es gab nicht einmal eine Erklärung.
Zwölf Jahre später ist vom Namen der Börse nur noch ein Rechtsverfahren übrig. Der Treuhänder zahlt den damaligen Nutzern weiterhin jeden Monat Bitcoins aus; 34.000 sind noch nicht ausgezahlt. Die aktuellste Frist endet am 31. Oktober, in zwei Wochen.
Mein Urteil: Mt. Gox scheiterte nicht an einer einzelnen Sicherheitslücke, sondern an einer Struktur, in der Schlüssel, Hauptbuch und Überwachungskameras alle unter der Kontrolle einer einzigen Person standen. Sicherheitslücken gibt es jedes Jahr. Aber wenn eine Plattform, über die 80 Prozent des weltweiten Handels laufen, jede Sicherheitsebene einer Person anvertraut, die Fehler nicht eingestehen will, ist es nur eine Frage der Zeit, bis etwas passiert.
Der Riss entstand durch die Transaktions-Malleabilität. Bei einer Auszahlung änderte der Angreifer die Transaktions-ID. Bei der nächsten Abfrage fand das System die Transaktion nicht mehr, sodass dieselben Coins zweimal beantragt werden konnten. Das Hauptbuch verbuchte Transaktionen anhand ihrer IDs; eine geänderte ID erschien dem System als eine andere Transaktion. Seit Ende 2011 verschwanden die Coins auf diese Weise nach und nach. Die offizielle Erklärung führte den Verlust auf diese Sicherheitslücke zurück, doch sie erklärt nicht alles.
Am erfolgreichsten war Mt. Gox im Jahr 2013. 80 Prozent aller Bitcoins weltweit liefen über die Plattform, Nutzer standen Schlange, und Wartezeiten von mehreren Wochen für Ein- und Auszahlungen waren normal. Hätte man damals die Bücher sauber geprüft, wäre die Geschichte eine ganz andere gewesen.
Am 28. Februar 2014 meldete das Unternehmen Insolvenz an.
In den Büchern standen 750.000 Kunden-Bitcoins und weitere 100.000 eigene Coins der Plattform, damals insgesamt 470 Millionen US-Dollar wert.
Später wurden 200.000 wiedergefunden. Die übrigen 650.000 Coins haben sich auf der Blockchain seitdem nicht mehr bewegt.
Im August 2015 wurde CEO Karpelès in Tokio festgenommen. Die Staatsanwaltschaft forderte zehn Jahre Haft. Zu den Vorwürfen gehörte, dass er Kundengelder veruntreut und damit ein Himmelbett im Wert von 54.000 US-Dollar gekauft habe.
Am 15. März 2019 verkündete das Bezirksgericht Tokio sein Urteil. Wegen Datenmanipulation wurde er zu zweieinhalb Jahren Haft auf Bewährung für vier Jahre verurteilt; der Vorwurf der Veruntreuung von Kundengeldern wurde fallengelassen. Bis heute bestreitet er die Vorwürfe.
Im Juli 2024 begannen die Rückzahlungen. Rund 19.500 Menschen haben ihre Coins bereits erhalten.
Bei einer anderen Sache bin ich mir nicht sicher. Was genau mit den 650.000 Coins geschehen ist, wurde nie vollständig erklärt. Seit zwölf Jahren liegen sie still auf der Blockchain. Heute steht der Bitcoin bei 82.016 US-Dollar. Wären die damals verlorenen 850.000 Coins noch da, wären sie 69 Milliarden US-Dollar wert. Wenn ihr die nächsten Beiträge dieser Reihe sehen wollt, folgt mir.
$BTC $BCH $ETH #币圈往事 #门头沟 #MtGox #Bitcoin
Am 7. Februar 2014 erklärte Mt. Gox, das System werde aktualisiert, und setzte Auszahlungen aus. Siebzehn Tage später war die Website über Nacht nur noch eine leere Seite. Der Name der Plattform stammte von einem Kartenspiel. Ausgeschrieben hieß sie Magic the Gathering Online Exchange. Anfangs war sie ein Ort, an dem Spieler Karten tauschen konnten. Damals liefen rund 80 Prozent des weltweiten Bitcoin-Handels über die Plattform. Die Nutzer stellten fest, dass sie nicht nur ihre Coins nicht abheben konnten – es gab nicht einmal eine Erklärung.
Zwölf Jahre später ist vom Namen der Börse nur noch ein Rechtsverfahren übrig. Der Treuhänder zahlt den damaligen Nutzern weiterhin jeden Monat Bitcoins aus; 34.000 sind noch nicht ausgezahlt. Die aktuellste Frist endet am 31. Oktober, in zwei Wochen.
Mein Urteil: Mt. Gox scheiterte nicht an einer einzelnen Sicherheitslücke, sondern an einer Struktur, in der Schlüssel, Hauptbuch und Überwachungskameras alle unter der Kontrolle einer einzigen Person standen. Sicherheitslücken gibt es jedes Jahr. Aber wenn eine Plattform, über die 80 Prozent des weltweiten Handels laufen, jede Sicherheitsebene einer Person anvertraut, die Fehler nicht eingestehen will, ist es nur eine Frage der Zeit, bis etwas passiert.
Der Riss entstand durch die Transaktions-Malleabilität. Bei einer Auszahlung änderte der Angreifer die Transaktions-ID. Bei der nächsten Abfrage fand das System die Transaktion nicht mehr, sodass dieselben Coins zweimal beantragt werden konnten. Das Hauptbuch verbuchte Transaktionen anhand ihrer IDs; eine geänderte ID erschien dem System als eine andere Transaktion. Seit Ende 2011 verschwanden die Coins auf diese Weise nach und nach. Die offizielle Erklärung führte den Verlust auf diese Sicherheitslücke zurück, doch sie erklärt nicht alles.
Am erfolgreichsten war Mt. Gox im Jahr 2013. 80 Prozent aller Bitcoins weltweit liefen über die Plattform, Nutzer standen Schlange, und Wartezeiten von mehreren Wochen für Ein- und Auszahlungen waren normal. Hätte man damals die Bücher sauber geprüft, wäre die Geschichte eine ganz andere gewesen.
Am 28. Februar 2014 meldete das Unternehmen Insolvenz an.
In den Büchern standen 750.000 Kunden-Bitcoins und weitere 100.000 eigene Coins der Plattform, damals insgesamt 470 Millionen US-Dollar wert.
Später wurden 200.000 wiedergefunden. Die übrigen 650.000 Coins haben sich auf der Blockchain seitdem nicht mehr bewegt.
Im August 2015 wurde CEO Karpelès in Tokio festgenommen. Die Staatsanwaltschaft forderte zehn Jahre Haft. Zu den Vorwürfen gehörte, dass er Kundengelder veruntreut und damit ein Himmelbett im Wert von 54.000 US-Dollar gekauft habe.
Am 15. März 2019 verkündete das Bezirksgericht Tokio sein Urteil. Wegen Datenmanipulation wurde er zu zweieinhalb Jahren Haft auf Bewährung für vier Jahre verurteilt; der Vorwurf der Veruntreuung von Kundengeldern wurde fallengelassen. Bis heute bestreitet er die Vorwürfe.
Im Juli 2024 begannen die Rückzahlungen. Rund 19.500 Menschen haben ihre Coins bereits erhalten.
Bei einer anderen Sache bin ich mir nicht sicher. Was genau mit den 650.000 Coins geschehen ist, wurde nie vollständig erklärt. Seit zwölf Jahren liegen sie still auf der Blockchain. Heute steht der Bitcoin bei 82.016 US-Dollar. Wären die damals verlorenen 850.000 Coins noch da, wären sie 69 Milliarden US-Dollar wert. Wenn ihr die nächsten Beiträge dieser Reihe sehen wollt, folgt mir.
$BTC $BCH $ETH #币圈往事 #门头沟 #MtGox #Bitcoin