850.000 bitcoins quedaron abandonados en Tokio; doce años después, todavía hay 34.000 sin reclamar.
El 7 de febrero de 2014, Mt.Gox anunció una actualización del sistema y suspendió los retiros. Diecisiete días después, de la noche a la mañana, el sitio web se quedó en blanco. El nombre de la plataforma provenía de un juego de cartas: su nombre completo era Magic the Gathering Online Exchange. Al principio, era un lugar donde los jugadores podían intercambiar cartas. Por aquellos días, por sus manos pasaba el 80% de las transacciones de bitcoin del mundo. Los usuarios descubrieron que no solo no podían retirar sus monedas: tampoco recibían una sola explicación.
Doce años después, de la casa de cambio solo queda un proceso judicial. El fideicomisario todavía distribuye monedas cada mes a los antiguos usuarios, y aún quedan 34.000 por entregar. La fecha límite más reciente es el 31 de octubre, dentro de dos semanas.
Mi conclusión es que lo que perdió Mt.Gox no fue solo una vulnerabilidad: fue el resultado de una estructura en la que las llaves, los registros contables y las cámaras de vigilancia estaban todos bajo el control de una sola persona. Siempre hay vulnerabilidades, pero cuando una plataforma que gestiona el 80% de las transacciones mundiales concentra todos los niveles de seguridad en manos de alguien que no admite sus errores, es solo cuestión de tiempo para que algo salga mal.
La grieta estaba en la maleabilidad de las transacciones. Al retirar fondos, un atacante podía modificar el identificador de la transacción. Cuando el sistema volvía a comprobarlo, no lo encontraba, y se podía solicitar dos veces el retiro de las mismas monedas. El registro contable de la plataforma llevaba las cuentas por identificador, así que, para el sistema, un identificador modificado correspondía a otra transacción. Desde finales de 2011, las monedas fueron desapareciendo una por una de esa manera. La explicación oficial fue esta vulnerabilidad, pero no basta para explicarlo todo.
Su momento de mayor esplendor fue en 2013. Por sus manos pasaba el 80% de los bitcoins del mundo, los usuarios hacían fila para registrarse y era habitual esperar semanas para ingresar o retirar dinero. Si ese año hubieran aclarado las cuentas, la historia habría sido otra.
El 28 de febrero de 2014, solicitó la quiebra.
En sus libros figuraban 750.000 bitcoins de clientes y otros 100.000 propios, con un valor de 470 millones de dólares en aquel momento.
Más adelante recuperaron 200.000. Las 650.000 restantes no volvieron a moverse en la cadena.
En agosto de 2015, el director ejecutivo, Karpelès, fue arrestado en Tokio. La fiscalía pidió una pena de 10 años. Entre las acusaciones figuraba haber malversado fondos de clientes para comprar una cama con dosel de cuatro postes que costaba 54.000 dólares.
El 15 de marzo de 2019, el Tribunal de Distrito de Tokio dictó sentencia. Fue declarado culpable de manipulación de datos y condenado a dos años y medio de prisión, con una suspensión de la pena por cuatro años; no fue declarado culpable de malversar fondos de clientes. Hasta hoy, sigue negándolo.
En julio de 2024 comenzaron los reembolsos. Unas 19.500 personas ya han recibido sus monedas.
Hay otra cosa que no tengo clara. Nunca se ha dado una explicación oficial completa de qué pasó con esos 650.000 bitcoins, que han permanecido inmóviles en la cadena durante doce años. Hoy el bitcoin cotiza a 82.016 dólares. Si los 850.000 bitcoins perdidos entonces siguieran ahí, valdrían 69.000 millones de dólares. Si quieres ver las próximas entregas de esta serie, puedes seguirme.
$BTC $BCH $ETH #币圈往事 #门头沟 #MtGox #比特币
El 7 de febrero de 2014, Mt.Gox anunció una actualización del sistema y suspendió los retiros. Diecisiete días después, de la noche a la mañana, el sitio web se quedó en blanco. El nombre de la plataforma provenía de un juego de cartas: su nombre completo era Magic the Gathering Online Exchange. Al principio, era un lugar donde los jugadores podían intercambiar cartas. Por aquellos días, por sus manos pasaba el 80% de las transacciones de bitcoin del mundo. Los usuarios descubrieron que no solo no podían retirar sus monedas: tampoco recibían una sola explicación.
Doce años después, de la casa de cambio solo queda un proceso judicial. El fideicomisario todavía distribuye monedas cada mes a los antiguos usuarios, y aún quedan 34.000 por entregar. La fecha límite más reciente es el 31 de octubre, dentro de dos semanas.
Mi conclusión es que lo que perdió Mt.Gox no fue solo una vulnerabilidad: fue el resultado de una estructura en la que las llaves, los registros contables y las cámaras de vigilancia estaban todos bajo el control de una sola persona. Siempre hay vulnerabilidades, pero cuando una plataforma que gestiona el 80% de las transacciones mundiales concentra todos los niveles de seguridad en manos de alguien que no admite sus errores, es solo cuestión de tiempo para que algo salga mal.
La grieta estaba en la maleabilidad de las transacciones. Al retirar fondos, un atacante podía modificar el identificador de la transacción. Cuando el sistema volvía a comprobarlo, no lo encontraba, y se podía solicitar dos veces el retiro de las mismas monedas. El registro contable de la plataforma llevaba las cuentas por identificador, así que, para el sistema, un identificador modificado correspondía a otra transacción. Desde finales de 2011, las monedas fueron desapareciendo una por una de esa manera. La explicación oficial fue esta vulnerabilidad, pero no basta para explicarlo todo.
Su momento de mayor esplendor fue en 2013. Por sus manos pasaba el 80% de los bitcoins del mundo, los usuarios hacían fila para registrarse y era habitual esperar semanas para ingresar o retirar dinero. Si ese año hubieran aclarado las cuentas, la historia habría sido otra.
El 28 de febrero de 2014, solicitó la quiebra.
En sus libros figuraban 750.000 bitcoins de clientes y otros 100.000 propios, con un valor de 470 millones de dólares en aquel momento.
Más adelante recuperaron 200.000. Las 650.000 restantes no volvieron a moverse en la cadena.
En agosto de 2015, el director ejecutivo, Karpelès, fue arrestado en Tokio. La fiscalía pidió una pena de 10 años. Entre las acusaciones figuraba haber malversado fondos de clientes para comprar una cama con dosel de cuatro postes que costaba 54.000 dólares.
El 15 de marzo de 2019, el Tribunal de Distrito de Tokio dictó sentencia. Fue declarado culpable de manipulación de datos y condenado a dos años y medio de prisión, con una suspensión de la pena por cuatro años; no fue declarado culpable de malversar fondos de clientes. Hasta hoy, sigue negándolo.
En julio de 2024 comenzaron los reembolsos. Unas 19.500 personas ya han recibido sus monedas.
Hay otra cosa que no tengo clara. Nunca se ha dado una explicación oficial completa de qué pasó con esos 650.000 bitcoins, que han permanecido inmóviles en la cadena durante doce años. Hoy el bitcoin cotiza a 82.016 dólares. Si los 850.000 bitcoins perdidos entonces siguieran ahí, valdrían 69.000 millones de dólares. Si quieres ver las próximas entregas de esta serie, puedes seguirme.
$BTC $BCH $ETH #币圈往事 #门头沟 #MtGox #比特币