850 000 bitcoins perdus à Tokyo, et douze ans plus tard, 34 000 n’ont toujours pas été réclamés.
Le 7 février 2014, Mt.Gox annonce une mise à jour de son système et suspend les retraits. Dix-sept jours plus tard, le site devient une page blanche du jour au lendemain. Le nom de cette plateforme vient d’un jeu de cartes : son nom complet, Magic the Gathering Online Exchange, désignait à l’origine un site où les joueurs pouvaient échanger des cartes. À l’époque, 80 % des transactions mondiales en bitcoins passaient par elle. Les utilisateurs découvrent qu’ils ne peuvent plus retirer leurs bitcoins, et qu’ils n’ont même pas droit à la moindre explication.
Douze ans plus tard, le nom de la plateforme n’est plus associé qu’à une procédure judiciaire. Le mandataire continue de distribuer chaque mois des bitcoins aux anciens utilisateurs, mais il en reste 34 000 à verser. La nouvelle date limite est le 31 octobre, dans deux semaines.
À mon avis, Mt.Gox n’a pas été victime d’une simple faille : le problème, c’était cette structure où une seule personne contrôlait les clés, le grand livre comptable et les vidéos de surveillance. Des failles, il y en a tous les ans. Mais quand une plateforme qui gère 80 % des transactions mondiales concentre tous les niveaux de sécurité entre les mains de quelqu’un qui refuse d’admettre ses erreurs, la catastrophe n’est qu’une question de temps.
La faille se trouvait dans la malléabilité des transactions. Lors d’un retrait, un attaquant pouvait modifier l’identifiant de la transaction. Le système ne la retrouvait alors plus lors de ses vérifications, et il devenait possible de réclamer deux fois les mêmes bitcoins. Le grand livre de la plateforme enregistrait les transactions par identifiant ; un identifiant modifié apparaissait donc comme une autre transaction. C’est ainsi que les bitcoins ont commencé à disparaître, un par un, dès la fin de 2011. Cette faille a été donnée comme explication officielle, mais elle ne suffit pas à tout expliquer.
Mt.Gox a connu son heure de gloire en 2013. 80 % des bitcoins du monde transitaient par la plateforme, les utilisateurs faisaient la queue pour s’inscrire, et attendre plusieurs semaines pour déposer ou retirer des fonds était la norme. Si cette année-là, elle avait vérifié ses comptes comme il fallait, l’histoire aurait été tout autre.
Le 28 février 2014, elle dépose le bilan.
Ses comptes affichent 750 000 bitcoins appartenant à ses clients, auxquels s’ajoutent 100 000 bitcoins détenus par la plateforme, pour une valeur totale de 470 millions de dollars à l’époque.
Par la suite, 200 000 bitcoins sont retrouvés. Les 650 000 restants n’ont plus jamais bougé sur la blockchain.
En août 2015, le PDG Mark Karpelès est arrêté à Tokyo. Le parquet réclame dix ans de prison. Parmi les accusations : avoir détourné des fonds de clients pour acheter un lit à baldaquin de 54 000 dollars.
Le 15 mars 2019, le tribunal de district de Tokyo rend son verdict. Il est reconnu coupable de falsification de données et condamné à deux ans et demi de prison avec sursis pendant quatre ans ; il est acquitté de l’accusation de détournement des fonds des clients. À ce jour, il continue de nier les faits.
En juillet 2024, les remboursements commencent. Environ 19 500 personnes ont déjà reçu leurs bitcoins.
Il y a une autre chose dont je ne suis pas sûr. On n’a jamais eu d’explication complète officielle sur la disparition de ces 650 000 bitcoins, qui reposent tranquillement sur la blockchain depuis douze ans. Aujourd’hui, le bitcoin vaut 82 016 dollars. Si les 850 000 bitcoins perdus à l’époque étaient encore là, ils vaudraient 69 milliards de dollars. Pour suivre la suite de cette série, vous pouvez vous abonner.
$BTC $BCH $ETH #币圈往事 #门头沟 #MtGox #Bitcoin