Bitcoins MtGox zijn al in 2011 gestolen: hoe kon dat?
Bitcoinbeurs MtGox ging in februari failliet nadat een grote roof van Bitcoins. Volgens een nieuw rapport vond de diefstal al jaren eerder plaats.
MtGox ging spectaculair failliet na een spectaculaire diefstal van 850 miljoen bitcoins met een waarde destijds van vele honderden miljoenen euro's. Niemand wist en weet wie of wat achter deze cyberdiefstal zit. Dat is mede het gevolg van de relatieve anonimiteit van de de bitcoin-adressen van het bitcoinsysteem. Daarbij komt ook dat de MtGox data niet openbaar is omdat de Japanse curator nog met het faillissement bezig is. Er wordt dan al ruim een jaar flink gespeculeerd over de diefstal.
Honderdduizenden bitcoins verdwenen
Het Bitcoin-beveiligingsbedrijf Wizsec doet echter al geruime tijd onderzoek en zegt nu dat de bitcoins van MtGox al veel eerder gestolen werden. Hoewel er na het faillissement in een 'vergeten' MtGox bitcoin-portomonnee nog 200.000 bitcoins werden gevonden zou een groot deel van de verloren bitcoins in de jaren 2011 tot en met mei 2013 al ontvreemd zijn.
Enkele honderdduizenden bitcoins waren in die jaren verdwenen uit MtGox, terwijl ze niet op de beurs waren verhandeld. Wizsec vermoedt dat het aantal nog veel groter kan zijn.
Codes van papier inscannen
Wizsec wil en kan geen dader aanwijzen omdat, zoals het bedrijf zegt, het niet over alle data van MtGox beschikt. Ook speculeert het bedrijf over de mogelijk methode van de dieven. De diefstal is namelijk opmerkelijk omdat MtGox slechts een klein deel van de bitcoins daadwerkelijk online bewaarde. De rest werd als een bitcoincode op papier geprint en in een kluis offline bewaard. Zodra de online portemonnee weer aangevuld werd, moesten werknemers de codes weer inscannen.
Wizsec speculeert dat de Bitcoins beetje bij beetje vanuit de online portemonnee werden gestolen en dat die vervolgens via ingescance codes weer werd aangevuld, zonder dat het personeel de boekhouding checkte. Dat zou zo maar kunnen. MtGox-oprichter Mark Karpelès was van de één op de andere dag van een programmeur opeens eigenaar van een beurs waar miljoenen werden verhandeld. Hij stond niet bekend als iemand die de zakelijke aspecten van een dergelijke onderneming goed op orde had.
Meer over MtGox:
Gevonden! MtGox stuit op 87 miljoen euro aan 'oude bitcoins'
Bitcoin-beurs MtGox werd 150.000 keer per seconde aangevallen