Mt. Gox
Mt. Gox war eine Bitcoin-Börse mit Sitz in Tokio, Japan. Programmierer Jed McCaleb startete ihn im Juli 2010 als Bitcoin-Markt und übertrug die Kontrolle an Mark Karpelès im Jahr 2011. Im ersten Halbjahr 2013 wickelte sie fast drei Viertel des gemeldeten Bitcoin-Börsenhandels ab und war damit die dominierende Depotbörse im frühen Bitcoin-Markt.[1]
Mt. Gox stoppte im Februar 2014 die Bitcoin-Abhebungen und den Handel von Kunden nach jahrelangen Sicherheits-, Buchhaltungs-, Bank- und Betriebsausfällen. Zunächst wurden etwa 850.000 BTC als vermisst gemeldet, dann wurden 200.000 BTC in einer alten Wallet gefunden. Die daraus resultierende Insolvenz, Rechtsstreitigkeiten und Ermittlungen werden abgedeckt Collapse of Mt. Gox.[2]
Der Nachlass des Unternehmens wurde 2018 in Japan zivilrechtlich saniert. Ein gerichtlich genehmigter Plan wurde 2021 endgültig, und der Treuhänder begann 2024 mit der Rückzahlung von Kryptowährungen an einige Gläubiger.[3]
Name und Gründung
McCaleb hat die Domain registriert mtgox.com für einen geplanten Markt für Karten, die im Spiel verwendet werden Magic: The Gathering Online; der Name wurde mit „Magic: The Gathering Online eXchange“ abgekürzt. Der Kartenmarkt war nur von kurzer Dauer. Nachdem er von Bitcoin erfahren hatte, nutzte McCaleb die Domain für eine Börse, die am 18. Juli 2010 eröffnet wurde.[4]
Im Jahr 2011 übertrug McCaleb die Börse an den französischen Entwickler Mark Karpelès, der sie über das japanische Unternehmen Tibanne betrieb. Unter Karpelès wuchs das Handelsvolumen rasch, doch die technischen und finanziellen Kontrollen konnten mit der Rolle der Börse nicht Schritt halten.[4]
Betrieb
Kunden zahlten Landeswährung oder Bitcoin auf von Mt. Gox kontrollierte Konten ein. Die Transaktionen wurden in der Datenbank des Unternehmens abgeglichen und konnten sofort ausgeführt werden, ohne auf eine Bitcoin-Transaktion zwischen Käufer und Verkäufer warten zu müssen. Eine Blockchain-Transaktion war erforderlich, wenn Bitcoin die Börse betrat oder verließ, nicht für jeden internen Handel.
Diese Struktur machte den Handel bequem, aber dennoch vertraulich. Kontostände waren Forderungen gegenüber Mt. Gox, und Kunden waren darauf angewiesen, dass das Unternehmen genaue interne Aufzeichnungen führte, Vermögenswerte trennte, private Schlüssel sicherte und Abhebungen verarbeitete. Ein von der Börse angezeigter Handel allein bewies nicht, dass die entsprechenden Bitcoins in einer für Kunden kontrollierten Wallet vorhanden waren.
Sicherheits- und Betriebsprobleme
Im Juni 2011 nutzte ein Angreifer die Zugangsdaten eines kompromittierten Prüferkontos, um betrügerische Verkaufsaufträge zu erteilen, was den angezeigten Bitcoin-Preis auf Mt. Gox kurzzeitig auf einen Cent trieb. Die Börse stellte den Dienst ein und setzte die betroffenen Geschäfte zurück. Eine separate Offenlegung legte seine Benutzerdatenbank einschließlich E-Mail-Adressen und Passwort-Hashes offen und veranlasste andere Bitcoin-Dienste, Konten zu überprüfen, deren Benutzer Anmeldeinformationen wiederverwendet hatten.[5][4] Der Vorfall zeigte Schwachstellen in der Zugangskontrolle, dem Passwortschutz und der Datenbanksicherheit auf.
Unabhängige Ermittler kamen später zu dem Schluss, dass Ende 2011 ein separater Verlust von Wallet-Geldern begonnen hatte. Bei der Rekonstruktion der geleakten Aufzeichnungen und Blockchain-Transaktionen durch WizSec wurden wiederholte Überweisungen von Mt. Gox-Wallets ohne entsprechende Auszahlungseinträge festgestellt. Dieser Analyse zufolge waren die Bitcoins der Börse bis 2013 erheblich aufgebraucht, während in der Datenbank weiterhin Kundenguthaben angezeigt wurden.[6]
Verzögerungen bei Bankgeschäften, Rechtsstreitigkeiten und Auszahlungen
Im Februar 2013 kündigte Mt. Gox an, dass CoinLab sein Geschäft in den USA und Kanada übernehmen werde. Die Übertragung kam nicht wie geplant zustande. CoinLab verklagte Mt. Gox im Mai wegen Verstoßes gegen die Vereinbarung der Parteien auf 75 Millionen US-Dollar; Mt. Gox behauptete später in einer Widerklage, dass CoinLab Kundeneinlagen in Höhe von 5,3 Millionen US-Dollar einbehalten habe.[7][8] Dabei handelte es sich um angefochtene zivilrechtliche Ansprüche, nicht um Erkenntnisse über den späteren Bitcoin-Diebstahl.
Die US-Behörden beschlagnahmten außerdem mehr als 5 Millionen US-Dollar von Konten im Zusammenhang mit Mt. Gox, nachdem sie behauptet hatten, die amerikanische Tochtergesellschaft habe gegenüber einer Bank versichert, dass sie keine Gelder für Kunden überweise und sich nicht als Gelddienstleistungsunternehmen registriert habe.[9] Mt. Gox registrierte sich anschließend beim Financial Crimes Enforcement Network.
Der Zugang zum Bankwesen blieb eingeschränkt. Mt. Gox unterbrach die Abhebungen in US-Dollar im Juni 2013 und gab später bekannt, dass sie wieder aufgenommen wurden, Kunden berichteten jedoch weiterhin von Verzögerungen von Wochen oder Monaten. Im November, Wired berichtete, dass die japanische Bank, die ausgehende Zahlungen abwickelt, den Umtausch auf zehn internationale Überweisungen pro Tag beschränkte.[10] Diese Bargeldengpässe unterschieden sich von der nicht genannten Knappheit in den Bitcoin-Wallets des Unternehmens, aber beide untergruben die Möglichkeit der Kunden, Geld abzuheben.
Schließung 2014
Mt. Gox stoppte Bitcoin-Abhebungen am 7. Februar 2014 und machte dafür die Formbarkeit der Transaktion verantwortlich, eine Eigenschaft, die es ermöglichte, eine Transaktionskennung zu ändern, ohne die Zahlung zu ändern. Andere Börsen haben ihre Auszahlungssysteme angepasst, aber Mt. Gox hat nicht wieder geöffnet. Eine spätere Untersuchung von Blockchain-Daten ergab, dass Angriffe auf die Formbarkeit von Transaktionen das Ausmaß der fehlenden Bitcoins nicht erklären konnten.[11]
Karpelès ist am 23. Februar aus dem Vorstand der Bitcoin Foundation zurückgetreten. Am 24. Februar stellte die Börse den Handel ein und ihre Website ging offline. Sechs weitere Bitcoin-Unternehmen gaben eine gemeinsame Erklärung ab, in der sie die Insolvenz von Mt. Gox vom Betrieb von Bitcoin selbst trennten.[12]
Am 28. Februar beantragte das Unternehmen eine zivile Sanierung in Tokio. Es wurden etwa 750.000 Kunden-Bitcoins und 100.000 Firmen-Bitcoins vermisst, Verbindlichkeiten in Höhe von etwa 63,6 Millionen US-Dollar und Vermögenswerte in Höhe von etwa 37,7 Millionen US-Dollar.[13] Mt. Gox beantragte im März die Anerkennung des japanischen Verfahrens gemäß Kapitel 15 des US-amerikanischen Insolvenzgesetzes.[14] Das Gericht in Tokio lehnte den Sanierungsversuch im April ab und leitete die Insolvenz des Unternehmens ein. Im März gab Mt. Gox bekannt, dass es 200.000 BTC in einer altformatigen Wallet wiederhergestellt hatte, wodurch sich die gemeldete fehlende Gesamtmenge auf etwa 650.000 BTC reduzierte.[2]
Ermittlungen und Kriminalfälle
Im Jahr 2017 behaupteten US-Staatsanwälte, dass BTC-e und sein Betreiber Alexander Vinnik Gelder im Zusammenhang mit dem Diebstahl von Mt. Gox gewaschen hätten.[15] In einer Anklageschrift aus dem Jahr 2023 wurden Alexey Bilyuchenko und Aleksandr Verner separat wegen Verschwörung zum Hacken von Mt. Gox und zum Waschen von etwa 647.000 BTC angeklagt. Bei diesen Vorwürfen handelt es sich um Behauptungen, nicht um Schuldfeststellungen.[16]
Japanische Staatsanwälte beschuldigten Karpelès der Manipulation der Aufzeichnungen von Mt. Gox und des mutmaßlichen Missbrauchs von Geldern. Im Jahr 2019 verurteilte ihn das Bezirksgericht Tokio wegen der Fälschung elektronischer Daten zu einer Bewährungsstrafe und sprach ihn vom Vorwurf der Unterschlagung frei.[17] Im Urteil wurde nicht festgestellt, dass Karpelès den großen Brieftaschendiebstahl begangen hatte.
Insolvenz und Zivilsanierung
Im Rahmen eines Insolvenzverfahrens wurden die verbliebenen Vermögenswerte des Unternehmens eingesammelt und Gläubigerforderungen festgestellt. Der Nachlass behielt eine beträchtliche Menge an zurückgewonnenen Bitcoins. Als der Preis von Bitcoin stieg, bestand bei der Verteilung der Vermögenswerte nach den üblichen Insolvenzregeln das Risiko, dass Kundenforderungen zu einem frühen Yen-Preis bewertet wurden und den Aktionären spätere Wertsteigerungen blieben.
Im Rahmen des Verfahrens musste der Treuhänder Kontounterlagen, Eigentumsstreitigkeiten und auf mehrere Währungen lautende Forderungen abgleichen. Im Februar 2016 berichtete der Treuhänder, dass 24.733 Personen Insolvenzanträge eingereicht hatten, darunter 9.863, die ausschließlich Bitcoin-Ansprüche über den Treuhänder oder den Onlinedienst von Kraken eingereicht hatten.[18] Im späteren Sanierungsverfahren wurden auch einige Forderungen aus Börsenunterlagen anerkannt, selbst wenn der Kunde keinen früheren Insolvenznachweis vorgelegt hatte. Ein eingereichter oder selbst genehmigter Anspruch ist nicht unbedingt identisch mit einem zulässigen Ausschüttungsbetrag.
Am 22. Juni 2018 begann das Bezirksgericht Tokio mit der zivilrechtlichen Sanierung und setzte das Insolvenzverfahren aus. Die Gläubiger stimmten 2021 einem Sanierungsplan zu; Die Auftragsbestätigung wurde am 16. November 2021 endgültig und bindend.[3]
Der Plan bot verschiedene Rückzahlungsmethoden mit Bargeld und, für berechtigte Kryptowährungsansprüche, Bitcoin und Bitcoin Cash über bestimmte Börsen. Der Treuhänder meldete Kryptowährungsausschüttungen an mehreren Terminen im Juli und August 2024 sowie von Januar bis März 2025. Mit Stand vom 13. September 2026 war die offizielle Frist für Basis-, vorzeitige Pauschal- und Zwischentilgungen der 31. Oktober 2026, und einige berechtigte Gläubiger hatten die Rückzahlung noch nicht abgeschlossen.[3]
Vermächtnis
Mt. Gox wurde zu einem zentralen Beispiel für das Risiko von Depotbörsen. Sein internes Hauptbuch konnte Transaktionen gutschreiben, auch wenn Benutzer den gesamten Wallet-Saldo oder die Verbindlichkeiten der Börse nicht unabhängig überprüfen konnten. Der Zusammenbruch ermutigte Börsen, Prüfer und Benutzer, sich auf die Trennung von Vermögenswerten, Wallet-Kontrollen, Auszahlungstests und kryptografische Methoden zum Nachweis von Reserven zu konzentrieren, obwohl der Nachweis von Wallet-Vermögenswerten allein weder Verbindlichkeiten noch Zahlungsfähigkeit begründet.
Durch den Fehler wurden weder Transaktionen auf der Bitcoin-Blockchain rückgängig gemacht noch das Signaturschema von Bitcoin beeinträchtigt. Dabei wurden Schwachstellen bei einem Vermittler aufgedeckt, der die Schlüssel der Benutzer verwahrte und ein privates Buchhaltungssystem unterhielt. Diese Unterscheidung bleibt wichtig, wenn das Protokollrisiko mit den betrieblichen und rechtlichen Risiken einer Depotbank verglichen wird.
Referenzen
- ↑ Grayscale Bitcoin Investment Trust, amended registration statement, 2017
- ↑ 2,0 2,1 Lily Hay Newman, “Mt. Gox Bitcoin Exchange Finds Missing Millions”, Time, 21 March 2014
- ↑ 3,0 3,1 3,2 Mt. Gox Rehabilitation Trustee, press releases and announcements, accessed 13 September 2026
- ↑ 4,0 4,1 4,2 Cyrus Farivar, “Mt. Gox and Bitcoin's roller coaster ride”, Ars Technica, 10 March 2018
- ↑ Mt. Gox, “Clarification of Mt Gox Compromised Accounts and Major Bitcoin Sell-Off”, 20 June 2011
- ↑ Kim Nilsson, “The missing MtGox bitcoins”, WizSec, 19 April 2015
- ↑ Timothy B. Lee, “Top Bitcoin exchange hit with $75 million suit over failed partnership”, Ars Technica, 2 May 2013
- ↑ Robert McMillan, “World's Largest Bitcoin Exchange Out $10 Million”, Wired, 16 September 2013
- ↑ U.S. District Court for the District of Maryland, seizure-warrant affidavit concerning Mutum Sigillum LLC accounts, filed as trustee evidence
- ↑ Robert McMillan, “The Rise and Fall of the World's Largest Bitcoin Exchange”, Wired, 6 November 2013
- ↑ Christian Decker and Roger Wattenhofer, “Bitcoin Transaction Malleability and MtGox”, 2014
- ↑ Victor Luckerson, “Everything You Need to Know About the Mt. Gox Bitcoin Debacle”, Time, 25 February 2014
- ↑ Denver Nicks, “Big Bitcoin Exchange Files for Bankruptcy”, Time, 28 February 2014
- ↑ MtGox Co., Ltd., Chapter 15 petition, U.S. Bankruptcy Court for the Northern District of Texas, 9 March 2014
- ↑ U.S. Attorney's Office, Northern District of California, “Russian National and Bitcoin Exchange Charged in 21-Count Indictment”, 26 July 2017
- ↑ U.S. Department of Justice, “Russian Nationals Charged With Hacking One Cryptocurrency Exchange and Illicitly Operating Another”, 9 June 2023
- ↑ “Mt. Gox bitcoin exchange founder Mark Karpeles gets suspended term for falsifying data but is cleared of embezzlement”, The Japan Times, 15 March 2019
- ↑ Kraken, “Kraken Announces Significant Progress In MtGox Claims Investigation”, 18 February 2016