Mt. Gox
Mt. Gox era uno scambio Bitcoin con sede a Tokyo, in Giappone. Programmatore Jed McCaleb lo ha lanciato come mercato Bitcoin nel luglio 2010 e ha trasferito il controllo a Mark Karpelès nel 2011. Nella prima metà del 2013 ha gestito quasi tre quarti degli scambi di Bitcoin dichiarati, diventando così lo scambio di custodia dominante nel mercato iniziale di Bitcoin.[1]
Mt. Gox ha interrotto i prelievi e gli scambi di Bitcoin dei clienti nel febbraio 2014 dopo anni di fallimenti operativi, contabili, bancari e di sicurezza. Inizialmente ha segnalato la mancanza di circa 850.000 BTC, quindi ha trovato 200.000 BTC in un vecchio portafoglio. Vengono coperte le conseguenti insolvenze, contenziosi e indagini Collapse of Mt. Gox.[2]
Il patrimonio dell'azienda è entrato nella riabilitazione civile giapponese nel 2018. Un piano approvato dal tribunale è diventato definitivo nel 2021 e il fiduciario ha iniziato i rimborsi in criptovaluta ad alcuni creditori nel 2024.[3]
Nome e fondazione
McCaleb ha registrato il dominio mtgox.com per una proposta di mercato delle carte utilizzate dal gioco Magic: The Gathering Online; il nome abbreviato “Magic: The Gathering Online eXchange”. Il mercato delle carte ebbe vita breve. Dopo aver appreso dell'esistenza di Bitcoin, McCaleb ha riutilizzato il dominio per uno scambio aperto il 18 luglio 2010.[4]
Nel 2011, McCaleb ha trasferito lo scambio allo sviluppatore francese Mark Karpelès, che lo ha gestito attraverso la società giapponese Tibanne. Sotto Karpelès il volume degli scambi crebbe rapidamente, ma i controlli tecnici e finanziari non tenevano il passo con il ruolo della borsa.[4]
Operazione
I clienti depositavano valuta nazionale o Bitcoin su conti controllati da Mt. Gox. Le operazioni venivano abbinate all'interno del database dell'azienda e potevano essere eseguite immediatamente senza attendere una transazione Bitcoin tra acquirente e venditore. Una transazione blockchain era necessaria quando Bitcoin entrava o usciva dall'exchange, non per ogni scambio interno.
Questa struttura rendeva il commercio conveniente ma custodito. I saldi dei conti erano rivendicazioni nei confronti di Mt. Gox e i clienti dipendevano dalla società per mantenere registri interni accurati, separare le risorse, proteggere le chiavi private ed elaborare i prelievi. Un'operazione mostrata dall'exchange non dimostra di per sé che i bitcoin corrispondenti esistessero in un portafoglio controllato per i clienti.
Problemi di sicurezza e operativi
Nel giugno 2011, un utente malintenzionato ha utilizzato le credenziali di un conto di revisione compromesso per effettuare ordini di vendita fraudolenti, portando brevemente il prezzo del Bitcoin visualizzato su Mt. Gox a un centesimo. L'exchange ha interrotto il servizio e annullato le operazioni interessate. Una divulgazione separata ha esposto il suo database utenti, inclusi indirizzi e-mail e hash delle password, spingendo altri servizi Bitcoin a rivedere gli account i cui utenti avevano riutilizzato le credenziali.[5][4] L'incidente ha mostrato debolezze nel controllo degli accessi, nella protezione tramite password e nella sicurezza del database.
Investigatori indipendenti hanno successivamente concluso che una perdita separata di fondi del portafoglio era iniziata alla fine del 2011. La ricostruzione di WizSec dei record trapelati e delle transazioni blockchain ha rilevato ripetuti trasferimenti dai portafogli Mt. Gox senza corrispondenti voci di prelievo. Secondo tale analisi, nel 2013 l’exchange era sostanzialmente esaurito di bitcoin, mentre il suo database continuava a mostrare i saldi dei clienti.[6]
Banking, contenzioso e ritardi nei prelievi
Nel febbraio 2013, Mt. Gox ha annunciato che CoinLab avrebbe gestito le sue attività negli Stati Uniti e in Canada. Il trasferimento non ha avuto effetto come previsto. CoinLab ha citato in giudizio Mt.Gox a maggio per 75 milioni di dollari, sostenendo la violazione dell'accordo tra le parti; Mt. Gox ha successivamente affermato in una domanda riconvenzionale che CoinLab aveva trattenuto 5,3 milioni di dollari in depositi dei clienti.[7][8] Si trattava di rivendicazioni civili contestate, non di scoperte sul successivo furto di Bitcoin.
Le autorità statunitensi hanno inoltre sequestrato più di 5 milioni di dollari dai conti associati a Mt.Gox dopo aver affermato che la sua filiale americana aveva dichiarato a una banca di non trasferire fondi per i clienti e di non essere registrata come azienda di servizi finanziari.[9] Mt. Gox si è successivamente registrato presso il Financial Crimes Enforcement Network.
L’accesso al settore bancario è rimasto limitato. Mt. Gox ha sospeso i prelievi di dollari USA nel giugno 2013 e in seguito ha dichiarato di aver ripreso, ma i clienti hanno continuato a segnalare ritardi di settimane o mesi. Nel mese di novembre, Wired ha riferito che la banca giapponese che gestisce i pagamenti in uscita limitava lo scambio a dieci bonifici internazionali al giorno.[10] Questi colli di bottiglia in contanti erano distinti dalla carenza non dichiarata nei portafogli Bitcoin dell’azienda, ma entrambi hanno minato la capacità di prelievo dei clienti.
Chiusura 2014
Mt. Gox ha bloccato i prelievi di Bitcoin il 7 febbraio 2014 e ha incolpato la malleabilità delle transazioni, una proprietà che consente di modificare l'identificatore di una transazione senza modificare il pagamento. Altri scambi hanno modificato i loro sistemi di prelievo, ma Mt. Gox non ha riaperto. Uno studio successivo sui dati blockchain ha scoperto che gli attacchi legati alla malleabilità delle transazioni non potevano spiegare la portata dei bitcoin mancanti.[11]
Karpelès si è dimesso dal consiglio di amministrazione della Bitcoin Foundation il 23 febbraio. La borsa ha sospeso le negoziazioni il 24 febbraio e il suo sito web è andato offline. Altre sei aziende Bitcoin hanno rilasciato una dichiarazione congiunta che separa l'insolvenza di Mt. Gox dal funzionamento di Bitcoin stesso.[12]
Il 28 febbraio la compagnia ha chiesto la riabilitazione civile a Tokyo. Ha segnalato la scomparsa di circa 750.000 bitcoin dei clienti e 100.000 bitcoin aziendali, passività per circa 63,6 milioni di dollari e attività per circa 37,7 milioni di dollari.[13] A marzo Mt.Gox ha chiesto il riconoscimento del procedimento giapponese ai sensi del Capitolo 15 del Codice fallimentare statunitense.[14] In aprile il tribunale di Tokyo ha respinto il tentativo di riabilitazione e ha posto l'azienda in liquidazione fallimentare. A marzo, Mt.Gox ha rivelato di aver recuperato 200.000 BTC in un portafoglio di vecchio formato, riducendo il totale mancante segnalato a circa 650.000 BTC.[2]
Indagini e procedimenti penali
Nel 2017, i pubblici ministeri statunitensi hanno affermato che BTC-e e il suo operatore Alexander Vinnik hanno riciclato fondi collegati al furto di Mt. Gox.[15] Un atto d'accusa del 2023 accusava separatamente Alexey Bilyuchenko e Aleksandr Verner di aver cospirato per hackerare Mt. Gox e riciclare circa 647.000 BTC. Queste accuse sono accuse, non accertamenti di colpevolezza.[16]
I pubblici ministeri giapponesi hanno accusato Karpelès di manipolazione dei registri di Mt. Gox e di presunto uso improprio di fondi. Nel 2019, il tribunale distrettuale di Tokyo lo ha condannato per falsificazione di dati elettronici e gli ha concesso una pena sospesa, assolvendolo dall'accusa di appropriazione indebita.[17] Dalla sentenza non risulta che Karpelès abbia commesso il grosso furto del portafoglio.
Fallimento e riabilitazione civile
La procedura fallimentare ha raccolto il restante patrimonio della società e ha accertato i crediti creditori. La tenuta ha trattenuto una notevole quantità di Bitcoin recuperati. Con l’aumento del prezzo del Bitcoin, la distribuzione degli asset secondo le normali regole fallimentari rischiava di valutare i crediti dei clienti a un prezzo iniziale in yen e di lasciare un successivo apprezzamento agli azionisti.
Il procedimento richiedeva al curatore di riconciliare registrazioni contabili, controversie sulla proprietà e rivendicazioni denominate in diverse valute. Nel febbraio 2016, il fiduciario ha riferito che 24.733 persone avevano presentato richieste di fallimento, tra cui 9.863 che avevano presentato richieste solo per Bitcoin tramite il fiduciario o il servizio online di Kraken.[18] Il successivo processo di riabilitazione ha riconosciuto anche alcuni crediti derivanti dai registri di cambio, anche se il cliente non aveva presentato in precedenza una prova di fallimento. Una richiesta presentata o autoapprovata non è necessariamente identica a un importo di distribuzione consentito.
Il 22 giugno 2018, il tribunale distrettuale di Tokyo ha avviato la riabilitazione civile e ha sospeso la procedura di fallimento. I creditori hanno approvato un piano di riabilitazione nel 2021; l'ordine di conferma è divenuto definitivo e vincolante il 16 novembre 2021.[3]
Il piano offriva diversi metodi di rimborso che prevedevano contanti e, per richieste di criptovaluta idonee, Bitcoin e Bitcoin Cash attraverso scambi designati. Il fiduciario ha segnalato distribuzioni di criptovalute in diverse date nei mesi di luglio e agosto 2024 e da gennaio a marzo 2025. Al 13 settembre 2026, la scadenza ufficiale per i rimborsi base, anticipati e intermedi era il 31 ottobre 2026 e alcuni creditori idonei non avevano ancora completato il rimborso.[3]
Eredità
Mt. Gox è diventato un esempio centrale di rischio di cambio di custodia. Il suo registro interno potrebbe accreditare le operazioni anche se gli utenti non potevano verificare in modo indipendente il saldo o le passività del portafoglio aggregato dell'exchange. Il crollo ha incoraggiato gli scambi, i revisori e gli utenti a concentrarsi sulla segregazione delle risorse, sui controlli dei portafogli, sui test di prelievo e sui metodi crittografici di prova delle riserve, sebbene la prova delle risorse del portafoglio da sola non stabilisca passività o solvibilità.
Il fallimento non ha annullato le transazioni sulla blockchain di Bitcoin né compromesso lo schema di firma di Bitcoin. Ha messo in luce i punti deboli di un intermediario che deteneva le chiavi degli utenti e manteneva un sistema di contabilità privato. Questa distinzione rimane importante quando si confronta il rischio di protocollo con i rischi operativi e legali di un custode.
Riferimenti
- ↑ Grayscale Bitcoin Investment Trust, amended registration statement, 2017
- ↑ 2,0 2,1 Lily Hay Newman, “Mt. Gox Bitcoin Exchange Finds Missing Millions”, Time, 21 March 2014
- ↑ 3,0 3,1 3,2 Mt. Gox Rehabilitation Trustee, press releases and announcements, accessed 13 September 2026
- ↑ 4,0 4,1 4,2 Cyrus Farivar, “Mt. Gox and Bitcoin's roller coaster ride”, Ars Technica, 10 March 2018
- ↑ Mt. Gox, “Clarification of Mt Gox Compromised Accounts and Major Bitcoin Sell-Off”, 20 June 2011
- ↑ Kim Nilsson, “The missing MtGox bitcoins”, WizSec, 19 April 2015
- ↑ Timothy B. Lee, “Top Bitcoin exchange hit with $75 million suit over failed partnership”, Ars Technica, 2 May 2013
- ↑ Robert McMillan, “World's Largest Bitcoin Exchange Out $10 Million”, Wired, 16 September 2013
- ↑ U.S. District Court for the District of Maryland, seizure-warrant affidavit concerning Mutum Sigillum LLC accounts, filed as trustee evidence
- ↑ Robert McMillan, “The Rise and Fall of the World's Largest Bitcoin Exchange”, Wired, 6 November 2013
- ↑ Christian Decker and Roger Wattenhofer, “Bitcoin Transaction Malleability and MtGox”, 2014
- ↑ Victor Luckerson, “Everything You Need to Know About the Mt. Gox Bitcoin Debacle”, Time, 25 February 2014
- ↑ Denver Nicks, “Big Bitcoin Exchange Files for Bankruptcy”, Time, 28 February 2014
- ↑ MtGox Co., Ltd., Chapter 15 petition, U.S. Bankruptcy Court for the Northern District of Texas, 9 March 2014
- ↑ U.S. Attorney's Office, Northern District of California, “Russian National and Bitcoin Exchange Charged in 21-Count Indictment”, 26 July 2017
- ↑ U.S. Department of Justice, “Russian Nationals Charged With Hacking One Cryptocurrency Exchange and Illicitly Operating Another”, 9 June 2023
- ↑ “Mt. Gox bitcoin exchange founder Mark Karpeles gets suspended term for falsifying data but is cleared of embezzlement”, The Japan Times, 15 March 2019
- ↑ Kraken, “Kraken Announces Significant Progress In MtGox Claims Investigation”, 18 February 2016