22 april 2015 09:01

Waar zijn de verdwenen bitcoins van Mt. Gox?

Een nieuw rapport over de vermiste bitcoins van Mt. Gox beweert dat de digitale valuta al lange tijd weg was voor de teloorgang van de beurs in 2014.

Investeerders raakten miljoenen kwijt toen de Japanse Bitcoin-beurs Mt. Gox een jaar geleden vrij abrupt de digitale deuren sloot. Volgens een nieuwe analyse van WizSec gingen de dieven van de digitale valuta niet over één nacht ijs, maar werd systematisch meer dan 300 miljoen dollar ontvreemd. De diefstal vond niet alleen plaats in 2014, maar volgens hoofdonderzoeker Kim Nilsson gebeurde dit al vanaf 2011.

Volgens de veiligheidsfirma werden de bitcoins door de jaren heen beetje bij beetje gestolen. Daardoor werkte Mt. Gox met een slinkende stapel die in 2013 nagenoeg uitgeput was. Het is niet duidelijk of dit bekend was bij de beursorganisator. De gestolen bitcoins werden via diverse beurzen aan de man gebracht en omgezet in dollars.

Mt. Gox sloot vorig jaar in februari zonder waarschuwing de deuren. Op dat moment werd gedacht dat 650.000 bitcoins gestolen waren. Later werden er 200.000 "gevonden" in een oude wallet. Desondanks gingen flink wat investeerders het schip in. Mt. Gox zag zich genoodzaakt het faillissement aan te vragen in zowel Japan als Amerika. Voormalig CEO Mark Karpeles zei dat de sluiting te danken was aan een zwakke plek in het systeem en verontschuldigde zich tegenover de gebruikers. De verdwenen bitcoins zijn echter nog niet uitbetaald, als dat al ooit gaat gebeuren.

Het afgelopen jaar ontstonden verschillende theorieën over de verdwenen valuta. Zo ging het gerucht dat de dieven hulp hadden vanuit de organisatie. De politie onderzoekt of Mt. Gox banden heeft met de inmiddels ter ziele online zwarte markt Silk Road.

Informeel onderzoek

WizSec blijft zijn informele onderzoek naar Mt. Gox voortzetten. Het bedrijf heeft meer dan twee miljoen adressen nagetrokken. WizSec schat dat Mt. Gox in februari 2014 ongeveer 950.000 bitcoins ter beschikking had, waarvan 200.000 in die oude wallet en 100.000 van de beurs zelf. Dat betekent dat er nog 650.000 vermist zijn.

Onderstaande grafiek laat echter zien dat de werkelijkheid niet klopt met de gegevens zoals die altijd naar buiten zijn gebracht. Aan het einde van 2011 lijken de lijnen te normaliseren. Het verschil is dan echter al aangebracht en het gat blijft groeien. Medio 2013 zijn er nagenoeg geen bitcoins meer over.

Nilsson vertelt dat er een patroon is gevonden dat zichzelf steeds herhaalt. Zonder dit op te slaan in het logboek werd elke zoveel tijd een paar honderd bitcoins overgeschreven naar een adres buiten Mt. Gox. Vanaf daar werden ze verzameld en aangeboden aan diverse beurzen, zoals Mt. Gox zelf, maar ook BTC-e en Bitcoinica. WizSec is van mening dat de bitcoins verkocht werden voor geld.

Veel meer gegevens wil WizSec momenteel nog niet vrijgeven. “Ons doel is de politie en justitie te ondersteunen”, vertelt Nilsson. “Het publiekelijk maken van de onderzoeksgegevens kan problemen opleveren met het officiële onderzoek.”