MtGox hakkið: Hvernig var hakkað á stærsta Bitcoin kauphöll heims

Á fyrstu dögum dulritunargjaldmiðils var það talið byltingarkennd nýjung sem myndi breyta fjármálalandslaginu að eilífu. 

Bitcoin, fyrsti og þekktasti dulritunargjaldmiðillinn, var búinn til sem dreifður gjaldmiðill sem væri ónæmur fyrir svikum og reiðhestur. Hins vegar, í gegnum árin, hefur öryggi dulritunargjaldmiðla verið dregið í efa, með nokkrum áberandi innbrotum og hneykslismálum sem skildu fjárfesta í uppnámi. 

Frægasta þeirra er MtGox hakkið.

MtGox, sem stendur fyrir Magic the Gathering Online eXchange, var upphaflega búið til sem vettvangur fyrir viðskipti með Magic the Gathering kort á netinu. Hins vegar stækkaði það fljótlega til að fela í sér viðskipti með Bitcoin.

Árið 2014 hrundi MtGox skyndilega og notendur þess voru látnir kippa sér upp við það. Fljótlega kom í ljós að brotist hafði verið inn í kauphöllina þar sem um það bil 850,000 Bitcoins (virði um $450 milljónir á þeim tíma) stolið úr veskjum þess.

Jæja, spurningin vaknar hér, hvernig kom þetta hakk til, hverjar voru glufur í kerfinu og hvað varð um bitcoin?

Svo, við skulum kafa djúpt inn í einn hörmulegasta atburð í sögu stafrænna gjaldmiðla, sem er „The MtGox Exchange Hack.

Byrjum að rekja söguna!!

Uppgangur MtGox

Árið 2010 stofnaði Jed McCaleb, forritari og snemma Bitcoin áhugamaður MtGox, stutt fyrir "Magic: The Gathering Online Exchange." Kauphöllin var upphaflega hönnuð til að auðvelda viðskipti með kort fyrir vinsæla fantasíuleikinn, en McCaleb áttaði sig fljótlega á því að Bitcoin hafði meiri möguleika. 

Í mars 2011 seldi hann kauphöllina til Mark Karpeles, fransks hugbúnaðarverkfræðings, sem færði áhersluna til að fela í sér viðskipti með Bitcoin. Undir forystu Karpeles varð MtGox fljótt ráðandi aðili á Bitcoin markaðnum, meðhöndlaði yfir 80% allra Bitcoin viðskipta þegar mest var. 

Kauphöllin var með aðsetur í Tókýó í Japan og árangur hennar var rakinn til lágs viðskiptagjalda og notendavænt viðmóts. MtGox gegndi einnig lykilhlutverki í fyrstu vexti Bitcoin, hjálpaði til við að auka vinsældir gjaldmiðilsins og laða að nýja fjárfesta.

Árið 2013 var MtGox að vinna yfir $100 milljóna virði af Bitcoin viðskiptum í hverjum mánuði og notendahópur þess hafði vaxið í yfir eina milljón. 

En á örfáum stuttum mánuðum byrjaði kauphöllin að standa frammi fyrir eyðileggjandi hakk sem myndi breyta gangi sögu þess og allan dulritunargjaldmiðiliðnaðinn, sem leiddi til þjófnaðar á 850,000 bitcoins og gjaldþrots fyrirtækisins.

Hvernig gerðist það?

Það var árið 2011, innbrotið á MtGox hófst, þar sem fyrstu merki um grunsamlega virkni voru tilkynnt af viðskiptavinum. 

Hins vegar var það ekki fyrr en í febrúar 2014, þegar MtGox stöðvaði skyndilega öll viðskipti og hélt því fram að það hefði uppgötvað villu sem gerði tölvuþrjótum kleift að hagræða verðinu á Bitcoin á vettvangi sínum.

Frá og með 13. júní 2011 var raunverulegt umfang innbrotsins komið í ljós og þangað til gátu tölvuþrjótarnir stolið 850,000 bitcoins, að verðmæti yfir $450 milljónir á þeim tíma, frá kauphöllinni.

Áhrif innbrotsins voru umtalsverð, síðar fór MtGox fram á gjaldþrot og neyddist til að leggja niður og skildu notendur þess eftir án aðgangs að fjármunum sínum. Þegar innbrotið átti sér stað hafði MtGox aðeins 200,000 bitcoins í fórum sínum og afgangurinn tapaðist vegna innbrotsins. 

Þetta leiddi til skorts á bitcoins í kauphöllinni og síðari lækkun á verði BTC úr $850 í $450 sást á örfáum dögum og vakti marga fjárfesta til að missa traust á greininni.

Til að bregðast við þessu atviki mótmæltu margir notendur á götunni og vöktu efasemdir um öryggi MTGox kauphallarinnar.

MtGOX, hvar eru peningarnir okkar?

MtGox, ertu leysir?

MtGox, ekki kenna Bitcoin um slæman kóða þinn?

Þar til í dag eru allar upplýsingar um hakkið enn óljósar, en talið er að tölvuþrjótarnir hafi getað fengið aðgang að „heitu veski“ MtGox (veski sem er tengt við internetið) og stolið bitcoins. 

Sumir sérfræðingar hafa einnig bent á að innbrotið gæti hafa verið innra starf, þar sem tölvuþrjóturinn gat auðveldlega farið um kerfið og forðast uppgötvun.

Eftir innbrotið hófu yfirvöld rannsókn á atvikinu, en nákvæmar upplýsingar um innbrotið og hver tölvuþrjótarnir eru enn óþekktir. 

Síðar var skipaður fjárvörsluaðili til að sjá um gjaldþrotaskipti, en forstjóri fyrirtækisins, Mark Karpeles, á yfir höfði sér sakamál í Japan. 

Margar tilraunir voru gerðar til að endurheimta stolið fjármuni og var hluti fjármunanna skilað til notenda. Hins vegar vantar töluvert magn af stolnu Bitcoins til þessa dags.   

Tímalína endurhæfingaráætlunar Mount Gox

Nokkrar sjálfseftirlitsstofnanir voru einnig stofnaðar vegna atviksins, svo sem Japan Virtual Currency Exchange Association (JVCEA), stofnað í apríl 2018 til að veita dulritunariðnaðinum öruggt og öruggt umhverfi.

Þann 16. apríl 2014 sótti Mt. Gox um gjaldþrot í héraðsdómi Tókýó og var í kjölfarið dæmt til gjaldþrotaskipta í apríl 2014. Auk þess starfar dómsskipaður lögfræðingurinn, Nobuaki Kobayashi, sem gjaldþrotaskiptastjóri, yfirmaður og rannsakandi. 

Síðar 24. nóvember 2017 lögðu nokkrir kröfuhafar MTGOX fram beiðni um að hefja borgaraleg endurhæfingarmál gegn MTGOX við héraðsdóm Tókýó. 

Það var til að útskýra ástæðu þess að þeir hafa lagt fram óviljandi beiðni um að hefja borgaraleg endurhæfingarmál vegna fjallsins Gox, sem er í gjaldþrotameðferð.

Þann 22. júní 2018 gaf héraðsdómur Tókýó út fyrirskipun um að hefja borgaraleg endurhæfingarmál vegna MTGOX. Fyrir vikið hefur áður yfirstandandi gjaldþrotaskipti stöðvast. Að auki var gefin út stjórnunarúrskurður af héraðsdómi Tókýó sem hefur skipað borgaralega endurhæfingarráðunaut fyrir áframhaldandi endurhæfingarmál. 

Árið 2019 fyrirskipaði Héraðsdómur Tókýó að eftirstandandi eignir gjaldþrota kauphallarinnar yrðu notaðar til að endurgreiða kröfuhöfum þess. Að lokum, vegna mikils fjölda endurhæfingarkrafna, óskaði endurhæfingarfulltrúi eftir framlengingu á skilafrestinum til að gera ráð fyrir endurgreiðsluaðferðum og viðeigandi ráðstöfunum.

Síðar 20. október 2021 var tilkynning um staðfestingu á endurhæfingaráætlun birt og tilkynning var send endurhæfingarkröfuhöfum um verklag og upphæð slíkra endurgreiðslu. 

Eftir það biður endurhæfingarfulltrúinn alla endurhæfingarkröfuhafa um að skrá bankareikningsupplýsingar sínar og aðrar upplýsingar á MtGox's Online skráningarkerfi.

Hins vegar, þann 6. október 2022, hóf endurhæfingarráðsmaður aðgerð fyrir kröfuhafa til að velja endurgreiðslumáta og skrá upplýsingar um viðtakanda greiðslu á MTGOX endurhæfingarkröfukerfi á netinu

Eins og frestur tilgreindur í tilkynningunni var 10. janúar 2023 (Japansk tíma); sérhver kröfuhafi sem vill fá endurgreiðslu verður að ljúka vali og skráningu í kerfið fyrir þann frest. 

Hins vegar síðar var þessum fresti breytt í 10. mars 2023 (tíma Japans); með hliðsjón af ýmsum aðstæðum eins og framgangi endurhæfingarkröfuhafa að því er varðar val og skráningu. 

Ferlið við að úthluta þessum eignum til kröfuhafa, svokallað borgaralegt endurhæfingarferli, stendur enn yfir og óvíst er hvenær úthlutun fjármuna verður lokið.

Samt voru nokkrar af helstu dagsetningum sem tilkynntar voru fyrir endurhæfingaráætlunina frá 31. júlí 2023 (tíma Japans) til 30. september 2023.

Endurgreiðsluferlið til kröfuhafa er hins vegar flókið og tímafrekt þar sem fjárvörsluaðili þarf að sannreyna kröfur hvers kröfuhafa og sjá til þess að fjármununum sé réttlátlega skipt.

Kröfuhafar geta athugað stöðu krafna sinna á vefsíðu MtGox og þeim verður tilkynnt þegar úthlutunarferlinu er lokið.

Fyrir utan ÖLL!!!

Lærdómur af MtGox Hack

Þetta var allt í MtGox Exchange Hack, sem hristi dulritunargjaldmiðlaheiminn og er enn eitt stærsta hakk sögunnar. Lærdómurinn sem dreginn er af hakkinu er fjölmargur og hefur gegnt mikilvægu hlutverki við að móta öryggi og reglusetningu dulritunargjaldmiðlaskipta.

Síðan þá hefur dulmálsiðnaðurinn vaxið og þroskast, með þróun öflugra öryggisráðstafana og innleiðingu strangari reglugerða og eftirlits.

Eftir þennan sögulega atburð hafa mörg dulritunarfyrirtæki nú tryggingar til að vernda eignir viðskiptavina. Hakkið þjónaði sem áminning um þörfina fyrir betri öryggisráðstafanir í dulritunariðnaðinum og mikilvægi þess að vera varkár þegar þú velur kauphöll til að eiga viðskipti með.

Þrátt fyrir að iðnaðurinn hafi verið fljótur að vekja athygli og undirstrika mikilvægi öryggis í dulritunargjaldmiðlarýminu, verður hver kauphöll að innleiða öflugar öryggisráðstafanir til að vernda fé notenda sinna.

Niðurstaða

MtGox hakkið var vatnaskil fyrir dulritunargjaldmiðlaiðnaðinn. Það afhjúpaði veikleika miðstýrðra kauphalla og benti á þörfina fyrir betri öryggisráðstafanir. Það rauf einnig traust Bitcoin fjárfesta, sem höfðu trúað því að stafrænar eignir þeirra væru öruggar.

Niðurfallið frá MtGox hakkinu er enn að finna í dag. Kauphöllin lýsti gjaldþrota árið 2014 og hafa notendur þess barist fyrir skaðabótum síðan. Atvikið hefur einnig haft mikil áhrif á dulritunar-gjaldmiðlaiðnaðinn í heild sinni, sem hefur leitt til meiri athugunar og reglugerðar um kauphallir og undirstrikar þörfina fyrir betri öryggisreglur.