História revisitada: Departamento de Justiça dos EUA abre acusações de cibercrime em Mt. Gox

História revisitada: Departamento de Justiça dos EUA abre acusações de cibercrime em Mt. Gox

Carimbo de data / hora: 12 de junho de 2023, 12h58
História revisitada: DOJ dos EUA revela acusações de crimes cibernéticos do Monte. Gox PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.
by Escritor Naked Security

Lembra do Monte Gox?

Originalmente, era um site de troca de cartas chamado MTGOX, abreviatura de Troca Online de Magic The Gathering (não havia nenhum sentido de “Montanha” no nome), mas o domínio mudou de mãos e de propósito nos primeiros dias da criptomoeda.

Operada fora do Japão pelo expatriado francês Mark Karpelès, a Mt. Gox rapidamente se tornou a maior bolsa online de Bitcoin, mas implodiu em 2014, quando a empresa foi forçado a admitir que havia perdido Bitcoins no valor de mais de $ 0.5 bilhão na época (eles valeriam mais de 25 vezes mais hoje).

Como escrevemos de volta então:

Em 2014, o Big Daddy of Bitcoin exchanges, Mt. Gox, com sede no Japão, fez um anúncio “Sinto muito, eles parecem ter desaparecido” sobre um enorme valor de 650,000 Bitcoins, no valor de aproximadamente $ 800 cada na época.

O mistério dos BTCs desaparecidos foi inicialmente atribuído a uma falha criptográfica no protocolo Bitcoin contra a qual os codificadores de Mt. Gox não haviam se defendido adequadamente - algo que eles realmente deveriam ter feito, considerando que estavam sentados em meio bilhão de dólares. valor dos bens de outras pessoas.

Mas essa história não caiu no gosto de todos, principalmente daqueles que pensavam que qualquer abuso da falha em questão (é eufemisticamente conhecido como maleabilidade da transação, se você quiser pesquisar) deveria ter sido visível, embora tarde demais, no registro de transação.

Algumas pessoas suspeitaram que os membros do Mt. Gox simplesmente pegaram os Bitcoins perdidos (ou alguns deles, pelo menos) para si mesmos.

Ironicamente, o próprio tipo de atitude imprudente em relação à codificação que tornaria possível uma exploração de maleabilidade de transação provavelmente também possibilitaria que infiltrados desonestos escapassem despercebidos com o roubo de Bitcoin em grande escala.

Foi aí que a história ficou durante o segundo semestre de 2014: algo ruim aconteceu, mas ninguém sabia a quem culpar.

Mas no dia de Ano Novo de 2015, como observamos em esse relatório, o jornal japonês Yomiuri Shimbun publicou um artigo dramático no qual afirmava abertamente que havia “forte suspeita” de que a maioria dos Bitcoins desaparecidos foram roubados de dentro.

O jornal sugeriu que, embora a perda de BTC 7000 pudesse ser explicada por um ataque cibernético (em outras palavras, que criminosos fora da rede da empresa eram os perpetradores), não havia evidência de ataque cibernético em relação aos BTC 643,000 restantes.

Resumindo, os repórteres do Yomiuri Shimbun quase disseram que 99% do crime foi um trabalho interno.

Karpelès, por sua vez, acabou recebendo uma pena de prisão suspensa no Japão, mas isso porque ele foi considerado culpado de deturpando sua posição financeira para potenciais investidores, não por causa dos Bitcoins perdidos.

Não Karpelès

Ironicamente, talvez, Karpeles agora tenha o que equivale a uma exoneração parcial sobre a questão dos muitos Bitcoins desaparecidos, com o Departamento de Justiça dos EUA abrindo acusações relacionadas a Mt. Gox contra dois indivíduos nomeados:

Alexey Bilyuchenko, 43, e Aleksandr Verner, 29, ambos cidadãos russos, são acusados ​​de conspirar para lavar aproximadamente 647,000 bitcoins de seu hack de Mt. Gox.

[...]

Bilyuchenko, Verner e seus co-conspiradores supostamente usaram seu acesso não autorizado ao servidor do Monte. Gox para fazer com que o bitcoin fosse transferido de forma fraudulenta das carteiras do Monte. Gox para endereços bitcoin controlados por Bilyuchenko, Verner e seus co-conspiradores.

De setembro de 2011 até pelo menos maio de 2014, Bilyuchenko, Verner e seus co-conspiradores supostamente causaram o roubo de pelo menos aproximadamente 647,000 bitcoins de Mt. Gox, representando a grande maioria dos bitcoins pertencentes aos clientes de Mt. Gox.

Bilyuchenko, Verner e seus co-conspiradores supostamente lavaram a maior parte dos bitcoins roubados através do Monte. Gox principalmente por meio de endereços bitcoin associados a contas Bilyuchenko, Verner e seus co-conspiradores controlados em duas outras bolsas de bitcoin online.

Em uma reviravolta intrigante, Bilyuchenko também é encarregado de operar uma dessas “duas outras bolsas online de Bitcoin”, a notória bolsa conhecida como BTC-e, junto com um terceiro indivíduo chamado Alexander Vinnik.

O BTC-e funcionou de 2011 até julho de 2017, quando foi bloqueado e fechado pela polícia dos EUA.

Vinnik era indiciou na época por um tribunal dos EUA por acusações de lavagem de dinheiro, depois de ser preso na Grécia.

(Desde então, Vinnik esteve várias vezes sob custódia na Grécia; extraditado para a França, onde foi enviado para a prisão por lavagem de dinheiro; voltou para a Grécia após sua libertação; e então extraditado para os EUA para enfrentar acusações lá.)

O comunicado de imprensa do DOJ sobre essas novas acusações, relacionadas a um hack que agora remonta a mais de 10 anos, diz simplesmente que Bilyuchenko e Verner são “cidadãos russos”, mas não em que país os dois homens estão agora.

Mas o procurador dos EUA, Ismail J. Ramsey, foi registrado dizer:

Durante anos, Bilyuchenko e seus co-conspiradores supostamente operaram uma casa de câmbio digital que permitiu que criminosos em todo o mundo – incluindo hackers de computador, agentes de ransomware, redes de narcóticos e funcionários públicos corruptos – lavassem bilhões de dólares.

O Departamento de Justiça trabalhará incansavelmente para identificar criminosos cibernéticos, não importa onde eles estejam.

E Bilyuchenko e seus co-conspiradores aprenderão que o Departamento de Justiça tem braços longos e uma memória ainda mais longa para crimes que prejudicam nossas comunidades.

Quanto a Mt. Gox, seu processo de liquidação está finalmente chegando ao fim, com o prazo final para credores corporativos reconhecidos arquivar documentos de verificação recentemente estendido até 2023-06-15, apenas três dias a partir de agora.

Embora os moinhos da Lei moam devagar/ Ainda assim moem muito pouco/ Ainda que com paciência esperem/ Com exatidão trituram todos eles...

… ou, pelo menos, podemos esperar que sim e o farão.

SAIBA MAIS SOBRE O BTC-E (E COMO OS CROOKS DA DARK WEB SÃO PEGOS)

Conversamos com renomado autor de cibersegurança Andy Greenberg sobre seu excelente livro, Rastreadores no escuro: a caçada global aos senhores do crime da criptomoeda.

Nenhum reprodutor de áudio abaixo? Ouvir diretamente no Soundcloud.
Prefere ler a ouvir? Completo cópia disponível.

Carimbo de hora:

Mais de Segurança nua