Historik återbesökt: US DOJ avslöjar Mt. Gox anklagelser om cyberbrott

Historik återbesökt: US DOJ avslöjar Mt. Gox anklagelser om cyberbrott

Tidsstämpel: 12 juni 2023 12:58
Historik återbesökt: US DOJ avslöjar Mt. Gox cyberbrottsanklagelser PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.
by Naked Security författare

Kommer du ihåg Mt. Gox?

Ursprungligen var det en korthandelssajt som hette MTGOX, Förkortning av Magic The Gathering Online Exchange (det fanns ingen känsla av "berg" i namnet alls), men domänen bytte ägare och syfte i början av kryptovalutan.

Mt. Gox, som drivs från Japan av den franske utlänningen Mark Karpelès, blev snabbt den största Bitcoin-börsen online, men imploderade 2014 när företaget var tvingas att erkänna att den hade förlorat Bitcoins värda mer än 0.5 miljarder dollar vid den tiden (de skulle vara värda mer än 25 gånger så mycket idag).

Som vi skrev tillbaka sedan:

2014 gjorde Big Daddy of Bitcoin-börserna, Japan-baserade Mt. Gox, ett "Så ledsen, de verkar ha försvunnit" tillkännagivande om hela 650,000 800 Bitcoins, värda cirka XNUMX $ vardera vid den tiden.

Mysteriet med de saknade BTC:erna skylldes först på ett kryptografiskt fel i Bitcoin-protokollet som Mt. Goxs kodare inte hade försvarat ordentligt mot – något de verkligen borde ha gjort med tanke på att de satt på en halv miljard dollar värdet av andras tillgångar.

Men den historien sköljde inte med alla, inte minst de som tyckte att eventuella missbruk av den berörda bristen (det kallas för eufemistiskt som transaktionsformbarhet om man skulle vilja slå upp det) borde ha varit synligt, om än för sent, i transaktionsregister.

Vissa människor misstänkte Mt. Gox insiders för att helt enkelt ta de saknade Bitcoins (eller några av dem i alla fall) för sig själva.

Ironiskt nog skulle just den sortens oförsiktiga attityd till kodning som skulle möjliggöra en exploatering av transaktionens formbarhet förmodligen också göra det möjligt för oseriösa insiders att komma undan obemärkt med storskaligt Bitcoin-stöld.

Det var där historien låg under andra halvan av 2014: något dåligt hände, men ingen visste riktigt vem man skulle skylla på.

Men på nyårsdagen 2015, som vi noterade i den rapporten, publicerade den japanska tidningen Yomiuri Shimbun en dramatisk artikel där den öppet konstaterade att det fanns "stark misstanke" om att de flesta av de saknade Bitcoins var rippat inifrån.

Tidningen föreslog att även om förlusten av BTC 7000 kunde förklaras av cyberattack (med andra ord, att skurkar utanför företagets nätverk var förövarna), fanns det inga bevis för cyberattack i förhållande till de återstående BTC 643,000 XNUMX.

Kort sagt, reportrarna på Yomiuri Shimbun var så bra som att säga att 99 % av brottet var ett internt jobb.

Karpelès å sin sida fick till slut ett villkorligt fängelsestraff i Japan, men det berodde på att han befanns skyldig till felaktig framställning av sin ekonomiska ställning till potentiella investerare, inte på grund av de saknade Bitcoins.

Inte Karpelès

Ironiskt nog har Karpeles nu kanske vad som motsvarar en partiell friskrivning i frågan om de många saknade Bitcoins, där det amerikanska justitiedepartementet avslöjar Mt. Gox-relaterade anklagelser mot två namngivna individer:

Alexey Bilyuchenko, 43, och Aleksandr Verner, 29, båda ryska medborgare, anklagas för att ha konspirerat för att tvätta cirka 647,000 XNUMX bitcoins från deras hack av Mt. Gox.

[...]

Bilyuchenko, Verner och deras medkonspiratörer ska ha använt sin obehöriga åtkomst till Mt. Gox server för att bedrägligt få bitcoin att överföras från Mt. Gox plånböcker till bitcoin-adresser som kontrolleras av Bilyuchenko, Verner och deras medkonspiratörer.

Från september 2011 till åtminstone maj 2014 ska Bilyuchenko, Verner och deras medkonspiratörer ha orsakat stölden av minst cirka 647,000 XNUMX bitcoins från Mt. Gox, vilket representerar den stora majoriteten av bitcoins som tillhör Mt. Goxs kunder.

Bilyuchenko, Verner och deras medkonspiratörer påstås ha tvättat huvuddelen av bitcoins som stulits genom Mt. Gox främst genom bitcoin-adresser associerade med konton Bilyuchenko, Verner och deras medkonspiratörer kontrollerade på två andra online bitcoin-börser.

I en spännande vändning anklagas Bilyuchenko också för att driva en av dessa "två andra Bitcoin-utbyten online", den ökända börsen som kallas BTC-e, tillsammans med en tredje person som heter Alexander Vinnik.

BTC-e kördes från 2011 till juli 2017, då det slogs och stängdes av amerikanska brottsbekämpande myndigheter.

Vinnik var indicted då av en amerikansk domstol anklagad för penningtvätt, efter att ha arresterats i Grekland.

(Sedan dess har Vinnik på olika sätt suttit häktad i Grekland, utlämnad till Frankrike, där han skickades till fängelse för penningtvätt, återvänd till Grekland efter frigivningen och sedan utlämnad till USA för att ställas inför anklagelser där.)

DOJ:s pressmeddelande om dessa nya anklagelser, relaterade till ett hack som nu går tillbaka mer än 10 år, säger helt enkelt att Bilyuchenko och Verner är "ryska medborgare", men inte vilket land de två männen befinner sig i just nu.

Men USA:s advokat Ismail J. Ramsey gick på protokollet att säga:

I åratal ska Bilyuchenko och hans medkonspiratörer ha drivit en digital valutaväxling som gjorde det möjligt för brottslingar runt om i världen – inklusive datorhackare, ransomware-aktörer, narkotikaringar och korrupta offentliga tjänstemän – att tvätta miljarder dollar.

Justitiedepartementet kommer outtröttligt att arbeta för att identifiera cyberbrottslingar, oavsett var de befinner sig.

Och Bilyuchenko och hans medkonspiratörer kommer att lära sig att justitiedepartementet har långa armar och ett ännu längre minne för brott som skadar våra samhällen.

När det gäller Mt. Gox, närmar dess avvecklingsprocessen äntligen sitt slut, med den sista tidsfrist för erkända företagsborgenärer att lämna in verifieringsdokument som nyligen förlängts till 2023-06-15, bara tre dagar från nu.

Även om lagens kvarnar maler långsamt/Ändå maler de ytterst litet/Även om de med tålamod står och väntar/Med noggrannhet maler de alla...

…eller, åtminstone, vi kan bara hoppas att de gör och kommer.

LÄS MER OM BTC-E (OCH HUR MÖRKA WEBSKURVARE FÅNGAS)

Vi pratar med den kända cybersäkerhetsförfattaren Andy Greenberg om hans utmärkta bok, Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency.

Ingen ljudspelare nedan? Lyssna direkt på Soundcloud.
Föredrar du att läsa framför att lyssna? Full transkriptet tillgängliga.

Tidsstämpel:

Mer från Naken säkerhet