Что случилось с Mt. Gox?

Mt. Gox была токийской биржей, на которую в 2013 году приходилось, по оценкам, около 70% торговли биткоином. В феврале 2014 года она приостановила работу после того, как раскрыла, что около 850 000 биткоинов, почти 7% всех биткоинов в обращении на тот момент, были похищены и оставались незамеченными на протяжении многих лет. Выплаты начались только в июле 2024 года, а срок их завершения теперь — 31 октября 2026 года.

От торговли карточками до крупнейшей биржи биткоина

Mt. Gox изначально не была финансовой компанией. Программист Джед Макалеб создал сайт для торговли карточками из игры Magic: The Gathering, отсюда и название: Magic: The Gathering Online eXchange. В июле 2010 года он переориентировал его на биржу биткоина, в то время когда купить биткоин вообще было непросто. В 2011 году он продал сайт Марку Карпелесу, французскому разработчику, жившему в Токио, который превратил его в доминирующую площадку для покупки и продажи биткоина.

Этот рост опережал системы компании. Mt. Gox обрабатывала быстро растущий объём денег клиентов с помощью механизмов контроля небольшого стартапа, а на протяжении большей части своего существования не было регулятора, который проверял бы, действительно ли существует заявленный ею биткоин.

Предупреждение 2011 года

Первый серьёзный взлом произошёл в июне 2011 года, когда злоумышленники украли около 25 000 биткоинов со 478 счетов, стоивших тогда около 400 000 долларов. Биржа оправилась и продолжала расти, но инцидент показал, насколько уязвимы были средства клиентов. Задним числом это стало ранним предупреждением о слабостях в безопасности, которые впоследствии оказались фатальными.

Хронология

• 2013: Mt. Gox является доминирующей биржей биткоина, на которую приходится около 70% торгового объёма.
• 7 февраля 2014: Mt. Gox приостанавливает вывод биткоинов, ссылаясь на техническую проблему, известную как transaction malleability (изменяемость транзакций).
• 24–28 февраля 2014: биржа прекращает работу, раскрывает потерю около 850 000 BTC, из которых примерно 750 000 принадлежали клиентам, и подаёт заявление о защите от банкротства в Токио.
• 20 марта 2014: компания сообщает о находке почти 200 000 BTC в старом кошельке, которым пользовались до 2011 года, что снижает потери примерно до 650 000 BTC.
• 2018: дело переходит в процедуру гражданской реабилитации, что позволяет кредиторам получать выплаты в криптовалюте, а не только наличными.
• 2021: токийский суд утверждает план реабилитации для около 24 000 кредиторов.
• 5 июля 2024: выплаты начинаются через такие биржи, как Kraken и Bitstamp. Эта новость способствует резкой распродаже биткоина.
• Октябрь 2024 и октябрь 2025: срок выплат продлевается, последний раз — до 31 октября 2026 года.

Рисунок: более десяти лет от краха до окончательного срока выплат.

Почему она рухнула

Средства выводились из кошельков Mt. Gox на протяжении многих лет, а компания этого не замечала. Биржа сочетала слабую безопасность, плохой внутренний контроль и почти полное отсутствие внешнего надзора. У клиентов не было способа проверить, действительно ли их депозиты хранятся.

Объяснение через изменяемость транзакций

Когда Mt. Gox остановила вывод средств, она возложила вину на transaction malleability, особенность того, как в то время идентифицировались транзакции Bitcoin. Кто-то мог изменить идентификатор транзакции, не меняя её действия, из-за чего завершённый вывод мог выглядеть как неудавшийся. Биржа, полагавшаяся на эти идентификаторы, могла затем отправить тот же вывод повторно. Mt. Gox предполагала, что злоумышленники использовали это для вывода средств. Позднейший анализ показал, что изменяемость не может объяснить потери, хотя бы отдалённо сопоставимые с заявленными; монеты утекали на протяжении многих лет из-за краж и плохого учёта. Сама проблема изменяемости в итоге была устранена обновлением SegWit в 2017 году. См. Войну за размер блока в Bitcoin.

Как монеты могут исчезнуть незамеченными

Кажется невозможным, чтобы биржа потеряла сотни тысяч биткоинов и не заметила этого, но устройство компании это допустило. Балансы клиентов хранились во внутренней базе данных Mt. Gox, а сами монеты находились в наборе кошельков, которые контролировала компания. Пока выводы средств можно было выплачивать из имеющегося в наличии, никому не нужно было полностью сверять одно с другим. Небольшие, повторяющиеся кражи из кошельков в сочетании с небрежным учетом могли из года в год увеличивать разрыв. Клиенты видели свои балансы на экране и не могли проверить, что стоящие за ними монеты существуют. Разрыв стал заметен только тогда, когда выводы средств перестали выполняться, и к этому моменту большая часть биткоинов давно исчезла.

Куда делись биткоины

Следователи проследили значительную часть украденных биткоинов до счетов, связанных с BTC-e, другой биржей, которую позднее американские власти охарактеризовали как операцию по отмыванию денег. Ее предполагаемый оператор Александр Винник был обвинен в США. Не было установлено, что Марк Карпелес украл монеты, однако токийский суд в 2019 году признал его виновным в фальсификации данных с целью завышения активов компании. Общий вывод — халатность в огромных масштабах, а не одно ограбление.

Что вернули кредиторам

Примерно 142 000 BTC в итоге стали доступны кредиторам, наряду с биткоин-кэш и наличными. Когда выплаты начались в июле 2024 года, эти биткоины стоили около 9 млрд долларов, что в долларовом выражении значительно больше, чем стоили монеты на момент краха, поскольку за десятилетие между ними курс биткоина сильно вырос. Кредиторы, которые ждали и получили биткоины обратно, оказались в гораздо лучшем положении, чем предполагали первоначальные потери, тогда как те, кто продал свои требования раньше, получили значительно меньше.

Выплаты и рынок

Когда выплаты начались в июле 2024 года через биржи, включая Kraken и Bitstamp, трейдеры опасались, что кредиторы, получившие биткоины, стоящие в тысячи раз больше уплаченного ими, немедленно начнут продавать. Новость совпала с резким падением курса биткоина. На практике выплаты растянулись во времени и распределились между платформами, и многие кредиторы, судя по всему, продолжили держать монеты. Эпизод показал, что крах 2014 года все еще может влиять на рынки через десятилетие просто потому, что крупный блок монет вот-вот должен был снова стать ликвидным.

Mt. Gox и последующие сбои

Что это изменило

Хранение стало главным вопросом. Урок «Не ваши ключи — не ваши монеты» получил широкое распространение: монеты, оставленные на бирже, защищены ровно настолько, насколько надежна эта компания. См. статью о кастодиальных и некастодиальных кошельках.

Появились инструменты прозрачности. Подтверждение резервов (proof of reserves) и стандарты регулируемого хранения выросли отчасти из требования видеть, что биржи держат то, что должны. См. статью о том, что такое proof of reserves.

Длинный хвост. Крупные выплаты спустя годы все еще могут влиять на рынки, как показала распродажа в июле 2024 года.

О более поздних сбоях читайте что произошло при крахе FTX и что произошло во взломе Bybit. Основы см. в статье о том, что такое криптовалютное хранение.

Эта статья носит образовательный характер и не является финансовой, инвестиционной, юридической или налоговой консультацией. Цифровые активы волатильны, и вы можете потерять вложенную сумму.

Уроки, которые актуальны и сегодня

• Проверяйте, как биржа хранит активы клиентов, и проверяет ли их кто-либо за пределами компании.
• Не храните на любой платформе больше, чем нужно. Долгосрочные активы выводите на кошелек, которым вы управляете.
• Относитесь с осторожностью к техническим объяснениям остановки выводов. Паузы иногда бывают настоящими, но платформа, которая не позволяет клиентам забрать средства, — серьезный тревожный сигнал.

Источники

• Срок выплат Mt. Gox (70% объема в 2013 году; 850 000 BTC, почти 7% предложения; выплаты начались 5 июля 2024 года; продлены до 31 октября 2026 года) — Decrypt, обновлено в октябре 2025 года
• Mt. Gox переносит выплаты биткоинов кредиторам на октябрь 2026 года (одобрение суда в 2021 году; около 24 000 кредиторов; распродажа в июле 2024 года) — Decrypt, октябрь 2025
• Что такое Mt. Gox? (примерно 200 000 BTC позже восстановлено) — Binance Square
• Что такое Mt. Gox? От взлома до выплат (основан Джедом Макалебом; продан Марку Карпелесу в 2011 году; взлом в июне 2011 года, похищено 25 000 BTC; вывод средств приостановлен 7 февраля 2014 года; возвращено 141 686 BTC) — KuCoin Learn
• Mt. Gox простыми словами (происхождение от Magic: The Gathering; 478 аккаунтов; Карпелес осужден за фальсификацию данных; около 140 000 BTC стоимостью примерно 9 млрд долларов) — Trust Wallet
• Что нужно знать о взломе MtGox (запущена в июле 2010 года; объяснение через изменяемость транзакций; около 200 000 BTC найдено 20 марта 2014 года; обвинительное заключение в отношении Винника и BTC-e) — PostQuantum