211service.com
Niepokojące dziury na koncie MtGox dotyczące utraty 600 milionów dolarów w Bitcoinach
10 lutego giełda Bitcoin o nazwie MtGox ogłosiła, że straciła około 850 000 bitcoinów, z czego 750 000 należało do jej klientów. W tym czasie bitcoiny sprzedawano po 827 dolarów za sztukę, co oznaczało stratę o wartości 620 milionów dolarów.
To znaczny niedobór według czyichkolwiek standardów. Ale MtGox miał wyjaśnienie. W komunikacie prasowym z tego dnia poinformował, że padł ofiarą oszustwa, w którym hakerzy ukradli bitcoiny.
Firma twierdzi, że oszustwo było wynikiem problemu zwanego błędem plastyczności transakcji. Pozwala to złośliwym użytkownikom na przesyłanie bitcoinów na swoje konta, jednocześnie sprawiając, że MtGox myśli, że transfer się nie powiódł. W konsekwencji firma MtGox powtórzyła te transakcje, dzięki czemu całkowita kwota została przekazana dwukrotnie.
Dzisiaj Christian Decker i Roger Wattenhofer ze Szwajcarskiego Federalnego Instytutu Technologii w Zurychu podają w wątpliwość tę wersję wydarzeń. Ci goście monitorują transakcje bitcoin od stycznia 2013 r. w sposób, który pozwala im wykrywać transakcje z błędami plastyczności. I mówią, że całkowita liczba nieuczciwych transferów w tym czasie jest o kilka rzędów wielkości mniejsza niż twierdzi MtGox.
Decker i Wattenhofer rozpoczęli monitorowanie sieci Bitcoin w styczniu 2013 roku. Zarejestrowali wszystkie transakcje, a także te, które zostały zablokowane, łącząc się z około 1000 węzłów w sieci Bitcoin. To około 20 procent całości.
Po dokonaniu transakcji szczegóły rozchodzą się po sieci, informując inne węzły, kto jest teraz właścicielem bitcoinów. Gdy transakcja się nie powiedzie, wiadomości o tym również się rozchodzą, aby można było zaktualizować zapisy wszystkich.
Błąd plastyczności pozwala złośliwemu użytkownikowi potajemnie zmienić te szczegóły, tak aby pierwotny nadawca myślał, że transakcja została zablokowana, podczas gdy wszyscy inni sądzą, że się powiodła. Ale Decker i Wattenhofer byli w stanie odnotować, kiedy to się stało, szukając przypadków, w których te same transakcje różniły się istotnymi szczegółami.
W ciągu mniej więcej roku, w którym zbierali swoje dane, Decker i Wattenhofer zaobserwowali łącznie 302 000 bitcoinów zaangażowanych w ataki na plastyczność. Jednak zdecydowana większość z nich miała miejsce po komunikacie prasowym MtGox z 10 lutego i wydaje się, że są to ataki naśladowców wywołane wiadomością, że mogą odnieść sukces. Przypuszczalnie nie mogły one dotyczyć firmy MtGox, ponieważ do tego czasu uniemożliwiła ona swoim klientom dostęp do ich kont.
Wcześniejsze liczby dotyczące MtGox były znacznie mniejsze. Tylko 1811 bitcoinów było w atakach, zanim MtGox powstrzymał użytkowników przed wycofywaniem bitcoinów, mówią Decker i Wattenhofer.
Co więcej, około 75 procent tych ataków było nieskutecznych. W związku z tym zaledwie 386 bitcoinów mogło zostać skradzionych za pomocą ataków podatności na plastyczność z MtGox lub innych firm, podsumowują. To o trzy rzędy wielkości mniej niż liczba, którą twierdzi MtGox.
To interesujące badanie, które pozostawia ziejącą dziurę w sprawozdaniu MtGox o tym, co się stało. Nawet jeśli wszystkie te ataki były skierowane przeciwko MtGox, MtGox musi wyjaśnić, gdzie znajduje się 849 600 bitcoinów, mówią Decker i Wattenhofer.
Ciekawym następstwem tej historii jest to, że kilka tygodni temu firma MtGox ogłosiła, że znalazła 200 000 bitcoinów na starym dysku twardym. Te przynajmniej nie zostały skradzione. Miejsce pobytu pozostałych jest nadal nieznane
To spektakularny upadek. W 2013 roku MtGox obsługiwał 70 procent wszystkich transakcji bitcoinowych. Dziś zawiesił handel, zamknął giełdę i złożył wniosek o ochronę upadłości.
Wysłaliśmy wiadomość e-mail do MtGox z prośbą o komentarz, ale nie otrzymaliśmy odpowiedzi. Najwyraźniej ta historia będzie miała jeszcze więcej.
Nr ref.: http://arxiv.org/abs/1403.6676 : Plastyczność transakcji Bitcoin i MtGox