🕳️ Полный обзор хака Mt.Gox | Полная история исчезновения 850 000 BTC

Хакерское нападение на Mt.Gox — одно из самых знаковых инцидентов в области безопасности криптоиндустрии — напрямую способствовало развитию систем управления рисками на биржах и процессов compliance, а также является одним из самых трагических событий в истории блокчейна с точки зрения потерь.
📌 1. Что такое Mt.Gox?
- Бывшая крупнейшая в мире биржа биткоина
- В пиковый период отвечала за 70% объема торгов BTC в сети
- Компания расположена в Токио, Япония, управлялась Марком Карпельесом
- Запущена в 2010 году, достигла пика в 2013 году
В то время средства большинства пользователей биткоина хранились на Mt.Gox, что делало ее практически «централизованным банком» отрасли.
📌 2. Суть инцидента: потеря 850 000 BTC
✔️ В феврале 2014 года Mt.Gox объявила о приостановке вывода средств
Начались случаи, когда пользователи не могли вывести средства.
✔️ Затем официально признали:
Потеряно в общей сложности 850 000 BTC (750 000 пользователей + 100 000 платформы)
По ценам того времени около 450 миллионов долларов
По ATH BTC (69 000 долларов) эквивалентно потере 59 миллиардов долларов
По курсу 70 000 долларов в 2025 году стоимость превышает 59,5 миллиарда долларов
Это один из самых разрушительных хакерских инцидентов в истории криптоиндустрии.
📌 3. Способы хакерского взлома (основные причины)
💥 1) Долгосрочная кража из горячего кошелька (самая большая уязвимость)
Последующее расследование показало:
- На протяжении многих лет (2011–2014) хакеры непрерывно крали BTC
- Mt.Gox этого не заметила
- Внутренняя бухгалтерия была полностью в хаосе, в системе отсутствовал механизм реального времени для сверки
💥 2) Дефекты в дизайне ПО биржи: атака на изменяемость транзакций (Transaction Malleability)
Атакующие могли изменять ID транзакции, заставляя платформу считать вывод неудачным и повторно выпускать монеты.
💥 3) Хаос во внутреннем управлении, отсутствие системы аудита
- Ненормативное управление разделением холодных/горячих кошельков
- Команда управления не обладала достаточными навыками безопасности
- Отсутствовал внешний аудит
- Управление приватными ключами было крайне непрофессиональным
В целом:
Действия хакеров + крайне плохое внутреннее управление = огромная катастрофа.
📌 4. Хронология событий (ясная версия)
2011–2013:
- Хакеры начали непрерывно взламывать кошельки Mt.Gox
- Команда эксплуатации не заметила
- BTC постепенно выкачивались
Февраль 2014 года: взрыв проблемы с выводом
- Пользователи начали не мочь выводить средства
- Официально заявили о технических проблемах
- Паника охватила всю отрасль
28 февраля 2014 года: Mt.Gox подала на банкротство
- Признала потерю 850 000 BTC
- Рынок резко упал
- Глобальные пользователи понесли тяжелые потери
2014–2017: Этап аудита и расследования
- Вмешался японский суд
- Позже нашли 200 000 BTC (в старом кошельке)
2018–2024: Многократные отсрочки плана компенсаций
- Из-за роста цены BTC и сложности юридических процедур компенсации неоднократно откладывались
- Окончательный план компенсаций — смешанная выплата «фиат + BTC/BCH»
2024–2025: Компенсации начинают выплачиваться поэтапно
- Пострадавшие начали получать части BTC/BCH
- На рынке возникли опасения «давления продаж от Mt.Gox» в краткосрочной перспективе
📌 5. Влияние краха Mt.Gox
1. Изменило концепцию безопасности бирж в криптовалютной отрасли
- Холодные кошельки + мультиподпись стали отраслевым стандартом
- Концепция проверяемых резервов (Proof of Reserve) была предложена
2. Значительно продвинуло compliance на биржах
- Япония ввела более строгие лицензии на крипто
- Глобальные регуляторные системы начали формироваться
3. Причинило долгосрочное недоверие пользователей к централизованным биржам
- «Не твои приватные ключи — не твои монеты» стало отраслевым афоризмом
- Стимулировало развитие DEX
4. Долгосрочное влияние на цену BTC
- После инцидента цена биткоина一度 упала на 30–50%
- Но также сформировала антихрупкость биткоина
📌 6. Компенсации Mt.Gox (последняя ситуация)
В 2024–2025 годах кредиторы陆续 получают:
- BTC
- BCH
- Фиат (JPY/USD)
Компенсации классифицируются по юридическим процедурам, суммы для разных пользователей отличаются.
Несмотря на начало компенсаций, многие инвесторы понесли огромные потери, потому что:
- Суммы компенсаций рассчитаны по ценам на момент подачи на банкротство
- Значительно ниже текущей рыночной цены BTC