Le piratage de Mt. Gox : l'effondrement qui a ébranlé le monde de la cryptographie

L'une des principales faiblesses des blockchains reste la suivante sécurité. Cela peut sembler étrange à première vue, étant donné que les blockchains sont intrinsèquement sûres d'un point de vue cryptographique et distribué. Cependant, les vulnérabilités apparaissent souvent aux points d'accès. L'histoire du piratage de Mt. Gox en est l'exemple le plus emblématique : il ne s'agissait pas d'une attaque contre la blockchain elle-même, mais contre une infrastructure centralisée qui stockait d'énormes quantités de bitcoins. Lorsque plus de 850 000 BTC ont disparu dans la nature, le monde a compris que la fiabilité technologique ne suffisait pas sans une bonne sécurité. Depuis, tout l'écosystème a profondément changé. Aujourd'hui, nous retraçons et analysons l'histoire du hack qui a secoué le monde de la cryptographie.

Magic : The Gathering en ligne

Pour comprendre l'ampleur du piratage, il faut remonter à 2006, lorsque le développeur Jed McCaleb a créé le site web qui est devenu le Bourse Mt. Gox. À l’origine, il s’agissait d’un moyen pour les fans du jeu de cartes « Magic : The Gathering » d’échanger des cartes en ligne (d’où le nom Mt. Gox — Magic : The Gathering Online eXchange). La plateforme s’est orientée vers le trading de bitcoins lorsque Jed a pris conscience du potentiel de cette monnaie numérique. Puis, en 2011, la plateforme a été rachetée par Mark Karpelès en échange de six mois de chiffre d’affaires. En 2013, Mt. Gox était considérée comme la plus grande plateforme d’échange de bitcoins, puisqu’elle traitait plus de 70% du volume mondial des transactions en bitcoins. Mais si sa croissance a été rapide, son déclin l’a été tout autant.

Le bitcoin disparu : que s'est-il passé ?

La forte notoriété de la plateforme dans le monde des cryptomonnaies en a fait une cible de choix pour les pirates informatiques. En effet, la plateforme Mt. Gox avait rencontré des problèmes de sécurité dès ses débuts, et dès 2011, les identifiants des utilisateurs étaient déjà menacés. En février 2014, Mt. Gox a soudainement suspendu toutes ses activités de trading, fermé son site web et déclaré faillite. La raison ? Pas moins de 850 000 bitcoins (d’une valeur d’environ $500 millions à l’époque) avaient disparu. Il s’est avéré que la plupart des bitcoins volés avaient disparu depuis des années en raison de failles dans les protocoles réseau. Au cours des mois précédant le vol, des utilisateurs avaient signalé des anomalies et des problèmes lors des retraits. Les conséquences ont été dévastatrices. Non seulement les utilisateurs ont perdu leurs fonds, mais le marché du bitcoin dans son ensemble abandonné par 36%La faillite de Mt. Gox a déclenché une vague de scepticisme et de panique, ainsi qu'un examen minutieux de la part des autorités de régulation. Depuis lors, les spéculations vont bon train sur ce qui s'est réellement passé et sur la possibilité que Mt. Gox ait pu, d'une manière ou d'une autre, être au courant de ces attaques de pirates informatiques. Mais peu de preuves réelles ont fait surface. 

De Tokyo à Moscou : retrouver la trace des pièces volées

L'enquête sur le vol de Mt. Gox a nécessité des années de travail méticuleux de la part d'analystes de la blockchain, d'autorités internationales et de chercheurs indépendants, étant donné qu'elle était initialement entourée de mystère. L'un des premiers à éclaircir l'affaire a été WizSec, une équipe de sécurité japonaise, qui a révélé en 2015 que la majorité des bitcoins n’avaient pas été volés d’un seul coup en 2014, mais avaient été progressivement retirés depuis 2011 en raison de failles dans les systèmes internes de la plateforme d’échange. Le portefeuille compromis était géré directement par Mt. Gox en tant que « hot wallet », et les fonds étaient régulièrement transférés vers des adresses inconnues, à l’insu de la société. Au fil du temps, il a été découvert qu’une partie des fonds volés était liée à la Bourse BTC-e, un site connu pour héberger des activités illicites et géré principalement par des citoyens russes. En 2017, le ministère américain de la Justice a arrêté en Grèce Alexander Vinnik, considéré comme l’un des principaux administrateurs de BTC-e, l’accusant d’avoir blanchi plus de $4 milliards en bitcoins, dont une grande partie provenait prétendument de Mt. Gox. Les autorités américaines, en collaboration avec Europol et les forces de l’ordre grecques, ont décrit BTC-e comme une plateforme fonctionnant « sans conformité ni identification des clients » — le cadre idéal pour blanchir des fonds volés.

Au cœur du piratage de Mt. Gox

En 2023, de nouveaux actes d'accusation ont impliqué Alexey Bilyuchenko et Aleksandr Verner, deux citoyens russes officiellement accusés d'être les auteurs de l'attaque. Selon les documents du ministère de la justice, les deux hommes ont accédé aux serveurs de Mt. Gox et ont exfiltré des données. Ils ont retiré plus de 647 000 BTC, qui ont ensuite été déposés sur des comptes liés à eux, notamment ceux gérés par BTC-e. Bilyuchenko a également été impliqué dans la création de WEX, un successeur de BTC-e, par l'intermédiaire duquel il a blanchi d'autres fonds. D'après CoinDeskLes nouvelles données de l'affaire montrent comment ces BTC ont été distribués sur des milliers d'adresses et lentement réintroduits sur le marché. La blockchain forensics a joué un rôle clé dans le traçage de ces mouvements, en croisant les horodatages, les adresses de portefeuilles et les schémas de transaction. Les enquêteurs ont ainsi pu reconstituer des chaînes de transfert complexes et apparemment aléatoires. Le vol de Mt. Gox est aujourd'hui considéré comme le plus dévastateur de l'histoire des crypto-monnaies, tant du point de vue des sommes en jeu que des implications systémiques qu'il a eues pour l'ensemble du secteur.

Comment l'attaque des pirates informatiques a-t-elle été possible ?

La faillite de Mt. Gox n'est pas le résultat d'une seule faille de sécurité, mais d'une défaillance systémique en matière de sécurité opérationnelle :

• Compromis sur le portefeuille chaud

Les pirates ont probablement réussi à accéder aux clés privées des « hot wallets » de Mt. Gox, c'est-à-dire des portefeuilles connectés à Internet permettant d'effectuer des transactions rapides. En l'absence de protocoles adéquats de sécurité par signatures multiples ou de stockage à froid, la compromission de ces clés revenait à laisser le coffre-fort grand ouvert.

• Comptabilité incomplète

Par ironie du sort, Mt. Gox a continué à fonctionner pendant des années sans se rendre compte qu’elle était déjà en faillite. Elle avait crédité ses utilisateurs de montants qui n’existaient pas réellement. Cette illusion de solvabilité était en partie due à une comptabilité interne défaillante.

• Détection retardée

Lorsque Mt. Gox s'est rendu compte de l'ampleur de la faille en 2014, il était trop tard. Les pièces volées avaient depuis longtemps été blanchies dans d'innombrables portefeuilles, ce qui rendait leur récupération presque impossible.

Mt. Gox après la faillite : les conséquences juridiques

Après avoir déposé le bilan au Japon, son PDG, Mark Karpelès, a été arrêté puis condamné pour falsification de documents financiers. Il n'a cependant jamais été condamné pour la cyberattaque elle-même. Au fil des ans, Mt. Gox a mis en œuvre un plan de réhabilitation pour indemniser les victimes. Au fil du temps, environ 200 000 BTC ont été récupérés et conservés en chambre froide. Les remboursements tant attendus par les créanciers, qui ont repris en 2023, ont été l'un des processus de restitution les plus lents mais les plus étroitement surveillés de l'histoire des crypto-monnaies. Aujourd'hui, chez Trakx, nous avons voulu raconter cette histoire parce que nous voulons souligner l'importance de ces événements, dont l'histoire est essentielle pour s'assurer qu'ils ne se reproduiront pas. L'effondrement de Mt. Gox a conduit à une attention accrue sur la transparence de la garde, la preuve de réserve et l'implication des régulateurs, autant d'aspects désormais considérés comme essentiels pour des plateformes de crypto-monnaies responsables.

Les conséquences pour le bitcoin

L'attaque contre Mt. Gox a marqué l'un des moments les plus sombres de l'histoire du Bitcoin, déclenchant une crise de confiance mondiale dans l'ensemble du secteur des cryptomonnaies. Lorsque, en février 2014, la plateforme d'échange japonaise a annoncé la perte de plus de 850 000 BTC, le cours du Bitcoin a chuté, passant d'environ $828 à moins de $440 entre février et fin mars, soit une perte de plus de 36%. Les 24 et 25 février, le jour même où Mt. Gox a cessé ses activités, le Bitcoin a chuté d’environ 22 à 23% en une seule journée, en passant de $581 à $437. En coïncidant avec les problèmes de Mt. Gox, nous pouvons conclure que le marché a réagi avec panique, entraînant d'autres actifs numériques dans sa chute.

Comment le monde des crypto-monnaies a changé

Le vol de Mt. Gox n'a pas seulement été l'un des plus importants de l'histoire des crypto-monnaies, il a également marqué un tournant décisif pour l'ensemble du secteur. Cet événement traumatisant a mis en évidence la fragilité de l'infrastructure sur laquelle reposait l'écosystème naissant de la crypto-monnaie. Mt. Gox gérait la majorité du volume mondial de bitcoins, mais avec des systèmes de sécurité inadéquats, un manque d'audits réguliers et une gestion centralisée opaque. C'est précisément pour cette raison que cette affaire est devenue un modèle à ne jamais reproduire. Après l'effondrement de Mt. Gox, la communauté et les acteurs institutionnels ont commencé à exiger des normes de sécurité plus élevées et une plus grande transparence. Des pratiques telles que le stockage à froid avec multi-signature, les audits externes et les systèmes de preuve des réserves (preuve des réserves sur la chaîne) ont vu le jour, et des exigences réglementaires beaucoup plus strictes ont été imposées aux bourses souhaitant opérer à l'échelle mondiale. En outre, Mt. Gox a clairement démontré que la confiance ne peut être aveugle. Depuis lors, le principe a été établi que toute plateforme réputée doit mériter la confiance en démontrant concrètement la sécurité et la transparence de ses opérations. Enfin, l'impact de l'attaque a également influencé l'évolution de la législation, conduisant de nombreux gouvernements et organismes de réglementation à inclure les bourses de valeurs dans la législation sur les marchés financiers. lutte contre le blanchiment d'argent (AML) et connaître son client (KYC), traçant un cadre plus mature pour l'avenir des crypto-monnaies.

Mt. Gox aujourd'hui : où en sommes-nous ?

Plus d’une décennie après la faillite de Mt. Gox, l’affaire continue de s’écrire. Après des années d’enquêtes et de batailles juridiques, le processus de remboursement des créanciers est enfin entré dans sa phase opérationnelle. En octobre 2024, l’administrateur judiciaire Nobuaki Kobayashi a obtenu une prolongation officielle de la date de fin du plan de remboursement jusqu’au 31 octobre 2025, afin de permettre aux créanciers encore en défaut de paiement d’accomplir les formalités nécessaires. Parallèlement, d’importantes quantités de BTC — d’une valeur supérieure à $900 millions — ont été transférées depuis des portefeuilles liés à la plateforme d’échange, vraisemblablement en vue de préparer de nouvelles vagues de paiements. À ce jour, des dizaines de milliers d’utilisateurs (plus de 22 000) ont reçu leurs premiers paiements en Bitcoin (BTC) et Bitcoin Cash (BCH), tandis que d’autres sont toujours en attente en raison d’erreurs bancaires, de dossiers incomplets ou de retards techniques. Près de 20 000 utilisateurs sont toujours en attente. On peut dire que nous sommes à mi-chemin ! Le système de réclamations de Mt. Gox a introduit en décembre 2023 une fonctionnalité intitulée « Détails du statut de remboursement », accessible uniquement aux créanciers via leur identifiant, ce qui renforce la transparence sur l’état d’avancement des réclamations. Une tentative de retour de l’ancien PDG Mark Karpelès, avec une nouvelle plateforme EllipX, est actuellement en cours. Il entend restaurer la confiance du marché grâce à une approche fondée sur la transparence et la sécurité, en sollicitant des agréments en Europe (FCA). Par ailleurs, Alexander VinnikVinnik, ancien PDG de BTC-e et figure clé du blanchiment de fonds volés, a conclu un accord de plaidoyer avec les autorités américaines. Vinnik a admis avoir participé au transfert d'environ 80 000 BTC volés à Mt. Gox.

Une blessure qui fait encore mal

Bien que Mt. Gox ait disparu depuis longtemps, son ombre plane sur le monde des crypto-monnaies. La cyberattaque a incité le secteur à adopter une croissance rapide, en introduisant des pratiques de sécurité renforcées, une plus grande transparence et un accent accru sur l'alignement réglementaire. La plupart des bitcoins récupérés ont été progressivement restitués aux utilisateurs, et l'administrateur de Mt. Gox est en train de finaliser les paiements. Mais pour beaucoup, la perte financière n'est qu'une partie des dommages ; le coût réel a été l'érosion de la confiance. Le piratage de Mt. Gox est devenu un excellent exemple de la manière dont les vulnérabilités des bourses centralisées peuvent compromettre même les infrastructures les plus critiques, causant des dommages irréversibles aux utilisateurs et aux marchés. Cet incident, probablement l'un des les plus célèbres escroqueries et piratages de crypto-monnaiesLa sécurité ne peut être négligée, en particulier lorsque des actifs numériques de grande valeur sont en jeu. C'est précisément pour relever ces défis que des entreprises comme Trakx se distinguent, en adoptant des pratiques transparentes et des infrastructures technologiques sûres, dans le but de fournir aux utilisateurs un environnement fiable et sûr pour opérer dans le monde de la cryptographie.