Mt. Gox Hack: o colapso que abalou o mundo das criptomoedas

Um dos principais pontos fracos das cadeias de blocos continua a ser segurança. Isto pode parecer estranho à primeira vista, dado que as cadeias de blocos são intrinsecamente seguras do ponto de vista criptográfico e distribuído. No entanto, as vulnerabilidades surgem frequentemente nos pontos de acesso. A história do hack do Mt. Gox é o exemplo mais emblemático disso: não foi um ataque ao blockchain em si, mas a uma infraestrutura centralizada que armazenava enormes quantidades de Bitcoin. Quando mais de 850.000 BTC desapareceram no ar, o mundo percebeu que a fiabilidade tecnológica não é suficiente sem uma boa segurança. Desde então, todo o ecossistema mudou profundamente. Hoje, reconstituímos e analisamos a história do hack que abalou o mundo das criptomoedas.

Magic: The Gathering Online

Para compreender a dimensão do hack, temos de recuar a 2006, quando o programador Jed McCaleb criou o sítio Web que mais tarde se tornou o Bolsa de valores de Mt. Gox. Inicialmente, era uma forma de os fãs do jogo de cartas «Magic: The Gathering» trocarem cartas online (daí o nome Mt. Gox — Magic: The Gathering Online eXchange). A plataforma passou a dedicar-se à negociação de Bitcoin quando Jed reconheceu o potencial desta moeda digital. Posteriormente, em 2011, a plataforma foi adquirida por Mark Karpelès em troca de seis meses de receitas. Em 2013, a Mt. Gox era considerada a maior bolsa de Bitcoin, uma vez que processava mais de 70% do volume global de transações de Bitcoin. Mas, tal como o seu crescimento foi rápido, também o foi o seu declínio.

A Bitcoin desaparecida: o que aconteceu?

A grande notoriedade da plataforma no panorama das criptomoedas tornou-a um alvo fácil para os hackers. Na verdade, a plataforma Mt. Gox tinha enfrentado problemas de segurança desde o início e, já em 2011, as credenciais dos utilizadores estavam sob ameaça. Em fevereiro de 2014, a Mt. Gox suspendeu repentinamente todas as transações, encerrou o seu site e declarou falência. O motivo? Uma quantia colossal de 850 000 Bitcoins (no valor de cerca de $500 milhões na altura) tinha desaparecido. Verificou-se que a maioria dos Bitcoins roubados já se encontrava em falta há anos devido a falhas nos protocolos de rede. Nos meses que antecederam o roubo, os utilizadores tinham relatado anomalias e problemas com os levantamentos. As consequências foram devastadoras. Não só os utilizadores perderam os seus fundos, como também o mercado de Bitcoin em geral abandonado por 36%desencadeando uma onda de ceticismo, pânico e escrutínio regulamentar. Desde então, tem-se especulado muito sobre o que realmente aconteceu e se a Mt. Gox poderia, de alguma forma, ter tido conhecimento destes ataques de piratas informáticos. Mas poucas provas efectivas surgiram. 

De Tóquio a Moscovo: seguir o rasto das moedas roubadas

A investigação sobre o roubo de Mt. Gox exigiu anos de trabalho meticuloso por parte de analistas de blockchain, autoridades internacionais e investigadores independentes, uma vez que foi inicialmente envolta em mistério. Um dos primeiros a esclarecer o assunto foi WizSec, uma equipa de segurança japonesa, que revelou em 2015 que a maioria das Bitcoins não tinha sido roubada de uma só vez em 2014, mas sim retirada gradualmente desde 2011 devido a vulnerabilidades nos sistemas internos da bolsa. A carteira comprometida era gerida diretamente pela Mt. Gox como uma «hot wallet», e os fundos eram regularmente transferidos para endereços desconhecidos, sem que a empresa se apercebesse. Com o tempo, descobriu-se que alguns dos fundos roubados estavam ligados à Bolsa de valores BTC-e, um site conhecido por albergar atividades ilícitas e gerido principalmente por cidadãos russos. Em 2017, o Departamento de Justiça dos EUA deteve Alexander Vinnik, considerado um dos principais administradores da BTC-e, na Grécia, acusando-o de branquear mais de $4 mil milhões em Bitcoin, grande parte dos quais alegadamente provenientes da Mt. Gox. As autoridades norte-americanas, em colaboração com a Europol e as forças policiais gregas, descreveram a BTC-e como uma plataforma a operar «sem conformidade nem identificação dos clientes» — o cenário perfeito para a lavagem de fundos roubados.

Por dentro do hack da Mt. Gox

Em 2023, outras acusações implicaram Alexey Bilyuchenko e Aleksandr Verner, dois cidadãos russos formalmente acusados de serem os autores do ataque. De acordo com documentos do Departamento de Justiça, os dois obtiveram acesso aos servidores da Mt. Gox e exfiltraram dados. Retiraram mais de 647 000 BTC, que foram posteriormente depositados em contas ligadas a eles, incluindo as geridas através da BTC-e. Bilyuchenko foi também implicado na criação da WEX, uma sucessora da BTC-e, através da qual branqueou mais fundos. De acordo com CoinDeskDe acordo com os novos dados do caso, estes BTC foram distribuídos por milhares de endereços e lentamente reintroduzidos no mercado. A análise forense da cadeia de blocos foi um elemento-chave no rastreio destes movimentos, cruzando carimbos de data e hora, endereços de carteiras e padrões de transação. Isto permitiu aos investigadores reconstruir cadeias de transferências complexas e aparentemente aleatórias. O roubo de Mt. Gox é agora considerado o mais devastador na história da criptomoeda, tanto em termos da soma envolvida como das implicações sistémicas que teve para toda a indústria.

Como é que o ataque dos hackers foi possível?

A queda da Mt. Gox não foi resultado de uma única falha de segurança, mas sim de uma falha sistémica na segurança operacional:

• Compromisso da carteira quente

É provável que os hackers tenham obtido acesso às chaves privadas das «hot wallets» da Mt. Gox, que são carteiras ligadas à Internet destinadas a transações rápidas. Sem uma segurança adequada baseada em assinaturas múltiplas nem protocolos de armazenamento «a frio», assim que estas chaves foram comprometidas, foi como deixar o cofre completamente aberto.

• Contabilidade incompleta

Ironicamente, a Mt. Gox continuou a operar durante anos sem saber que já se encontrava em situação de falência. Tinha creditado aos utilizadores montantes que, na realidade, não existiam. Esta ilusão de solvência deveu-se, em parte, a uma contabilidade interna deficiente.

• Deteção retardada

Quando Mt. Gox se apercebeu da extensão da violação em 2014, já era demasiado tarde. As moedas roubadas já tinham sido lavadas há muito tempo através de inúmeras carteiras, tornando a recuperação quase impossível.

Mt. Gox após a falência: as consequências jurídicas

Depois de declarar falência no Japão, o seu diretor executivo, Mark Karpelès, foi detido e posteriormente condenado por falsificação de registos financeiros. No entanto, nunca foi condenado pelo ciberataque em si. Ao longo dos anos, a Mt. Gox implementou posteriormente um plano de reabilitação para compensar as vítimas. Ao longo do tempo, cerca de 200 000 BTC foram recuperados e mantidos em armazém frigorífico. Os tão esperados reembolsos de credores, que foram retomados em 2023, foram um dos processos de restituição mais lentos, mas monitorizados de perto, na história da criptomoeda. Hoje, na Trakx, quisemos contar esta história porque queremos sublinhar a importância destes acontecimentos, cuja história é essencial para garantir que não se repetem. O colapso da Mt. Gox levou a uma maior atenção à transparência da custódia, à prova de reserva e ao envolvimento dos reguladores, todos aspectos agora considerados essenciais para plataformas de criptografia responsáveis.

As consequências para a Bitcoin

O ataque à Mt. Gox representou um dos momentos mais sombrios da história do Bitcoin, desencadeando uma crise global de confiança em todo o setor das criptomoedas. Quando, em fevereiro de 2014, a bolsa japonesa anunciou a perda de mais de 850 000 BTC, o preço de mercado do Bitcoin caiu de cerca de $828 para menos de $440 entre fevereiro e o final de março, o que representou uma perda superior a 36%. Nos dias 24 e 25 de fevereiro, precisamente no dia em que a Mt. Gox ficou fora de serviço, o Bitcoin desceu cerca de 22-23% num único dia, deslizamento de $581 para $437. Coincidindo com os problemas da Mt. Gox, podemos concluir que o mercado reagiu com pânico, arrastando também para baixo outros activos digitais.

Como o mundo criptográfico mudou

O roubo de Mt. Gox não foi apenas um dos maiores na história das criptomoedas, mas foi também um ponto de viragem crucial para toda a indústria. Foi um acontecimento traumático que pôs em evidência a fragilidade da infraestrutura sobre a qual o ecossistema criptográfico nascente foi construído. A Mt. Gox geria a maior parte do volume global de Bitcoin, mas fazia-o com sistemas de segurança inadequados, falta de auditorias regulares e uma gestão centralizada opaca. Por isso mesmo, o caso tornou-se um modelo a não repetir. Após o colapso da Mt. Gox, a comunidade e os actores institucionais começaram a exigir padrões de segurança mais elevados e maior transparência. Surgiram práticas como armazenamento a frio com multi-assinaturas, auditorias externas e sistemas de prova de reservas (prova de reservas na cadeia), e requisitos regulatórios muito mais rigorosos foram impostos às bolsas que desejam operar globalmente. Além disso, a Mt. Gox demonstrou claramente que a confiança não pode ser cega. Desde então, foi estabelecido o princípio de que todas as plataformas respeitáveis devem ganhar confiança demonstrando concretamente a segurança e a transparência das suas operações. Por último, o impacto do ataque também influenciou a evolução legislativa, levando numerosos governos e organismos reguladores a incluir as bolsas de valores em combate ao branqueamento de capitais (AML) e conheça o seu cliente (KYC), delineando um quadro mais maduro para o futuro das criptomoedas.

Mt. Gox hoje: em que ponto estamos

Mais de uma década após o colapso da Mt. Gox, o caso continua a escrever novos capítulos. Após anos de investigações e batalhas judiciais, o processo de reembolso aos credores entrou finalmente na sua fase operacional. Em outubro de 2024, o administrador da falência, Nobuaki Kobayashi, obteve uma prorrogação oficial da data de término do plano de reembolso para 31 de outubro de 2025, a fim de permitir que os credores ainda em situação de incumprimento concluíssem os procedimentos necessários. Entretanto, quantidades avultadas de BTC — no valor de mais de $900 milhões — foram transferidas de carteiras associadas à bolsa, presumivelmente para preparar novas vagas de pagamentos. Até à data, dezenas de milhares de utilizadores (mais de 22 000) receberam os seus primeiros pagamentos em Bitcoin (BTC) e Bitcoin Cash (BCH), enquanto outros continuam à espera devido a erros bancários, documentação incompleta ou atrasos técnicos. Quase 20 000 utilizadores continuam à espera. Pode dizer-se que estamos a meio do caminho! O sistema de reclamações da Mt. Gox introduziu, em dezembro de 2023, uma funcionalidade denominada «Detalhes do Estado do Reembolso», acessível apenas aos credores através de login, aumentando a transparência quanto ao estado das reclamações. Está atualmente em curso uma tentativa de regresso do antigo CEO Mark Karpelès, com uma nova plataforma EllipX. Ele pretende restaurar a confiança do mercado através de uma abordagem baseada na transparência e na segurança, procurando obter licenças na Europa (FCA). Entretanto, Alexander VinnikVinnik, antigo diretor executivo da BTC-e e figura-chave no branqueamento de fundos roubados, chegou a um acordo com as autoridades americanas. Vinnik admitiu estar envolvido na transferência de cerca de 80 000 BTC roubados de Mt. Gox.

Uma ferida que ainda dói

Embora a Mt. Gox tenha desaparecido há muito tempo, a sua sombra paira sobre o mundo das criptomoedas. O ciberataque levou o sector a adotar um crescimento rápido, introduzindo práticas de segurança reforçadas, maior transparência e uma maior ênfase no alinhamento regulamentar. A maioria das Bitcoins recuperadas foi gradualmente devolvida aos utilizadores e o administrador da Mt. Gox está a finalizar os pagamentos. Mas para muitos, a perda financeira é apenas uma parte dos danos; o custo real foi a erosão da confiança. A pirataria da Mt. Gox tornou-se um excelente exemplo de como as vulnerabilidades das bolsas centralizadas podem comprometer até as infra-estruturas mais críticas, causando danos irreversíveis aos utilizadores e aos mercados. Este incidente, provavelmente um dos golpes/hacks de criptomoedas mais famososA segurança não pode ser negligenciada, especialmente quando estão em jogo activos digitais de elevado valor. É precisamente em resposta a estes desafios que empresas como a Trakx se destacam, adoptando práticas transparentes e infra-estruturas tecnológicas seguras, com o objetivo de proporcionar aos utilizadores um ambiente fiável e seguro para operar no mundo cripto.