Une société de sécurité révèle de nouvelles pistes dans la recherche du Bitcoin Mt Gox disparu

Un cabinet de conseil en sécurité Bitcoin basé à Tokyo a révélé aujourd'hui qu'il enquêtait activement sur la disparition de 850 000 BTC de Mt Gox « au cours des derniers mois ».

Si l'on avait pleinement accès aux documents officiels, dit-il, cela pourrait potentiellement révéler beaucoup plus de choses sur ce qui s'est réellement passé lors de cet échange malheureux.

L'entreprise,Wiz Technologies, a analysé « de manière non officielle et indépendante » des données en utilisant une base de données partiellement complète de toutes les données commerciales historiques de Mt Gox qu'elle a reconstituées à partir de diverses sources publiques et autres sources disponibles.

Le fondateur de Wiz et « directeur du piratage informatique », J. Maurice, a déclaré à CoinDesk que son équipe souhaitait présenter ses conclusions préliminaires au syndic de faillite de Mt Gox, Nobuaki Kobayashi, dans l'espoir de se voir attribuer un rôle officiel dans l'enquête.

Il a dit :

« Nous sommes le seul cabinet de conseil en sécurité exclusivement spécialisé dans le Bitcoin à Tokyo. Nous sommes donc les seuls véritablement qualifiés pour enquêter sur ce type d'affaire. Nous sommes au bon endroit, avec les bonnes personnes et les bonnes compétences. »

Plus d'informations nécessaires pour une analyse complète

Bien que Wiz ait passé des mois à analyser le « téléscripteur des transactions de Mt Gox » dans sa base de données non officielle, il a toujours besoin d'accéder à la base de données officielle complète qui n'est actuellement accessible qu'à l'équipe de Kobayashi et à la police métropolitaine de Tokyo.

Cette base de données comprendrait des informations personnelles identifiables sur les clients et des adresses Bitcoin , permettant à Wiz de réconcilier ses connaissances existantes avec la chaîne de blocs Bitcoin réelle, et probablement de révéler plus d'informations sur les 850 000 BTC manquants qui ont conduit à Mt Gox. arrêt brutalen février.

La base de données de trading non officielle de Wiz a été construite à partir de sources comprenant des données de trading divulguées après la fermeture, des informations sur le nom réel et ID de compte divulguées lors d'un précédent piratage de Gox en 2011, des sites tiers moins connus qui ont enregistré des données de trading, ainsi que d'autres éléments de données divers que l'équipe a glanés à partir de sources via Internet Relay Chat (IRC).

Maurice a ajouté :

« Il y a beaucoup de choses énormes qui vont sortir, et ce n’est que le début. »

Les consultants en sécurité Bitcoin

Maurice s'est fait connaître en mai dernier, lorsqu'il a joué un rôle essentiel dansdéfendre Roger Vercontre la tristement célèbre attaque de piratage « rançon ». L'équipe de Wiz Technologies comprend également l'ingénieur principal Kim Nilsson, qui dirige l'enquête technique dans cette affaire, et l'avocat Daniel Kelman, qui s'occupe des questions juridiques et a étéà l'avant-gardede l'affaire Gox au nom de ses créanciers.

Bien que les détectives de Tokyo disposent de la base de données officielle et aient mené leur propre enquête sur l'affaire, leurs connaissances et leur expérience plus limitées du fonctionnement interne du bitcoin pourraient ralentir leurs progrès, a déclaré Maurice.

Wiz a formulé plusieurs théories sur ce qui s'est passé à Mt Gox et sur la manière dont le plus grand braquage de Bitcoin jamais réalisé a été exécuté, mais toutes ses conclusions restent non confirmées jusqu'à ce qu'il puisse accéder à tous les enregistrements.

Maurice a souligné que Wiz ne facturerait pas de frais aux créanciers de Mt Gox et trouverait des sponsors externes pour Finance toute enquête officielle.

Le retour de Willy et Markus, les robots de trading Gox

Les enregistrements les plus complets de l'historique commercial de Mt Gox ont été obtenus lorsque le pirate informatique japonais « nanashi » (qui signifie « anonyme » en japonais) a publié des données commerciales jusqu'en novembre 2013 sur la page d'accueil du PDG Mark Karpeles.

À partir de ces données, un autre chercheur anonyme a écrit le désormais célèbreRapport WillyCe rapportidentifiel'activité commerciale bizarre de deux comptes Mt Gox spécifiques, surnommés « Markus » et « Willy ».

À partir de la Saint-Valentin 2013, Markus a négocié de manière erratique, à des prix apparemment aberrants, jusqu'en septembre, date à laquelle le compte a été fermé. Sept heures plus tard, le compte « Willy » était créé.

Willy avait un comportement moins accrocheur, mais il était systématique et ressemblait à un robot, ou algorithme de trading, négociant toujours aux prix du marché, en quantités aléatoires et dans des limites définies. Il effectuait des transactions à intervalles réguliers de quelques minutes avant de s'éteindre.

La vérité est déjà là

Maurice a déclaré que les informations sur le vol de Mt Gox révélées par ce rapport sont publiques depuis un certain temps, mais leur nature complexe et technique signifie que peu de personnes ont réellement lu le rapport Willy dans son intégralité ou compris ses véritables implications.

Selon lui, les deux comptes inhabituels ont probablement été créés par une personne impliquée dans la disparition des 850 000 BTC. Le pirate a eu accès aux mécanismes internes de Gox et a pu compromettre sa base de données en créant de nouveaux comptes et en falsifiant des soldes « avec de l'argent qui n'existait T ».

Entre eux, les comptes Markus et Willy auraient « acheté » des centaines de milliers de Bitcoin avant novembre 2013, date à laquelle les données divulguées prennent fin.

Wiz devrait consulter l'intégralité des documents pour déterminer ce qu'il est advenu de ces bitcoins une fois Markus et Willy terminés. Il reste à déterminer s'ils ont été retirés ultérieurement et où ils ont pu aller. La première étape de toute enquête officielle serait de découvrir ces faits fondamentaux.

« Nous pouvons voir toutes les transactions qui ont eu lieu dans le système Mt Gox, mais une fois qu'elles sont parties, nous ne pouvons T voir où elles sont allées », a conclu Maurice.

Image viacosma/Shutterstock