هک MtGox: چگونه بزرگترین صرافی بیت کوین جهان هک شد؟

در روزهای اولیه کریپتوکارنسی، این یک نوآوری انقلابی در نظر گرفته می شد که چشم انداز مالی را برای همیشه تغییر می داد. 

بیت کوین، اولین و شناخته شده ترین ارز دیجیتال، به عنوان یک ارز غیرمتمرکز ایجاد شد که از تقلب و هک مصون می ماند. با این حال، در طول سال‌ها، امنیت ارزهای دیجیتال زیر سوال رفته است و چندین هک و رسوایی‌های معروف سرمایه‌گذاران را در آشفتگی قرار داده است. 

بدنام ترین آنها هک MtGox است.

MtGox که مخفف Magic the Gathering Online Exchange است، در ابتدا به عنوان یک پلتفرم برای تجارت آنلاین کارت های Magic the Gathering ایجاد شد. با این حال، به زودی گسترش یافت و تجارت با بیت کوین را نیز در بر گرفت.

در سال 2014، MtGox به طور ناگهانی سقوط کرد و کاربران آن در حال فروپاشی بودند. به زودی مشخص شد که صرافی هک شده است و تقریباً 850,000 بیت کوین (به ارزش حدود 450 میلیون دلار در آن زمان) از کیف پول آن به سرقت رفته است.

خوب، این سوال در اینجا مطرح می شود که این هک چگونه رخ داده است، نقاط ضعف سیستم چه بوده و چه اتفاقی برای بیت کوین افتاده است؟

بنابراین، بیایید عمیقاً به یکی از غم انگیزترین رویدادهای تاریخ ارزهای دیجیتال، یعنی «هک تبادل MtGox» بپردازیم.

بیایید شروع به باز کردن داستان کنیم!!

ظهور MtGox

در سال 2010، جد مک کالب، برنامه نویس و علاقه مندان اولیه بیت کوین، MtGox را ایجاد کرد که مخفف «Magic: The Gathering Online Exchange» است. این صرافی در ابتدا برای تسهیل تجارت کارت ها برای بازی فانتزی محبوب طراحی شد، اما مک کالب به زودی متوجه شد که بیت کوین پتانسیل بیشتری دارد. 

در مارس 2011، او صرافی را به مارک کارپلز، یک مهندس نرم افزار فرانسوی فروخت که تمرکز خود را به تجارت با بیت کوین تغییر داد. تحت رهبری Karpeles، MtGox به سرعت تبدیل به بازیگر غالب در بازار بیت کوین شد و بیش از 80٪ از کل معاملات بیت کوین را در اوج خود انجام داد. 

این صرافی در توکیو، ژاپن مستقر بود و موفقیت آن به دلیل کارمزدهای پایین معاملاتی و رابط کاربر پسند آن بود. MtGox همچنین نقش کلیدی در رشد اولیه بیت کوین ایفا کرد و به محبوبیت این ارز و جذب سرمایه گذاران جدید کمک کرد.

تا سال 2013، MtGox هر ماه بیش از 100 میلیون دلار تراکنش بیت کوین را پردازش می کرد و تعداد کاربران آن به بیش از یک میلیون رسیده بود. 

اما تنها در چند ماه کوتاه، صرافی با یک هک مخرب مواجه شد که مسیر تاریخ آن و کل صنعت ارزهای دیجیتال را تغییر داد و منجر به سرقت 850,000 بیت کوین و ورشکستگی شرکت شد.

چگونه اتفاق افتاد؟

در سال 2011 بود که هک MtGox آغاز شد و اولین علائم فعالیت مشکوک توسط مشتریان گزارش شد. 

با این حال، تا فوریه 2014، MtGox به طور ناگهانی تمام معاملات را به حالت تعلیق درآورد و ادعا کرد که باگی را کشف کرده است که به هکرها اجازه می دهد قیمت بیت کوین را در پلتفرم خود دستکاری کنند.

در 13 ژوئن 2011، میزان واقعی هک فاش شد و تا آن زمان هکرها توانستند 850,000 بیت کوین به ارزش بیش از 450 میلیون دلار در آن زمان را از صرافی به سرقت ببرند.

تأثیر این هک قابل توجه بود، بعداً MtGox اعلام ورشکستگی کرد و مجبور به تعطیلی شد و کاربران خود را بدون دسترسی به وجوه خود رها کردند. در زمان هک، MtGox تنها 200,000 بیت کوین در اختیار داشت و بقیه به دلیل هک از بین رفتند. 

این منجر به کمبود بیت کوین در صرافی شد و متعاقباً کاهش قیمت بیت کوین از 850 دلار به 450 دلار در عرض چند روز مشاهده شد و بسیاری از سرمایه گذاران را به از دست دادن اعتماد به این صنعت تحریک کرد.

در واکنش به این اتفاق، بسیاری از کاربران در خیابان اعتراض کردند و در مورد امنیت صرافی MTGox تردیدهایی را مطرح کردند.

MtGOX، پول ما کجاست؟

MtGox، آیا شما حلال هستید؟

MtGox، بیت کوین را به خاطر کد بد خود سرزنش نکنید؟

تا به امروز، جزئیات کامل هک هنوز مشخص نیست، اما اعتقاد بر این است که هکرها توانسته اند به "کیف پول داغ" MtGox (کیف پولی که به اینترنت متصل است) دسترسی پیدا کرده و بیت کوین ها را سرقت کنند. 

برخی از کارشناسان همچنین پیشنهاد کرده اند که هک ممکن است یک کار داخلی بوده باشد، زیرا هکر توانسته به راحتی سیستم را هدایت کند و از شناسایی جلوگیری کند.

پس از هک، مقامات تحقیقاتی را در مورد این حادثه آغاز کردند، اما جزئیات دقیق هک و هویت هکرها مشخص نیست. 

بعداً، یک متولی برای رسیدگی به روند ورشکستگی منصوب شد و مدیر عامل شرکت مارک کارپلس در ژاپن با اتهامات جنایی روبرو شد. 

تلاش های متعددی برای بازیابی وجوه سرقت شده انجام شد و بخشی از وجوه به کاربران بازگردانده شد. با این حال، مقدار قابل توجهی از بیت کوین های سرقت شده تا به امروز مفقود شده است.   

جدول زمانی طرح توانبخشی کوه گوکس

چندین نهاد خودتنظیمی نیز در نتیجه این حادثه شکل گرفتند، مانند انجمن تبادل ارز مجازی ژاپن (JVCEA) که در آوریل 2018 تشکیل شد تا یک محیط امن و مطمئن برای صنعت کریپتو فراهم کند.

در 16 آوریل 2014، Mt. Gox در دادگاه ناحیه توکیو درخواست ورشکستگی کرد و متعاقباً در آوریل 2014 به انحلال محکوم شد. ناظر و محقق 

بعداً در 24 نوامبر 2017، برخی از طلبکاران MTGOX دادخواستی را برای شروع دادرسی توانبخشی مدنی علیه MTGOX به دادگاه منطقه توکیو ارائه کردند. 

این برای توضیح دلیل این بود که چرا آنها یک دادخواست غیر ارادی برای شروع دادرسی توانبخشی مدنی در مورد کوه Gox که در مراحل ورشکستگی قرار دارد، ارائه کرده اند.

در 22 ژوئن 2018، دادگاه ناحیه توکیو دستوری را برای شروع رسیدگی به توانبخشی مدنی برای MTGOX صادر کرد. در نتیجه، روند ورشکستگی که قبلاً در جریان بود، متوقف شد. علاوه بر این، یک حکم مدیریتی نیز توسط دادگاه منطقه توکیو صادر شد که متولی توانبخشی مدنی را برای رسیدگی‌های بازتوانی در حال انجام منصوب کرده است. 

در سال 2019، دادگاه منطقه توکیو دستور داد که دارایی های باقی مانده صرافی ورشکسته برای بازپرداخت طلبکاران آن استفاده شود. در نهایت با توجه به تعداد زیاد مطالبات توانبخشی، متولی توانبخشی درخواست تمدید مهلت ارسال را داد تا روش های بازپرداخت و اقدامات مناسب انجام شود.

بعداً در 20 اکتبر 2021، اعلامیه تأییدیه دستور طرح توانبخشی منتشر شد و اطلاعیه ای به طلبکاران توانبخشی در مورد مراحل و میزان چنین بازپرداخت هایی اعلام شد. 

پس از آن، متولی توانبخشی از همه طلبکاران توانبخشی درخواست می کند که اطلاعات حساب بانکی و سایر اطلاعات خود را در سیستم بایگانی آنلاین MtGox ثبت کنند.

با این حال، در 6 اکتبر 2022، متولی توانبخشی عملکردی را برای طلبکاران راه اندازی کرد تا روش بازپرداخت را انتخاب کنند و اطلاعات گیرنده پرداخت را در سامانه ثبت ادعای آنلاین توانبخشی MTGOX ثبت کنند.

همانطور که مهلت ذکر شده در اطلاعیه در 10 ژانویه 2023 (به وقت ژاپن) بود. هر طلبکاری که مایل به دریافت بازپرداخت است باید انتخاب و ثبت نام در سیستم را در این مهلت تکمیل کند. 

با این حال، بعداً این مهلت به 10 مارس 2023 (به وقت ژاپن) تغییر یافت. با در نظر گرفتن شرایط مختلف مانند پیشرفت طلبکاران بازسازی در مورد انتخاب و ثبت نام. 

روند توزیع این دارایی ها بین طلبکاران موسوم به فرآیند احیای مدنی همچنان ادامه دارد و مشخص نیست که توزیع وجوه چه زمانی به پایان می رسد.

با این حال، تعدادی از تاریخ های اصلی اعلام شده برای طرح توانبخشی از 31 ژوئیه 2023 (به وقت ژاپن) تا 30 سپتامبر 2023 بود.

با این حال، فرآیند بازپرداخت بستانکاران پیچیده و زمان بر است، زیرا متولی باید ادعاهای هر طلبکار را تأیید کند و اطمینان حاصل کند که وجوه به طور عادلانه توزیع شده است.

طلبکاران می توانند وضعیت مطالبات خود را در وب سایت MtGox بررسی کنند و پس از اتمام مراحل توزیع به آنها اطلاع داده می شود.

جدا از همه!!!

درس های آموخته شده از هک MtGox

همه اینها در هک اکسچنج MtGox بود که دنیای ارزهای دیجیتال را تکان داد و یکی از بزرگترین هک‌های تاریخ باقی مانده است. درس های آموخته شده از هک بسیار زیاد است و نقش مهمی در شکل دادن به امنیت و تنظیم مبادلات ارزهای دیجیتال داشته است.

از آن زمان، صنعت ارزهای دیجیتال با توسعه اقدامات امنیتی قوی و اجرای مقررات و نظارت سخت‌گیرانه‌تر، رشد و بلوغ کرده است.

پس از این رویداد تاریخی، بسیاری از شرکت‌های رمزنگاری اکنون دارای بیمه‌نامه‌هایی برای محافظت از دارایی‌های مشتریان هستند. این هک یادآور نیاز به اقدامات امنیتی بهتر در صنعت کریپتو و اهمیت احتیاط در انتخاب صرافی برای معامله بود.

اگرچه یک زنگ هشدار سریع برای صنعت و اهمیت امنیت در فضای ارزهای دیجیتال را برجسته می کند، هر صرافی باید اقدامات امنیتی قوی را برای محافظت از سرمایه کاربران خود اعمال کند.

نتیجه

هک MtGox نقطه عطفی برای صنعت ارزهای دیجیتال بود. آسیب پذیری های صرافی های متمرکز را آشکار کرد و نیاز به اقدامات امنیتی بهتر را برجسته کرد. همچنین اعتماد سرمایه گذاران بیت کوین را که معتقد بودند دارایی های دیجیتال آنها امن است، از بین برد.

پیامدهای هک MtGox هنوز هم امروز احساس می شود. این صرافی در سال 2014 اعلام ورشکستگی کرد و از آن زمان تاکنون کاربران آن برای جبران خسارت مبارزه می کنند. این حادثه همچنین تأثیر عمیقی بر صنعت ارزهای دیجیتال به‌عنوان یک کل داشته است که منجر به بررسی دقیق‌تر و تنظیم مقررات مبادلات شده و نیاز به پروتکل‌های امنیتی بهتر را برجسته می‌کند.