<< error >> (our Markdown requires valid webpage links, not image links, see manual)

Onderzoek: er kunnen slechts 386 bitcoins via Mt. Gox gestolen zijn

Onderzoekers stellen dat er slechts 386 bitcoins kunnen zijn gestolen via de transaction malleability-kwetsbaarheid in het bitcoin-protocol. Hierdoor zouden de verklaringen van Mt. Gox over het 'verdwijnen' van bitcoins verder in twijfel kunnen worden getrokken.

De onderzoekers Christian Decker en Roger Wattenhofer van de ETH Zürich universiteit in Zwitserland analyseerden alle bitcointransacties vanaf januari 2013, terwijl ook persberichten van Mt. Gox werden bekeken. Daarbij werd gekeken naar eventuele gevallen van double spending, een niet bevestigde transactie, en de gerelateerde transaction malleability-kwetsbaarheid. Deze laatste kwetsbaarheid zou volgens Mt. Gox, dat in de VS en Japan uitstel van betaling heeft aangevraagd, reden zijn geweest voor de verdwijning van 850.000 bitcoins, mogelijk als gevolg van een gerichte aanval.

Volgens de onderzoekers kan het onmogelijk om de door Mt. Gox genoemde aantallen gaan. Zo zou bijna 80 procent van de aanvallen via de transaction malleability-methode niet slagen en komen zij na een analyse uit op 386 bitcoins die na 1 januari 2013 op deze manier zijn buitgemaakt bij de beurs, waardoor de gesloten exchange eens 'zou moeten uitleggen waar de andere circa 849.000 bitcoins zijn gebleven'. Wel wordt de aantekening gemaakt dat de onderzoekers niet hebben gekeken naar mogelijke valse transacties op Mt. Gox voor 1 januari 2013, maar daarnaast melden zij dat er opvallend veel aanvallen hebben plaatsgevonden nadat Mt. Gox persberichten had uitgebracht waarin dergelijke aanvalsmethoden werden beschreven.

Mt. Gox maakte vorige week nog bekend dat het 200.000 bitcoins had teruggevonden in portemonnees die zouden zijn opgeslagen in een oud formaat. Nu 200.000 bitcoins terecht zijn, is het aantal verloren coins van de exchange teruggebracht tot 650.000. De kans dat gedupeerde gebruikers van Mt. Gox echter hun geld terugzien is nihil: eerst zijn preferente schuldeisers aan de beurt.

tweakers.net