211service.com
Die beunruhigenden Löcher in MtGoxs Bericht über den Verlust von 600 Millionen Dollar an Bitcoins
Am 10. Februar gab eine Bitcoin-Börse namens MtGox bekannt, rund 850.000 Bitcoins verloren zu haben, von denen 750.000 ihren Kunden gehörten. Zu dieser Zeit wurden Bitcoins mit 827 US-Dollar pro Stück gehandelt, was einem Verlustwert von 620 Millionen US-Dollar entspricht.
Das ist ein erheblicher Mangel für alle Standards. Aber MtGox hatte eine Erklärung. In einer Pressemitteilung an diesem Tag gab sie bekannt, Opfer eines Betrugs geworden zu sein, bei dem die Bitcoins von Hackern gestohlen worden waren.
Der Betrug, so das Unternehmen, sei das Ergebnis eines Problems, das als Transaktionsformbarkeitsfehler bekannt ist. Dies ermöglicht es böswilligen Benutzern, Bitcoins auf ihre Konten zu übertragen, während MtGox denkt, die Übertragung sei fehlgeschlagen. Folglich wiederholte MtGox diese Transaktionen, sodass der Gesamtbetrag zweimal überwiesen wurde.
Heute bezweifeln Christian Decker und Roger Wattenhofer von der Eidgenössischen Technischen Hochschule Zürich diese Version der Ereignisse. Diese Jungs überwachen Bitcoin-Transaktionen seit Januar 2013 auf eine Weise, die es ihnen ermöglicht, Formability-Bug-Transaktionen zu erkennen. Und sie sagen, dass die Gesamtzahl der betrügerischen Überweisungen in dieser Zeit um mehrere Größenordnungen geringer ist als von MtGox behauptet.
Decker und Wattenhofer begannen im Januar 2013 mit der Überwachung des Bitcoin-Netzwerks. Sie zeichneten alle Transaktionen auf, auch die, die blockiert wurden, indem sie sich mit rund 1000 Knoten im Bitcoin-Netzwerk verbunden haben. Das sind etwa 20 Prozent der Gesamtsumme.
Wenn eine Transaktion durchgeführt wird, verbreiten sich die Details über das Netzwerk und teilen anderen Knoten mit, wer jetzt die Bitcoins besitzt. Wenn die Transaktion fehlschlägt, verbreitet sich auch die Nachricht, sodass die Aufzeichnungen aller aktualisiert werden können.
Der Veränderbarkeitsfehler ermöglicht es einem böswilligen Benutzer, diese Details heimlich zu ändern, sodass der ursprüngliche Absender denkt, dass die Transaktion blockiert wurde, während alle anderen der Meinung sind, dass sie erfolgreich war. Decker und Wattenhofer konnten jedoch feststellen, wann dies geschah, indem sie nach Fällen suchten, in denen sich die gleichen Transaktionen in den relevanten Details unterschieden.
Im Laufe des Jahres, in dem sie ihre Daten gesammelt haben, haben Decker und Wattenhofer insgesamt 302.000 Bitcoins beobachtet, die an Formbarkeitsangriffen beteiligt sind. Die überwiegende Mehrheit davon ereignete sich jedoch nach der Pressemitteilung von MtGox vom 10. Februar und scheint Nachahmerangriffe zu sein, die durch die Nachricht ausgelöst wurden, dass sie erfolgreich sein könnten. An diesen kann MtGox vermutlich nicht beteiligt gewesen sein, weil es seine Kunden bis dahin daran gehindert hatte, auf ihre Konten zuzugreifen.
Die Zahlen, an denen MtGox zuvor beteiligt war, waren weitaus geringer. Nur 1.811 Bitcoins wurden angegriffen, bevor MtGox die Benutzer daran hinderte, Bitcoins abzuheben, sagen Decker und Wattenhofer.
Darüber hinaus waren rund 75 Prozent dieser Angriffe wirkungslos. Daher hätten kaum 386 Bitcoins durch Formbarkeitsangriffe von MtGox oder anderen Unternehmen gestohlen werden können, schlussfolgern sie. Das sind drei Größenordnungen weniger als die Zahl, die MtGox behauptet.
Das ist eine interessante Studie, die eine klaffende Lücke in MtGoxs Bericht über die Ereignisse hinterlässt. Auch wenn alle diese Angriffe gegen MtGox gerichtet waren, muss MtGox den Verbleib von 849.600 Bitcoins erklären, sagen Decker und Wattenhofer.
Eine kuriose Folge dieser Geschichte ist, dass MtGox vor einigen Wochen bekannt gab, 200.000 Bitcoins auf einer alten Festplatte gefunden zu haben. Diese waren zumindest nicht gestohlen worden. Der Verbleib der anderen ist noch unbekannt
Dies ist ein spektakulärer Zusammenbruch. Im Jahr 2013 wickelte MtGox 70 Prozent aller Bitcoin-Transaktionen ab. Heute hat sie den Handel eingestellt, ihre Börse geschlossen und Insolvenzschutz beantragt.
Wir haben MtGox per E-Mail um einen Kommentar gebeten, aber noch nichts gehört. Es ist klar, dass in dieser Geschichte noch mehr steckt.
Ref: http://arxiv.org/abs/1403.6676 : Bitcoin-Transaktionsformbarkeit und MtGox