Le 28 février dernier, la plateforme d'échange de bitcoins Mt.Gox mettait la clé sous la porte après la découverte d'un trou de plus de 650 000 BTC dans sa comptabilité. Si la plateforme a mis cette différence sur le compte d'attaques extérieures, les autorités japonaises semblent quant à elles privilégier la piste de manipulations internes, liées à deux bots.
Il y a presque un an, le microcosme du bitcoin était secoué par la faillite de la plus grande de ses plateformes d'échange : Mt.Gox. Celle-ci permettait à environ 550 000 personnes d'échanger leurs bitcoins contre des monnaies plus classiques, et certains en profitaient pour y boursicoter, parfois avec de fortes sommes d'argent.
Markus et Willy sont de retour
Selon les dirigeants de Mt.Gox, le français Mark Karpéles en tête, la fermeture de la plateforme, effectuée le 28 février 2014, est uniquement due à des vols, permis grâce à un « bug de malléabilité » présent dans le système de transactions de l'entreprise. Au total, ce sont environ 650 000 BTC qui se seraient ainsi envolés, pour un préjudice équivalant au moment des faits à plus de 365 millions de dollars. Selon le quotidien nippon Yomiuri Shimbun, relayé par nos confrères de Coindesk, les enquêteurs de la police japonaise suivent plutôt une autre piste.
Les deux principaux suspects s'appellent Markus et Willy. Souvenez-vous : il s'agit de deux bots qui officiaient pour le compte de Mt.Gox, dont nous vous avions expliqué le fonctionnement dans cet article. Willy achetait des bitcoins toutes les 5 minutes, et semblait avoir les poches très profondes. Il en a acheté au total plus de 268 000 entre le 27 septembre et le 30 novembre 2013, pour un montant de 111,77 millions de dollars.
Seulement 7 000 BTC auraient été perdus à cause d'attaques extérieures
Son compère, Markus, avait quant à lui un fonctionnement différent. Il achetait des quantités variables de bitcoins, mais toujours pour un même montant en dollars. Par exemple, le 3 mai 2013, il avait passé des ordres pour des lots de 0,02 à 50 BTC en payant environ 15 dollars pour chaque lot. Sur une seule journée, les transactions de Markus pouvaient compter pour plusieurs dizaines de milliers de bitcoins et quelques millions de dollars. Au total, Markus a acheté 335 000 BTC entre mai et novembre 2013 et en a revendu 37 500. Si l'on ajoute ce solde à celui de Willy, ces deux bots sont à la tête d'un capital de 570 000 BTC, qui aurait pu continuer à grossir entre décembre 2013 et février 2014, jusqu'à atteindre environ 650 000 BTC.
Le journal Yomiuri Shimbun, citant une source anonyme proche de l'enquête, explique que les autorités nippones, après avoir longuement étudié les transactions effectuées sur la plateforme, estiment que seuls 7 000 BTC auraient été volés lors d'attaques provenant de l'extérieur. Ces attaques ne représenteraient donc qu'environ 1 % du trou affiché par la plateforme.
L'enquête devrait bientôt toucher à sa fin et les autorités japonaises ne devraient plus tarder à rendre leur verdict. Pendant ce temps, la liquidation de Mt.Gox suit toujours son cours, et selon les documents distribués en novembre dernier par l'avocat chargé de son exécution, cela ne s'annonce pas très bien pour les créanciers de l'entreprise. Mt.Gox dispose de l'équivalent de 1,45 milliard de yens à son actif (10,1 millions d'euros), et doit rembourser 8,73 milliards de yens (60,6 millions d'euros), dont 8,65 milliards pour ses créanciers, en sachant que les sommes indiquées ne tiennent pas compte des 650 000 BTC partis dans la nature, dont la valeur aujourd'hui est d'environ 210 millions d'euros.
