تحقيق من ريفرس ديث. في ذروتها، كانت ماونت غوكس تتعامل مع الغالبية الساحقة من معاملات البيتكوين العالمية، ويظل انهيارها في أوائل عام 2014 أكبر فشل لمنصة في تاريخ هذه الفئة من الأصول. وعندما أوقفت المنصة التي تتخذ من طوكيو مقرًا لها عمليات السحب وتقدمت بطلب الحماية من الإفلاس، كشفت عن خسارة ما يقارب 850,000 بيتكوين تعود للعملاء وللشركة، وهو مبلغ كان يساوي نحو 450 مليون دولار أمريكي في ذلك الوقت وأضعاف ذلك اليوم. والقصة ليست قصة سرقة فحسب، بل قصة سنوات من سوء الإدارة سمحت بنزيف بطيء بأن يمر دون اكتشاف.
بدأت ماونت غوكس حياتها في عام 2010 كمنصة لتبادل بطاقات اللعب قبل أن يُعاد توظيفها للبيتكوين ويستحوذ عليها المطور الفرنسي مارك كاربيليس. وفي غضون عامين كانت تعالج، وفقًا لتقديرات مختلفة، أكثر من نصف إجمالي تداول البيتكوين في العالم بكثير. وقد ركّزت هذه الهيمنة مخاطر حفظ هائلة في منصة افتقرت، كما اتفق المحققون والمعلقون لاحقًا، إلى الانضباط الهندسي وضوابط الأمان والدقة المحاسبية المناسبة لحجمها.
نزيف بدأ قبل سنوات
على الرغم من أن الفشل العلني جاء في عام 2014، فإن إعادة البناء الجنائية تشير إلى أن الخسائر تراكمت على مدى فترة أطول بكثير. وخلص باحثو الأمن وشركة ويزسيك، التي حللت سلسلة الكتل على نطاق واسع، إلى أن البيتكوين كانت تتسرب من محافظ ماونت غوكس منذ عام 2011 تقريبًا. وبدلًا من اختراق كارثي واحد، تشير الأدلة إلى استخراج مستمر قام فيه مهاجم، بعد حصوله على بيانات اعتماد محفظة المنصة، بسحب العملات تدريجيًا بينما فشلت محاسبة الشركة المعيبة في تسجيل العجز.
وقد فاقمت الأنظمة الداخلية لماونت غوكس الخطر. فقد اعتمدت المنصة على برمجيات مخصصة سيئة الاختبار، وافتقرت إلى التحكم في الإصدارات وممارسات الاختبار المعيارية في البنية التحتية المالية، وخلطت أموال العملاء بأموال الشركة. ولم تكن محاسبتها توفّق بشكل موثوق بين الحيازات على السلسلة والتزامات العملاء، بحيث يمكن أن يتعايش رصيد محفظة يتناقص بهدوء مع دفاتر لا تزال تُظهر العملاء كممولين بالكامل.
الانهيار
في فبراير 2014 علّقت ماونت غوكس عمليات السحب، مستشهدة بمشكلة فنية عزتها إلى قابلية تعديل المعاملات، وهي خاصية غريبة في كيفية إعادة تحديد هوية معاملات البيتكوين. وأشارت المنصة إلى أن هذا الخلل كان يُستغل لتزييف عمليات سحب فاشلة والمطالبة بمدفوعات مكررة. ووجد بحث مستقل لاحقًا أن قابلية تعديل المعاملات لا يمكن أن تفسر سوى جزء ضئيل من العملات المفقودة، مما قوّض التفسير المقدم في ذلك الوقت. وبعد أيام، تعطلت المنصة، ووضعت وثيقة داخلية مسربة الخسارة عند نحو 850,000 بيتكوين.
أعلنت الشركة لاحقًا أنها عثرت على نحو 200,000 من البيتكوين المفقودة في محفظة بتنسيق قديم تم تجاهلها، مما قلّص صافي العجز إلى نحو 650,000 عملة. وعلى الرغم من أهميته، لم يفعل هذا الاسترداد الكثير لتهدئة الأسئلة حول كيف يمكن لعملية بهذه الأهمية أن تفقد أثر مئات الآلاف من البيتكوين على مدى عدة سنوات.
التحقيق وما تلاه
انهار تفسير قابلية التعديل تحت تحليل سلسلة الكتل؛ فالعملات لم تُزيّف خارجًا من الباب، بل أُخرجت منه بهدوء.
تكشّفت التداعيات عبر ولايات قضائية متعددة:
- اعتُقل مارك كاربيليس في اليابان وحوكم؛ وأُدين في نهاية المطاف بتزوير سجلات تتعلق بحيازات الشركة لكنه بُرّئ من الاختلاس، وتجنب السجن الفوري.
- حددت السلطات اليابانية، بالعمل مع محققين دوليين، لاحقًا مشتبهًا بهم مرتبطين بغسل عملات ماونت غوكس عبر منصات أخرى، بما في ذلك اتهامات في الولايات المتحدة تربط العائدات بمشغّلي منصة غير مشروعة منفصلة.
- حلّت عملية إعادة تأهيل مدنية طويلة الأمد محل الإفلاس الأصلي، مما سمح بسداد الدائنين بالبيتكوين والبيتكوين كاش بدلًا من التقييم المنخفض لعام 2014.
- ولأن سعر البيتكوين ارتفع بشكل كبير بعد عام 2014، أصبحت العملات المستردة تساوي أكثر بكثير من المطالبات الأصلية المقومة بالعملة الورقية، مما خلق وضعًا غير معتاد احتفظت فيه التركة بقيمة أكبر من الدين الاسمي.
بدأت عمليات السداد للدائنين بعد أكثر من عقد من الانهيار، وهو تأخير استثنائي مدفوع بتعقيد تحديد المطالبين وتقييم المطالبات وتوزيع الأصول المستردة عبر الحدود. وبالنسبة للعديد من نحو 24,000 دائن، امتد الانتظار طوال فترة نضج صناعة العملات المشفرة بأكملها.
ما أثبتته القضية
ماونت غوكس هي الحكاية التحذيرية التأسيسية لحفظ العملات المشفرة. فقد أظهرت أن منصة يمكن أن تهيمن على سوق بينما تكون غير مجهزة هيكليًا لحماية الأصول التي تحتفظ بها، وأن خسارة بطيئة غير مكتشفة يمكن أن تكون أكثر خطورة من اختراق واحد درامي على وجه التحديد لأنه لا شيء يفرض المحاسبة حتى يفوت الأوان. وقد عجّلت القضية باعتماد الصناعة لفصل التخزين البارد، والتدقيق الأمني المستقل، وفي نهاية المطاف ممارسات إثبات الاحتياطيات، رغم أن حالات الفشل اللاحقة أظهرت مدى التفاوت في تعلّم تلك الدروس. وتلاحظ ريفرس ديث أن الفشل المركزي في ماونت غوكس لم يكن استغلالًا ذكيًا بل غياب التسوية الأساسية: مؤسسة تحتفظ بمليارات من قيمة العملاء لم تتحقق قط بشكل موثوق مما إذا كانت العملات التي تدّعي الاحتفاظ بها لا تزال موجودة.