Topic: Rastreando las Gox coins (Read 6047 times)

He seguido rastreando, después de que MK demostrara tener 424,242k monedas, estas fueron a parar a la dirección conocida de gox 1LNW, pero esa cantidad ha ido entrando y saliendo de esa dirección muchas veces, el mismo día que se ingresó, unos minutos después ya había salido de 1LNW para hacer el pago de unos cuantos cientos de monedas y volver finalmente a 1LNW.

Uno de las direcciones que recibió 400 monedas procedentes de los 400k es https://bitcointalksearch.org/user/leandro-cesar-10275

Aquí la transacción https://blockchain.info/es/address/1CQBexMvyFt8z9nQMkdh2Ch7GqTJojp9Qd

Si conseguimos hablar con este tío y confirma que hizo una retirada de gox de 400, entonces podemos confirmar que la hotwallet era de mas de 400k monedas.

Cuando se produce la operación donde se dividen los 400k por la mitad de la mitad, está descartado el robo, porque las monedas terminan entrando pocos días después en 1LNW.

Hay que seguir buscando...
 

Hombre, si ha llegado a levantarles a Gox 400KBTC no va a ser tan ESTUPIDO de:

dejarse rastrear
Trasferrir los fondos al que se los ha robado (si fuera mi caso te garantizaría que tendría monitorizados esos wallets)
Solo falta que además se identifique con la factura del banco  :

pero bueno el listón de la máxima estupidez, MK lo ha puesto MUY pero que MUY alto.

Lo que está claro es que si te pillan con la pistola aún humeante... posibilidades puede haber mil, pero alguna explicación CONVINCENTE vas a tener que dar... después ya se verá.

Si analizamos que pasó antes de la transacción de los 430k vemos que provenían de una hotwallet oficial de gox con hasta 5M ingresados;

https://blockchain.info/es/address/1LNWw6yCxkUmkhArb2Nf2MPw6vG7u5WG7q

Esta es la transacción en concreto;

https://blockchain.info/es/address/1Cj5kAeGK5CQSubY1Bk6HbGdweq15eJtH9

Lo que no cuadra en esta teoria es que luego esas mismas monedas acaban un año después en la misma direccion de gox, la 1LNW;

https://blockchain.info/address/1BWxHjJMmfxfu3w9ESDx91zZHKTo7CFQp1

https://blockchain.info/address/1Cz3BkgQ9NJGq5gvPLs5YrmYn6CY2DoxZN

Otra teoría es que el ladrón las puede haber vendido y los compradores las terminan ingresando otra vez en gox.

Primero que alguien tire de la manta, que devuelvan la tela y si eso, después, pues ya lo vamos viendo...

Si todo eso de reddit es cierto igual si que se merecen que les peguen un tiro...

El anónimo de reddit decía que two-bit idiot "is in the know and has been for years, he is one of us". Si damos su información por válida estaría ahí two-bit idiot, cuyo nombre real es Ryan Selkis. Si, además, tenemos en cuenta que Selkis exigía la dimisión de Jon Matonis y Peter Vessenes de la Bitcoin Foundation, parece que apuntaba a estos dos como parte del grupo que habría dado cobertura a esa ayuda a MtGox. Es de suponer que al menos Charlie Shrem sería también parte del grupo.

En cualquier caso, aunque puede ser criticable que apoyaran a Karpeles, y más ahora que sabemos cómo ha acabado todo, también hay que entender la lógica de su decisión en aquel momento: la casa de cambio más grande del mundo Bitcoin necesitaba un rescate financiero para no perder gran parte del dinero de sus clientes y se creían capaces de organizar ese rescate. Se equivocaron, pero en aquel momento salvar a MtGox podía parecer viable, e incluso deseable para el prestigio de Bitcoin.

A quien nos referimos? No dejarían de ser complices del engaño aun retirándole su apoyo.

hay un dato que no me cuadra, esa transacción de 400K se desgrana en parte similares al 50% en diciembre, 6 meses después del "teórico robo" además el patrón que sigue es el que hemos visto en los últimos días, parece mas que tuvo que tirar de cold wallet al desconfiar la gente y sacar sus monedas de los exchanges.

También puede ser que el hipotético atacante hiciera este movimiento para mover las monedas en cantidades menores a un mixer, pero es demasiada casualidad que sigan el mismo proceso, pudiendo dividir solo una parte o hacer particiones de 8 en 8, o cualquier otro número, realmente a mi juicio usar divisiones de 2 en dos no tiene demasiado sentido, ya que es el método que más tiempo requiere por lo que me resulta raro.

¿Podría ser que esa transacción fuera el famoso robo que sufrió MtGox en 2011? En su momento, MtGox solo reconoció un robo de dos mil y pico bitcoins, si no me falla la memoria, pero en la información publicada aquel año ya se hablaba de la posibilidad de que hubiera 400.000 bitcoins desaparecidos (por ejemplo, en este artículo de DailyTech: http://www.dailytech.com/Inside+the+MegaHack+of+Bitcoin+the+Full+Story/article21942.htm y en este otro de The Guardian: http://www.theguardian.com/technology/2011/jun/22/lulzsec-rogue-suspected-of-bitcoin-hack, ambos de junio de 2011).

La posibilidad de que aquel robo hubiera sido mucho mayor de lo reconocido, y de hecho de más de 400.000 bitcoins, ha sido confirmada por un post anónimo reciente en reddit: http://www.reddit.com/r/Bitcoin/comments/1zx90e/twobit_idiot_news_early_release/. Atando cabos, no me parece descabellado pensar que esa transacción de 429.935 btc corresponda en realidad al robo sufrido por MtGox.

El mensaje anónimo de reddit parece creíble y da una explicación que sería bastante plausible de lo que ha pasado en MtGox en estos últimos años. Básicamente, el robo de una gran parte de sus bitcoins habría puesto ya en 2011 a Gox en una situación no deseada de "reserva fraccionaria", algo que con la perspectiva que da el tiempo puede parecer fácil de criticar, pero pensemos qué habríamos hecho cualquiera de nosotros en su situación. En aquel momento el problema no parecía insalvable y, siempre según el mensaje de reddit, con ayuda de varios nombres importantes ligados a la Bitcoin Foundation, Mark Karpeles habría ido consiguiendo recuperar parte de esas monedas. Pero la subida del precio de Bitcoin en 2013 acabó haciendo inalcanzable el objetivo de volver a los números negros. Es muy probable que la desesperación llevara a Mark Karpeles a intentar movimientos especulativos para salir del agujero, movimientos que seguramente tuvieron el efecto contrario y le hicieron perder más monedas. A partir de ahí, como comenta el anónimo de reddit, los que habían confiado en él le habrían retirado el apoyo y le habrían pedido que asumiera pérdidas y un plan de compensaciones proporcionales para los afectados. Pero Karpeles siguió huyendo hacia adelante.

Esta teoría de los hechos explicaría también la gestión del problema de la maleabilidad en los estertores de Gox. Los robos por maleabilidad tienen que haber sido bastante limitados y parecen haberse utilizado como excusa para ganar tiempo. Mi impresión es que ahí Karpeles intentó una última jugada a la desesperada: al presentar el problema como más grave de lo que era y, sobre todo, al culpar al protocolo Bitcoin, probablemente esperaba lograr que se propagara la idea de que había un fallo en Bitcoin, un defecto del mismísimo protocolo. Eso podía provocar el pánico tanto en Gox como en otros exchanges en los que Karpeles seguramente también operaba. Esa era su última tabla de salvación: intentar hundir el precio del bitcoin. De haberlo logrado, Mark Karpeles habría salvado su juguete MtGox, que habría vuelto a abrir con normalidad. Pero como suele pasar, Bitcoin resultó ser enormemente resistente a los rumores y malas noticias. El precio cayó solo un poco, Karpeles no pudo hacerse con las monedas baratas con las que soñaba y sus reservas reales no eran suficientes para contener el alud de extracciones de bitcoins que se avecinaba: MtGox estaba muerto.

En definitiva, creo que el robo de 2011 es la clave para entender por qué MtGox se quedó sin reservas suficientes y es algo que se debería tener presente al intentar rastrear esas transacciones antiguas.

Por lo visto hay mas movimientos de btc extraños

http://www.reddit.com/r/Bitcoin/comments/20h0s5/someone_is_stashing_coins_coming_from_the_180k/


y por lo que dicen, estos movimientos siguen replicándose en la api de mtgox. Y me uno a las mismas dudas que tienen en ese hilo, como es posible que puedan ser btc robados y aparezcan en la api? acaso tambien han hackeado la api o simplemente es MK al que se la suda que se vea como se mueven btc.

En Marzo de 2011 MtGox fue vendida a MK, el tío se abrió una cuenta bajo el pseudónimo de MagicalTux y aparece en las bases de datos filtradas en 2011 con el numero de usuario 634, http://mark-karpeles.com/documents/mtgox_accounts.csv

Siguiendo su numero de usuario comprobando los movimientos que ha hecho con la base de datos filtrada de 2014 resulta que al hacer el calculo de los resultados de las operaciones de todos los usuarios no aparece como que haya ganado ni 1 solo BTC de hecho los ha perdido tradeando, concrétamente ha perdido 220k y esto lo coloca como la cuenta con mas perdidas después de la hotwallet de gox entre todos los usuarios.

http://mark-karpeles.com/m.php?page=worst_traders

Estas son las operaciones que hizo MK tradenado en su propio exchange que le llevaron a perder 220k;

http://mark-karpeles.com/m.php?page=trades&user_id=634

Hay que profundizar aquí, porque puede estar el la clave del asunto, por favor seguir investigando por vuestra cuenta.

Pero estos movimientos no son de una cuenta de gox, son de la cuenta de un cliente de gox que aparece en la base de datos.

No se ve una retirada que provenga de cuentas de gox durante el bloqueo, no se a donde lleva seguir esos movimientos   ¿Que queréis decir?

Si miráis la cuenta de cualquier cliente tendrá movimientos después del bloqueo y si lo divide en cuentas de 5k seguramente sera porque esta poniendo las monedas en coldwallets visto el panorama, las cuentas de gox con 5k o 50k ya fueron unificadas y subdivididas en cuentas de 10BTC, no veo la relación, igual me he perdido algo.

misteriosamente ese movimiento va acabando en cuentas con 5000btc cada una, igual que movimientos anteriores.

no es por ser conspiranoico pero, casualidad? no lo creo

https://i.imgur.com/iwZHSSV.jpg

http://www.reddit.com/r/Bitcoin/comments/2004fg/111k_coins_just_moved_any_information_on_this/


Atentos!

Ojo con el TibanneBackOffice.exe , aunque dudo que nadie por aquí ejecute algo así en una maquina con cartera.

https://www.reddit.com/r/Bitcoin/comments/200k30/the_tibannebackofficeexe_executable_is_wallet/

gracias por el agudo e ingenioso manejo de la ironia. una clase magistral. Humor inteligente. En fin.. genialidad en estado puro

Según sus balances el descuadre está en 450.000 btc, no? Teniendo en cuenta el balance que dicen tener abajo restando las retiradas de los ingresos y viendo el saldo arriba que se esperaban tener a mi me sale eso

Seguro que los que les faltan los han recomprado a la gente este mes de febrero por 100$, invirtiendo poco fiat

Total BTC Deposits: 19,065,241.307202
Total BTC Withdrawl: 18,563,466.149383
————————————
BTC Difference: 501,775.157819



Como poco M.K. miente almenos en las cantidades.

http://www.reddit.com/r/Bitcoin/comments/1zz21j/mtgox_2014_hack_database_revealed_live_from_mark/

Balance SUM for ALL USERS by currency.
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
Currency: AUD     Balance:     924,124.65121
Currency: BTC     Balance:     951,116.21905382  <-- That fat fuck has been lying!!
Currency: CAD     Balance:     320,184.36558
Currency: CHF     Balance:      99,487.07308
Currency: CNY     Balance:     297,775.78994
Currency: DKK     Balance:     112,264.56207
Currency: EUR     Balance:   5,634,625.59531
Currency: GBP     Balance:     921,892.96793
Currency: HKD     Balance:     740,519.14894
Currency: JPY     Balance: 384,885,150.13700
Currency: NOK     Balance:      91,346.00305
Currency: NZD     Balance:      58,224.95320
Currency: PLN     Balance:   1,645,194.67364
Currency: RUB     Balance:     551,162.54477
Currency: SEK     Balance:      15,335.84383
Currency: SGD     Balance:      43,193.59706
Currency: THB     Balance:     666,464.33497
Currency: USD     Balance:  30,611,805.67481
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]

Total BTC Deposits:  19,065,241.307202 
Total BTC Withdrawl: 18,563,466.149383
------------------------------------
BTC Difference:         501,775.157819