Hoe Mt. Gox omviel: AI legt jaren later bloot waar het écht misging

Mt. Gox staat bekend als het eerste grote drama in de geschiedenis van Bitcoin. Tien jaar later blijkt uit een AI-analyse dat de beurs niet alleen door slechte code omviel, maar vooral door simpele beveiligingsfouten die vandaag nog steeds relevant zijn voor crypto-platformen.

AI-analyse legt basisfouten bloot

Voormalig CEO Mark Karpelès voerde de originele Mt. Gox-code uit 2011 door het AI-model Claude. De tool concludeerde dat de beurs “functie­rijk, maar kritiek onveilig” was. Het systeem wees vooral op zwakke plekken in de basisbeveiliging:

• zwakke wachtwoorden voor beheerders
• oude accounts die na de overname actief bleven
• onvoldoende scheiding tussen systemen (zoals blog en exchange)
• ontbrekende documentatie waardoor fouten langer bleven bestaan

De hack van juni 2011 begon met het kapen van een simpel WordPress-account. Via die toegang kon de hacker uiteindelijk 2.000 BTC wegsluizen.

Bron: Mark Karpelès

Niet alleen techniek vooral menselijk falen

AI had de technische risico’s kunnen signaleren, maar het echte probleem zat in de organisatie. Er was geen controle op toegang, geen wachtwoordbeleid en geen heldere overdracht van verantwoordelijkheden na de overname door Karpelès. Dit soort operationele fouten zien we ook vandaag nog bij slecht beveiligde crypto-services.

Mt. Gox drukt nog steeds op de markt

Hoewel de beurs al meer dan tien jaar dicht is, speelt Mt. Gox nog steeds een rol in de markt. De beheerder betaalt nu stap voor stap Bitcoins terug aan schuldeisers. Veel handelaren vreesden extra verkoopdruk, maar tot nu toe blijft het effect beperkt. Er staat nog ongeveer 34.689 BTC klaar om uitgekeerd te worden.

Conclusie

De case van Mt. Gox laat zien dat een crypto-platform niet alleen veilig is door goede code, maar vooral door strakke processen en toegangscontrole. Technologie kan helpen kwetsbaarheden te vinden, maar menselijke fouten blijven het grootste risico. Voor beleggers én crypto-bedrijven is dit nog steeds een belangrijke les.

FAQ

Wat was de oorzaak van de hack bij Mt. Gox?
De hack ontstond door een combinatie van zwakke wachtwoorden, oude beheerdersaccounts die actief bleven en een gebrek aan netwerk­scheiding. Hierdoor kon één gekraakt blogaccount de hele exchange in gevaar brengen.

Had AI de ramp kunnen voorkomen?
AI had bepaalde technische fouten kunnen opsporen, maar de grootste problemen waren organisatorisch. Zonder goed wachtwoord- en toegangsbeheer blijft elk systeem kwetsbaar.

Waarom heeft Mt. Gox nu nog invloed op de markt?
Omdat schuldeisers in delen worden terugbetaald in Bitcoin. Grote uitbetalingen kunnen theoretisch verkoopdruk veroorzaken, al blijkt dat tot nu toe mee te vallen.