Mt. Gox était une custodial exchange de Tokyo dirigée par Mark Karpelès. Son effondrement mêle vol prolongé de bitcoins, faibles contrôles des portefeuilles et de la comptabilité, retraits gelés et procédure d’insolvabilité puis de réhabilitation de plus de dix ans. C’est un dépositaire centralisé qui a failli, pas le consensus de Bitcoin.
Mt. Gox a commencé comme un domaine que Jed McCaleb destinait au commerce de cartes Magic: The Gathering, avant de devenir une plateforme Bitcoin en 2010. Le programmeur français Mark Karpelès l’a reprise en 2011 et la petite expérience est devenue la principale porte d’entrée du premier marché Bitcoin. La croissance a dépassé le contrôle interne : le client voyait un chiffre sur son compte, tandis qu’une seule société contrôlait les pièces et les clés réelles. [1]
La crise a culminé en février 2014. Mt. Gox a d’abord suspendu les retraits de BTC, puis tous les échanges, avant de demander une réhabilitation civile à Tokyo le 28 février. Selon ses registres, environ 750000 BTC de clients et 100000 BTC de l’entreprise manquaient, soit près de 850000 BTC. Ces chiffres étaient une estimation comptable au moment de l’effondrement, pas une conclusion médico-légale définitive sur un vol unique. [2]
La plateforme a d’abord invoqué la transaction malleability, propriété connue permettant de modifier avant confirmation l’identifiant d’une transaction par ailleurs équivalente. Bitcoin.org a expliqué que le protocole lui-même n’exigeait aucune réparation d’urgence et que le problème touchait surtout les services à la comptabilité interne défaillante. La malleability pouvait tromper un système mal conçu, mais les analyses ultérieures n’étayent pas l’idée qu’elle explique tout le déficit de Mt. Gox. [3]
En mars 2014, en réexaminant un ancien portefeuille utilisé avant juin 2011, l’entreprise a trouvé 199999.99 BTC, arrondis à 200000 BTC. L’estimation des pièces manquantes est donc passée de 850000 BTC à environ 650000 BTC. La découverte de fonds dans un portefeuille que la direction croyait vide prouvait déjà un profond échec d’inventaire, de séparation des systèmes et de capacité à déterminer ses propres réserves. [4]
L’analyse indépendante de WizSec a conclu que l’essentiel du déficit s’était accumulé progressivement après la compromission de portefeuilles en 2011, et non lors d’un épisode unique en février 2014. En 2023, le ministère américain de la Justice a inculpé Alexey Bilyuchenko et Aleksandr Verner pour intrusion dans le serveur de Mt. Gox et blanchiment d’environ 647000 BTC. Une inculpation expose l’allégation du procureur ; elle n’est pas à elle seule un jugement définitif sur chaque pièce perdue. [5]
Après le rejet de la première réhabilitation, la société est entrée en faillite en avril 2014. Le 22 juin 2018, le tribunal de Tokyo a ouvert une réhabilitation civile sous l’administrateur Nobuaki Kobayashi. Le changement comptait pour les créanciers : leurs créances en bitcoin n’étaient plus seulement traitées comme des créances en yens évaluées lors de l’ancienne faillite, et le plan pouvait distribuer une partie des BTC et Bitcoin Cash conservés. [6]
Une large majorité des créanciers votants a approuvé le plan de réhabilitation et le tribunal de district de Tokyo l’a confirmé le 20 octobre 2021 ; il est devenu définitif le 16 novembre 2021. Cela ne promettait pas de rendre à chacun son solde initial de bitcoin à l’unité près. Le montant et la forme dépendent de la créance admise, de l’option choisie, de l’actif disponible, de la vente d’une partie des biens et des règles du plan. [7]
Le 5 juillet 2024, l’administrateur a annoncé les premiers remboursements en BTC et Bitcoin Cash à certains créanciers par des plateformes désignées. Le processus ne s’est pas arrêté là : le site officiel a ensuite reporté au 31 octobre 2026 l’échéance des remboursements de base, forfaitaires anticipés et intermédiaires. Le cas enseigne deux choses distinctes : proof of reserves sans vision complète des engagements ne suffit pas, et un solde sur une custodial exchange n’est pas de la self-custody tant que l’utilisateur ne contrôle pas les clés privées. [8]
Pour une vision complète, lisez aussi Custodial Exchange, Counterparty risk, Proof of reserves, Auto-garde, Private Key, Cold Storage. Cette entrée est également citée par FTX Collapse.
01Une faille du protocole Bitcoin a-t-elle provoqué l’effondrement de Mt. Gox ?+
Non. La transaction malleability était une propriété réelle et connue qui pouvait tromper la comptabilité mal conçue d’un service, mais elle ne permettait pas de dépenser les pièces d’autrui sans signature. Les sources médico-légales et officielles disponibles indiquent une compromission durable des portefeuilles, une séparation insuffisante des clés, des écarts comptables et la découverte tardive du déficit dans une plateforme centralisée.
02Les créanciers ont-ils récupéré les 850000 BTC ?+
Non. Après la découverte d’environ 200000 BTC, le déficit estimé restait proche de 650000 BTC et l’actif disponible ne permet pas de rendre les soldes initiaux un pour un. La réhabilitation distribue les créances admises sous diverses formes selon le plan ; les remboursements ont commencé en 2024 et l’échéance officielle d’une partie du processus a été reportée au 31 octobre 2026.