Der Fall 1933p: Mysteriöse Bitcoin-Wallet bleibt in Bewegung

Sinkt oder steigt der Kurs von Bitcoin innerhalb von kurzer Zeit dramatisch, sucht die Community schnell nach Gründen. Oft sind es Ankündigungen von Unternehmen oder Regierungen, die neue Entscheidungen getroffen haben und damit die (gefühlte) Sicherheit der Anleger beeinflussen. So auch beim letzten Dump: Zunächst war da die Meldung, dass Goldmann Sachs die Pläne aufgegeben habe, einen Trading Desk einzurichten. Wie sich zugleich herausstellen sollte,  war die Meldung eine Ente. Nichtsdestotrotz gab es einige Anleger, die auf die Meldung offenbar verunsichert reagierten und Verkaufsangebote an den einschlägigen Bitcoin-Börsen bereitstellten.

Die mysteriöse Bitcoin-Wallet 1933p

Doch gab es auch eine andere Meldung, die derzeit vor allem auf Reddit die Runde macht. Es ist die Geschichte einer mysteriösen Wallet, auf der sich einst die stattliche Menge von 111.114,62 BTC befand. Und in die plötzlich wieder Bewegung kam. Einige Indizien sprechen dafür, dass es die Wallet von Dread Pirate Roberts ist, einem Moderatoren und mutmaßlichen Betreiber rund um den DarkNet-Schwarzmarkt Silk Road. Doch ein weiterer Kandidat steht im Verdacht, mit der mysteriösen Wallet in Verbindung zu stehen.

Der aktuelle Stand

Kurz die Fakten: Die Bitcoin-Adresse 1933phfhK3ZgFQNLGSDXvqCn32k2buXY8a (im Folgenden 1933p) enthielt ursprünglich 111.114 Bitcoin. Von ihr gingen bis vor Kurzem und seit 2014 kaum mehr Bewegungen aus, bis Unbekannte begannen, Bitcoin auf die Börsen Bitfinex, Binance und BitMex zu übertragen. Die bisherigen Analysen lassen neben Dread Pirate Roberts und der Silk Road noch einen weiteren mutmaßlichen Verdächtigen zu: Mt.Gox.

Mt.Gox – Schneller als die Bitcoin-Rakete

Die Geschichte von Mt.Gox ist schnell erzählt – und liest sich mit ihrem Auf und Ab wie der Bitcoin-Kurs der letzten beiden Jahre. Im Jahr 2009 begann Mt.Gox als Tauschplatz für Magic Spielkarten (Mt.Gox steht für Magic: The Gathering Online eXchange) und stieg ein Jahr später auf Bitcoin um. Die Mt.Gox-Rakete bewegte sich seit diesem Zeitpunkt rasch Richtung Mond – im August 2013 wurden 60 Prozent des Handelsvolumens von Bitcoin über Mt.Gox abgewickelt. Doch dort crashte sie dann so schnell wie sie gekommen war. Bereits am 28. Februar 2014 meldete Mt.Gox bei einem japanischen Bezirksgericht Insolvenz an.

Was war passiert? Mark Karpelès in Bedrängnis

Mark Marie Robert Karpelès wanderte im Jahr 2009 von Frankreich nach Japan aus und gründete dort das IT-Unternehmen Tibanne Co. in Tokio. Mit IT-Wissen und unternehmerischem Geschick erwarb er dort 2011 den Bitcoin-Handelsplatz Mt.Gox. Drei Jahre später gab es offenbar technische Probleme – Karpelès gab seinen Sitz im Vorstand zurück, nachdem die Börse im Februar 2014 sämtliche Auszahlungen eingestellt hatte – 850.000 Bitcoin waren verschwunden. Einige Zeit später revidierte Karpelès seine Aussage – plötzlich waren es „nur“ noch 650.000 Bitcoin, die fehlten. Schließlich wurde Karpelès festgenommen – von den Bitcoin fehlte jede Spur.

Und plötzlich war das Geld weg

Viele Nutzer waren verprellt – das Geld war weg. Es gab erhebliche Zweifel daran, dass es sich tatsächlich nur um schlechte Sicherheitsmaßnahmen handelte, die das Fehlen einer so großen Menge an Bitcoin rechtfertigte. Oft zitierte (und selten bestätigte) Insider berichteten von erheblichen Sicherheitslücken und schlechter Organisation innerhalb des Unternehmens. Selbst die US-amerikanische Homeland Security habe demnach gegen Mt.Gox ermittelt – hier waren es fehlende Lizenzen, die die Behörden dem Unternehmen ankreideten. Dennoch: Die internen Probleme waren um einiges gravierender. So stellte sich letztlich heraus, dass der Hack bereits seit zwei Jahren vonstatten ging, bis sich Mt.Gox endlich dazu entschloss, Insolvenz anzumelden. Dabei waren die Funds bereits seit langer Zeit auf externe Wallets übertragen worden. Angeblich waren die Private Keys auf einer Datei mit dem Namen „wallet.dat“ gelagert. Sie zu stehlen war – ob für Hacker oder Insider – ein Leichtes. Plötzlich waren die Bitcoin weg:

Dieses Video ansehen auf YouTube.

Im März 2014 – also kurz nachdem die Börse alle Zahlungen eingestellt hatte – gab das Unternehmen dann bekannt, dass man noch 200.000 Bitcoin in „alten Wallets“ gefunden hatte. Diese wurden vorerst zurückgehalten, über den Verbleib ist offenbar nichts weiter bekannt.