85만 BTC의 허상: 가득 찬 원장, 텅 빈 지갑, 그리고 10년의 기다림

1. 카드 시장 도메인이 비트코인 최대 거래소가 되다

제드 맥케이렙은 2007년 매직: 더 개더링 카드 거래용으로 mtgox.com을 등록했습니다. 2010년 말 그는 유휴 도메인을 비트코인 거래소로 전환했습니다. 남는 웹 주소가 우연히 은행이 되었습니다.^[1]

맥케이렙은 2011년 마르크 카르페레스에게 거래소를 매각했습니다. 2013년 비트코인이 13달러에서 1,200달러 이상으로 폭등하며 마운트곡스는 최대 시장이 되었습니다. Wired가 인용한 유출된 사업 계획서에 따르면 카르페레스가 88%, 맥케이렙이 12%를 보유했습니다.^[1]

2011년 6월 침해로 표시 가격이 30분 만에 $17.50에서 $0.01로 폭락하고 사용자 데이터가 노출되었습니다. 마운트곡스는 수습했으나 공개된 준비금 증명 대신 평판 자체가 실질적 담보가 되었습니다.^[1][9]

2013년 말 미 당국은 계좌에서 500만 달러를 압류했고 코인랩은 7,500만 달러 소송을 냈으며, 출금 지연으로 거래소 순위는 3위로 떨어졌습니다. 어떤 경고도 DB 속 코인이 지갑에 있는지 증명하지 못했습니다.^[1]

2. 대시보드가 감춘 다년간의 자금 유출

붕괴 후 WizSec 연구진은 식별한 200만 개 이상의 주소를 클러스터링해 유출된 내부 기록과 대조했습니다. 이 재구성은 인식을 뒤집었습니다. 2014년 2월 단일 해킹이 아닌 수년간의 유출이었습니다.^[3]

"사라진 비트코인의 대부분 또는 전부는 2011년 말부터 시간이 지남에 따라 마운트곡스 핫월렛에서 직접 도난당했습니다."^[3]

— 킴 닐슨(WizSec), 'The Missing MtGox Bitcoins'

WizSec에 따르면 복제된 개인키가 2011년 9월부터 지갑을 고갈시켰습니다. 연구진은 거래소가 수년간 기술적 지급불능이었고 2013년에는 쓸 비트코인이 거의 바닥났다고 보았습니다. DB는 지갑에 없는 잔고를 계속 표시했습니다.^[3][11]

2014년 2월 마운트곡스는 출금을 중단하고 그 원인을 “비트코인 시스템의 버그 악용” 탓으로 돌렸습니다. 2011년 말부터 유출이 시작되었다는 WizSec의 이후 재구성은 그 설명이 주원인이라는 점과 일치하지 않았습니다. 출금 동결은 이미 수년간 벌어져 있던 격차를 드러냈을 뿐입니다.^[10][3]

3. 2월의 28일

2014년 2월 28일 MTGOX 주식회사는 도쿄 지법에 민사재생을 신청하며 고객 75만 BTC(750,000 BTC)와 회사 10만 BTC(100,000 BTC)의 소실을 알렸습니다. 당시 Wired 추산 4억 6,000만 달러($460 million) 상당의 850,000 BTC 부족 선언은 하룻밤의 절도를 뜻하지 않았습니다.^[2][1][10]

"우리 시스템에 약점이 있었고, 비트코인이 사라졌습니다. 많은 분들께 폐와 불편을 끼쳐 드렸으며, 일어난 일에 대해 깊이 사과드립니다."^[1]

— 마르크 카르페레스, 2014년 2월 28일 도쿄 기자회견 (Wired 인용)

신청 7일 뒤인 3월 7일 회사는 구형 지갑에서 199,999.99 BTC를 발견했습니다. 3월 20일 발표로 실종 추산은 약 65만 BTC(650,000 BTC)로 수정되었습니다. WizSec은 이 코인이 핫월렛에 통합되지 않은 과거 자산이라고 분석했습니다.^[2][3]

이 회수는 사실이었고 관리 실패를 적나라하게 드러냈습니다. 거래소가 수년간 200,000 BTC를 잊고 있었던 것입니다. 3월의 발견은 돌발적 해킹 프레임을 지우고, 내부 원장이 지갑 실태와 동떨어져 있었다는 더 깊은 결함을 드러냈습니다.^[2][3]

4. 기소된 자들과 유죄 판결을 받은 자들

카르페레스 재판은 엇갈렸습니다. 11개월 구금 끝에 그는 2019년 전자기록 조작 혐의로 징역 2년 6개월에 집행유예 4년을 선고받았습니다. 횡령은 무죄였습니다. 2020년 도쿄 고등법원은 두 판단을 모두 유지했습니다.^[6]

2023년 미 검찰은 알렉세이 빌류첸코와 알렉산드르 베르네르가 2011년 9월 지갑에 침입해 2014년 5월까지 약 647,000 BTC를 탈취했다고 기소했습니다. 발표는 이것이 혐의일 뿐 피고인은 무죄로 추정된다고 명시했습니다.^[4]

검찰은 또한 빌류첸코가 알렉산더 빈니크와 BTC-e를 운영했다고 주장했습니다. 빈니크는 2024년 BTC-e 운영과 관련된 자금세탁 공모 1개 혐의에 유죄를 인정했습니다. FinCEN은 자금세탁 방지 미흡으로 그와 BTC-e에 별도 민사상 과징금을 부과했습니다. 어느 조치도 마운트곡스 책임을 판결하지 않았습니다.^[4][5]

공개된 출처는 2023년 기소의 최종 처분을 확정하지 않습니다. 이 이야기에서 그것들은 여전히 혐의일 뿐이며, WizSec의 수년간의 유출에 대한 설명은 민간 포렌식 추론으로 남아 있습니다. 어떤 공개된 법원 판결도 누가 마운트곡스 절도를 저질렀는지 확정하지 않습니다.^[4][3]

5. 비트코인 상환을 위한 10년

자금의 역사는 형사 사건보다 길었습니다. 현물 변제를 허용한 재생 계획에 따라 2024년 7~8월 및 2025년 1~3월 재산관리인은 19,500명 이상의 채권자에게 BTC와 BCH를 지급했고 현금 변제도 병행했습니다. 기다림은 10년 넘게 이어졌고, 분배는 부분적이었습니다. 채권은 코인이 4억 6,000만 달러 이상으로 평가되던 때 생겼습니다. 당시 MTGOX가 보유한 BTC는 새로 발견된 약 200,000 BTC와 기존에 파악한 약 2,000 BTC를 합쳐 약 202,000 BTC였고, 실종 추산 약 650,000 BTC와 대조를 이뤘습니다. 계획은 손실 전체가 아니라 재산관리인이 관리한 자산만 분배했기 때문입니다.^[7][2][1]

"the Rehabilitation Trustee has largely completed the Base Repayment, Early Lump-Sum Repayment, and Intermediate Repayment"^[8]

— 고바야시 노부아키, 도쿄 지방법원 회생관재인(변호사), 2025년 10월 27일 공지

‘대체로 완료되었다(largely completed)’는 정밀한 표현입니다. 2025년 10월 27일 공지는 절차를 마친 채권자 변제가 대체로 완료되었다면서도, 절차 미완료나 문제를 겪은 채권자들을 위해 기한을 2026년 10월 31일로 연장했습니다. 19,500명 이상이 변제받았고 아직 기다리는 채권자의 정확한 수는 알려지지 않았으며, 분배는 상당하나 전부는 아닙니다.^[8][7]

오래 남을 교훈은 투자 명제가 아닌 회계 원칙입니다. 거래소 잔고는 타인의 DB 속 한 줄일 뿐이며, 블록체인은 주말에도 일하는 유일한 감사관입니다. 지속적 대조 없는 수탁은 출금이 멈출 때까지 회사가 늘어놓는 이야기에 불과합니다. WizSec은 모든 거래소를 향한 경고로 보고서를 마쳤습니다.^[3]

"세상의 모든 비트코인 비즈니스에게 남기는 당부: 반드시. 비트코인을. 감시하라."^[3]

— 킴 닐슨(WizSec)