Es begann als Tauschbörse für Sammelkarten und wurde zu dem Ort, an dem sieben von zehn Bitcoin der Welt gehandelt wurden. Dann verdampften 850.000 Bitcoin. Das ist die Geschichte von Mt. Gox — dem ersten König des Kryptomarkts, dem Nerd, der die Schuld bekam, und den russischen Hackern, die sich als die wahren Täter entpuppten.
Eine Tauschbörse für Zauberkarten
Schon der Name verrät, wie klein es einmal anfing. Mt. Gox — ausgeschrieben Magic: The Gathering Online Exchange. Der Programmierer Jed McCaleb hatte die Domain 2007 registriert, damit Spieler ihre Fantasy-Karten tauschen konnten. Als das nicht zündete, baute er sie 2010 zu etwas Neuem um: einem Ort, an dem man diese seltsame neue digitale Münze namens Bitcoin kaufen und verkaufen konnte.
Ein Scherz, der aus dem Ruder lief. Binnen eines Jahres war Mt. Gox die größte Bitcoin-Börse der Welt. Und McCaleb, der Besseres zu tun hatte, stieß das Ding Anfang 2011 ab — an einen Franzosen in Tokio.
Der französische König von Tokio
Dieser Franzose war Mark Karpelès: ein sanfter Programmierer mit Brille, der eher an eine schüchterne Anime-Figur erinnerte als an einen Finanztyrannen. Er zog nach Tokio, sprach lückenhaft Japanisch und führte aus einem kleinen Büro heraus das, was in rasendem Tempo zum pochenden Herzen des gesamten Kryptomarkts wurde.
Auf dem Höhepunkt liefen rund 70 % aller Bitcoin-Transaktionen auf der Welt über Mt. Gox. Millionen Dollar pro Tag flossen durch die Server dieses einen Mannes. Karpelès hatte die Schlüssel zum Königreich — wörtlich, denn er verwaltete die Wallets. Er war König.
Aber ein König, der auf einem Vulkan saß.
Das Chaos hinter den Kulissen
Hinter dem Lächeln herrschte ein Chaos von epischem Ausmaß. Die Sicherheit war dilettantisch: Private Keys lagen über Hot Wallets verstreut, als wären es Bonbons. Eine ordentliche Buchhaltung oder ein Logbuch gab es kaum. Kunden beschwerten sich immer häufiger, dass Auszahlungen hängen blieben. Und auf der Börse selbst lief vermutlich ein Handelsbot — später “Willy” getauft —, der den Kurs künstlich nach oben trieb.
Karpelès beteuerte weiter, alles sei unter Kontrolle. In Wahrheit wusste niemand genau, wie viel Bitcoin überhaupt noch im Tresor lag. Und das war kein Detail. Das war, wie sich später zeigen sollte, das ganze Problem.
Der graue Februartag
Anfang Februar 2014 friert Mt. Gox die Auszahlungen ein — “aus technischen Gründen”. Die Unruhe schwillt an. Und dann, um den 24. Februar 2014, geht die Seite schlicht offline. Wenige Tage später beantragt das Unternehmen in Japan Gläubigerschutz.
Rund 850.000 Bitcoin waren “verschwunden” — etwa 450 Millionen Dollar. Der größte Diebstahl, den das Internet bis dahin gesehen hatte.Insolvenzantrag Mt. Gox, Februar 2014 belegt
Von diesen 850.000 Bitcoin gehörten rund 750.000 den Kunden. Reddit explodierte. Die Leute wollten Blut sehen. Und aus dem Franzosen mit der Brille — dem Jungen, der aus Versehen König geworden war — wurde der Schurke der Geschichte.
Der Schurke, den alle wollten
Die japanische Polizei verhaftete Karpelès im August 2015. Der Vorwurf: Veruntreuung und Manipulation der Buchführung. Im Gerichtssaal saß er da — zu still, mit derselben Brille —, während die Ankläger zehn Jahre Haft forderten, weil er Millionen an Kundengeldern veruntreut haben sollte.
Die Welt hatte ihren Täter. Die Geschichte schien fertig. Aber sie stimmte nicht.
Die Wendung
Im März 2019 kam das Urteil, und es überraschte alle. Das Gericht in Tokio sprach Karpelès vom Vorwurf der Veruntreuung frei — er habe, so der Richter, ohne bösen Vorsatz gehandelt. Schuldig war er allein der Manipulation digitaler Aufzeichnungen: 2,5 Jahre auf Bewährung. Kein Gefängnis. Der König war ein Chaot gewesen, kein Dieb.
Aber wer hatte dann die 850.000 Bitcoin gestohlen? Die Antwort kam erst Jahre später, vom anderen Ende der Welt. Im Juni 2023 machte das US-Justizministerium eine Anklage gegen zwei Russen öffentlich: Alexey Bilyuchenko und Aleksandr Verner.
Schon ab September 2011 waren die Hacker in einen Mt.-Gox-Server in Japan eingedrungen — und leerten den Tresor bis mindestens 2014. Mindestens 647.000 Bitcoin.Anklage US-Justizministerium, Juni 2023 belegt
Lies das noch einmal. Seit 2011 — noch bevor Karpelès überhaupt begriffen hatte, was er da gekauft hatte — blutete Mt. Gox bereits aus. Jahrelang tröpfelten die Coins weg, unbemerkt, während der Franzose weiter glaubte, sein Tresor sei voll. Er hatte kein Imperium geerbt, sondern ein leckes Schiff. Und das gestohlene Geld wurde über eine andere berüchtigte Börse gewaschen: BTC-e, betrieben von demselben Bilyuchenko zusammen mit dem Russen Alexander Vinnik.
Der Schatz, der zurückkam
Und dann die Wendung, die daraus endgültig einen Abenteuerroman macht. Während sich das Insolvenzverfahren jahrelang hinzog, fand der Insolvenzverwalter etwas in einem alten, vergessenen Wallet-Format: rund 200.000 Bitcoin, die niemand mehr auf dem Schirm hatte. Die Schatzkarte, die aus einer verstaubten Schublade in Tokio auftauchte.
Dieser Fund veränderte alles. Denn die Bitcoin, die 2014 mit rund 450 Millionen Dollar “verdampft” waren, hatten inzwischen ein Vielfaches davon wert. 2024 begann Insolvenzverwalter Nobuaki Kobayashi endlich mit den Rückzahlungen — nicht in Dollar, sondern in Bitcoin und Bitcoin Cash. Gläubiger, die zehn Jahre im Ungewissen gehangen hatten, bekamen Münzen zurück, die inzwischen Gold wert waren.
Die Akte ist bis heute nicht geschlossen: Die Frist für die Rückzahlungen wurde inzwischen auf den 31. Oktober 2026 verschoben, und die Insolvenzmasse hält immer noch Zehntausende Bitcoin — das größte unabgewickelte Erbe aller gefallenen Börsen. Zwölf Jahre nach dem Zusammenbruch ist Mt. Gox mit dem Auszahlen der Toten noch immer nicht fertig.
Was Mt. Gox uns gelehrt hat
Keine andere Geschichte hat den Kryptomarkt so tief geprägt. Mt. Gox war das Urtrauma: der Moment, in dem eine ganze Generation lernte, dass “deine Münzen auf einer Börse” bedeutet, dass jemand anders deine Schlüssel hat. Aus diesem Schmerz entstanden die Gewohnheiten, die heute Standard sind: Cold Storage, die Forderung nach Proof of Reserves — und am Ende der Ruf nach echter Aufsicht, der in Europa in MiCAR mündete: mit verpflichteter Trennung von Kundengeldern und einer auffindbaren, haftbaren Gesellschaft.
Denn genau diesen ewigen Unterschied hat Mt. Gox offengelegt. Bei einer Börse ohne Aufsicht und ohne getrennte Kundengelder bist du nicht der Eigentümer deiner Bitcoin — du bist ein Gläubiger. Und wenn der Tresor sich eines Tages als leer erweist, kann es zwölf Jahre dauern, bis du erfährst, wie viel davon noch übrig ist.
Der französische König ist längst vom Thron. Aber die Frage, die er hinterließ, steht unverändert im Raum: Bist du sicher, dass der Tresor voll ist — und wer hat den Schlüssel?
Quellen
Urteil Karpelès (freigesprochen von Veruntreuung, schuldig der Datenmanipulation): Japan Times, CoinDesk. Die wahren Täter — DOJ-Anklage gegen Bilyuchenko & Verner (~647.000 BTC ab 2011, Geldwäsche über BTC-e): justice.gov, The Record. Rückzahlung & Frist Okt. 2026: CoinDesk, CoinMarketCap.