Mt. Gox vs FTX: dois grandes hacks/colapsos de exchange, mesmas lições
Comparativo entre Mt. Gox (2014) e FTX (2022) — dois maiores eventos de falência de exchange em cripto, com lessons comuns sobre custody, transparency e PoR.
16/05/2026 · 5 min de leitura · CaseStudy · MtGox · FTX · Exchange
Mt. Gox 2014: o hack que definiu uma era
Mt. Gox era a primeira grande exchange de Bitcoin, baseada em Tóquio. Em 2013, processava 70%+ do volume global de Bitcoin. Em fevereiro 2014, anunciou pause de withdrawals, depois admitiu hack que perdeu 850.000 BTC (US$ 450M em valor da época, equivalente a US$ 70+ bilhões em 2026).
Hack na realidade foi exploit prolongado — atacantes tiveram acesso desde 2011, e drenaram fundos gradualmente. Mark Karpelès (CEO) foi negligent em security e em monitoramento. Falência declarada em fevereiro 2014. Processo de creditors arrastou até 2024 — distribution final aconteceu em julho 2024, 10 anos depois.
FTX 2022: o colapso de US$ 32 bilhões
FTX era a segunda maior exchange cripto globally em 2022, com volume daily de US$ 10-15 bilhões. Sam Bankman-Fried era CEO e figura pública proeminente — apareceu em capas de Forbes, financiou campanhas políticas, parecia o adulto na sala cripto.
Em 2 novembro 2022, CoinDesk publicou article revelando que Alameda Research (hedge fund de SBF) tinha balance sheet majoritariamente composta de FTT (token nativo da FTX) — não cash ou stables. Em 6 novembro, CZ (Binance) anunciou que vendia FTT holdings. Run-on-bank começou. Em 11 novembro, FTX declared bankruptcy.
O que FTX realmente fez
Investigação revelou: FTX usava depósitos dos clientes como collateral para empréstimos a Alameda Research. Em violation direta de fiduciary duty. Alameda usou fundos para apostas alavancadas — quando trades perderam, fundos dos clientes evaporated.
Estimated US$ 8+ bilhões em customer funds desviated. SBF arrested em December 2022 nas Bahamas, extraditado para US, julgado em outubro 2023. Condenado por fraud, conspiracy e money laundering. Sentenced a 25 anos federal prison em março 2024.
Comparativo: Mt. Gox vs FTX
Mt. Gox: failure de security operacional (hack). FTX: failure ético (fraud comissionado). Ambos: ausência de Proof of Reserves verifiable. Ambos: usuários confiaram em apresentação midiática (Karpelès como early Bitcoin pioneer; SBF como effective altruist genius). Ambos: bankruptcy proceedings de anos.
Diferença principal: Mt. Gox era simples (security falhou), FTX foi sofisticada (fraud + crony capitalism). Mas para usuário final, outcome foi mesmo — perda de access a fundos por anos, recovery parcial após process legal complexo.
O processo de recovery
Mt. Gox: 142.000 BTC restantes recovered após anos de investigation. Distribution para creditors em 2024 — cada creditor recebeu 14-21% de BTC original (em BTC, mas BTC valorizou 100x desde 2014, então valor in fiat era acceptable). Process took 10 anos.
FTX: estimated 92-100% recovery em USD terms até 2025 (driven by bull market post-2022 — assets recovered subiram de valor). Mas em BTC/ETH terms, recovery é só 30-40% (porque cripto subiu mais que USD valuation usada em bankruptcy court). Creditors com longo prazo de BTC perderam significantly.
Lições: o que mudou desde 2022
Em resposta a FTX, comunidade cripto e regulatorias adotaram Proof of Reserves como standard. Em 2026, exchanges sérias publicam Merkle tree PoR mensal — usuários podem verificar matematicamente que seu balance está incluído em reservas on-chain. OFFCODE faz isso desde dia 1.
Em paralelo, regulação ficou mais agressiva — MiCA na Europa, GENIUS Act nos EUA, MP-1303 no Brasil. Todas requerem segregation de funds, audit anual e licensing. Exchanges não-compliant são forçadas para offshore ou shut down.
Como OFFCODE protege contra eventos similares
Custódia OFFCODE é AWS KMS multisig — chaves privadas estão em hardware-secured modules, sem possibilidade de single-person access. Não há prop trading interno, não há empréstimos a institucionais, não há fund usage non-customer. Cada centavo depositado fica em conta segregada.
Proof of Reserves mensal publicada — usuários podem download Merkle path e verificar inclusion via script open source. Aviso YMYL: nenhuma exchange é 100% safe — mesmo OFFCODE. Diversifique entre exchanges (não 100% em qualquer uma), mantenha capital de hold longo em hardware wallet self-custody, e nunca aloque mais que tolera perder em uma única plataforma. Mt. Gox e FTX taught us that trust without verification é setup for tragedy.