1. В сентябре 2011 года путем простого копирования файла wallet.dat были украдены приватные ключи горячего кошелька биржи MtGox. Благодаря этому хакеры получили доступ к значительному количеству биткоинов, а также возможность контролировать поступающие на биржу депозиты, которые проходили через взломанный кошелек;
2. Используя скомпрометированные ключи, хакеры регулярно опустошали счета и пересылали монеты на кошельки, контролируемые Винником. Это продолжалось с перерывами в течение длительного времени. Самый крупный, второй по счету этап краж произошел в 2012 и 2013 годах;
это вот отсюда http://forklog.com/zaderzhannyj-v-gretsii-aleksandr-vinnik-nazvan-glavnym-podozrevaemym-v-dele-mtgox/
Вопрос знатокам:
 - как можно просто взять и "скопировать" wallet.dat биржевого кошелька? Где он вообще хранится?
- неужели Карпелес и админы гокса 2 года не видели, что с их кошельков пропадают битки? Что-то мне вся эта история напоминает лапшичку