El bug existe y afecta a Mt. Gox y todos los exchanges, igual que afecta, supongo, al resto de cripto monedas. La cosa es que aunque se pueda cambiar la tx-id/hash de la transacción (lo que usan para comprobar que se ha realizado) sin invalidarla, el exchange puede tirar de la dirección, cantidad y la timestamp para averiguar si verdaderamente se ha realizado la transacción, en Mt. Gox no parecen haberlo hecho porque el control de cuentas interno que tienen debe ser el horror, ahora habrá que ver hasta qué punto están pillados, personalmente no creo que sea mucho.
Enhorabuena a los que han comprado aprovechando el flash crash.