The issues with MtGox had sparked a dispute between the exchange and the Bitcoin Foundation.
Nachdem der transaction malleablity exploit aber schon ewig bekannt ist, liegt die Verantwortung imho primär bei Gox.
Und da dieser "Angriff" bei einer ordentlichen Buchführung, die ich bei einem Finanzdienstleister voraussetze, gar nicht erst vorkommen kann, liegt die Verantowrtung gleich doppelt bei MtGox.