Dansk bitcoin-bank mistede 5,5 millioner i november – arbejder stadig på opklaringen

Store bitcoin-banker og -børser er faldet på stribe de seneste måneder, med Mt. Gox og de over to milliarder forsvunde kroner som det værste eksempel.

Men også i Danmark har hackere været på bitcoin-rov, for i november sidste år måtte det lille firma BIPS melde, at bitcoins for 5,5 millioner kroner var blevet stjålet.

Siden da har firmaet fået ny direktør, mens den tidligere frontmand Kris Henriksen nu koncentrerer sig om teknikken som CTO. Han fortæller, at arbejdet med at opklare, hvad der skete, stadig er i gang nu fem måneder senere.

»Jeg er stadig i gang med at gå igennem log-filer og pille information ud om de her hackere. Det skal gøres meget forsigtigt, så jeg ikke leverer information til politiet om andre besøgende. Så vi er stadig ved at udarbejde dokumentation, der skal præsenteres for sikkerhedseksperter og politiet,« siger Kris Henriksen til Version2.

Opklaringsarbejdet sker ved siden af den daglige drift, forklarer han, men der er en forklaring på vej om, hvad der skete, da kundernes bitcoins for 5,5 millioner kroner forsvandt.

»Jeg har fundet en access log, hvor jeg kan se, hvad der er sket. Der kommer en teknisk forklaring på, hvad der skete, men jeg kan ikke sige hvornår,« siger Kris Henriksen.

Den nye direktør Hans Henrik Heming understreger, at BIPS efter hackerangrebet stoppede helt med at opbevare kundernes bitcoins. Nu handler det kun om at være en betalings-gateway, for eksempel så butikker kan modtage bitcoins som betaling.

»Vi sender bitcoins videre med det samme, så de er ude af vores system. Vi opbevarer ikke bitcoins længere, og dermed er der ikke noget at stjæle,« siger han til Version2.

Men tabet af 5,5 millioner kroner hænger stadig over firmaet, og det er stadig en prioritet at skaffe pengene tilbage.

»Det er vores største problem – at vi skylder folk penge. Vi arbejder på det hver eneste dag, men der er ikke andre løsninger end at finde de stjålne bitcoins. Vi holder øje med de wallets, hvor de er nu, så når denne her hacker ønsker at veksle dem til dollars eller kroner, bliver han synlig, fordi han skal give sig til kende. Man skal sende bevis for, hvor man bor og kopi af sit pas, hvis man skal handle med dem, og så er man ikke usynlig længere,« siger Hans Henrik Heming.

At få hevet de stjålne bitcoins hjem kalder han ’svært, men ikke umuligt’, og det eneste, man kan gøre lige nu, er at vente.

»Det er træls for dem, der skal bruge pengene nu, men det handler om at være tålmodig. Hvis en hacker aldrig har i sinde at indløse dem, så har vi meget dårlige muligheder for at finde ud af, hvem det er. Han kan håbe, at vi glemmer alt om dem – men det gør vi ikke, kan jeg forsikre om,« siger BIPS-direktøren.

Reaktionerne fra kunderne, der mistede penge, har været meget blandede, hvor nogle har været ’skidesure’ og andre bare opfordret BIPS-folkene til at gøre deres bedste.

»Nogle er blevet gale, men vi får snakket ud om det. Vi forstår godt, at det er mest trælst for dem, og vi er meget åbne om det,« siger Hans Henrik Heming.

Det store tyveri har heller ikke fået kunder til at forlade den anden del af BIPS’ forretning, fortæller han – tværtimod kommer der fortsat nye kunder.

At han selv valgte at starte som ny direktør for BIPS den 1. februar var også en slags tillidserklæring til BIPS og stifteren Kris Henriksen.

»Det havde jeg ikke gjort, hvis jeg ikke havde stor tillid til Kris og teamet. Havde jeg haft en snert af, om der var noget galt, havde jeg holdt mig langt væk. Der er sket en uheldig ting, og Kris er om nogen uhyggeligt brødbetynget. Han skal have mulighed for at komme oven på igen,« siger Hans Henrik Heming.