セキュリティ企業Securelistの研究員たちが、Mark Karpelès（Mt. Gox CEO）のコンピュータから“盗まれた”データには実は、Bitcoinを盗むトロイの木馬がMt. Goxの取引を管理するバックエンドアプリケーションのふりをして潜んでいたことを見つけた。このアプリケーションはユーザのディレクトリを探索してBitcoin関連のファイル（wallet.datとbitcoin.conf）を探し、それらを（今では停止している）サーバに送っていた。
このアプリはOS XとWindowsで動いていたようだ。
そのデータファイルは、Mark KarpelèsのWebサイトが正体不明の犯人によってハックされたあとに入手され、ドキュメントにはMt.Goxに関する公開情報と上記の悪役が載っていた。
Securelistのオーナー企業Kasperskyの、Sergey Lozhkinはこう書いている:
そのマルウェアはTibanneSocket.exeのバイナリを作って実行し、ファイルbitcoin.confとwallet.datを探した。後者には、暗号通貨Bitcoinのユーザの重要な情報が載っている。それが暗号化されずに保存されていて、しかも盗まれたら、サイバー犯罪者は、そのユーザのアカウントに保有されているすべてのBitcoinにアクセスできるようになる。
つまり、もしもそれをダウンロードしたら、まず悪役を削除せよ、だね。
[原文へ]
（翻訳：iwatani(a.k.a. hiwa)）