De verdachten zijn de 43-jarige Aleksej Biljoetsjenko en de 29-jarige Aleksandr Verner. Rond september 2011 zouden ze toegang hebben weten te krijgen tot de server waar Mt. Gox de ‘rekeningen’ (wallets) van gebruikers bewaarde. Op diezelfde server stonden ook de digitale ‘sleutels’ die Mt. Gox gebruikte om aankopen en verkopen goed te keuren.

Tussen september 2011 en mei 2014 zouden Biljoetsjenko en Verner zo het virtuele geld van gebruikers naar hun eigen accounts hebben overgemaakt. Daarna konden ze het wegsluizen en witwassen. Mt. Gox hield na de roof op te bestaan.

Biljoetsjenko, Verner en mede-verdachte Alexander Vinnik zouden daarnaast een eigen bitcoinplatform hebben beheerd, BTC-e. Daarmee hielpen ze volgens Amerikaanse aanklagers criminelen om eenvoudig en anoniem hun opbrengsten van drugshandel, omkoping, identiteitsfraude en gijzelsoftware wit te wassen.

Vinnik werd in 2017 opgepakt in Griekenland en later uitgeleverd aan de Verenigde Staten. Biljoetsjenko, die met Vinnik op vakantie was, wist aan arrestatie te ontkomen. Volgens een reconstructie van de BBC gooide hij snel zijn laptop in zee en wist hij een vliegtuig naar Moskou te pakken. Hij is nog steeds spoorloos. Het is ook niet bekend waar Verner momenteel is.