Error Bitcoin de $ 44B de Bithumb destaca fallos estructurales en el diseño de intercambio centralizado

El viernes por la noche, 6 de febrero de 2026, alrededor de las 7 p.m. hora de Seúl, un empleado de Bithumb, la segunda mayor bolsa de criptomonedas de Corea del Sur, estaba procesando pagos para una campaña promocional. En minutos, 620.000 BTC aparecieron en cuentas de clientes en toda la plataforma, casi el 3% del suministro total de 21 millones de Bitcoin. https://x.com/conorfkenny/status/2020801266230690267?s=20&embedable=true Para el contexto, las reservas reales de Bitcoin de Bithumb al final del tercer trimestre de 2024 fueron 42,619 BTC. Algunos usuarios se conectaron, vieron saldos que cambiaron la vida y hicieron exactamente lo que se esperaba: vendieron. Alrededor de 1.788 BTC golpeó los libros de pedidos de Bithumb antes de que la bolsa congelara las cuentas afectadas. el precio de Bitcoin en la plataforma cayó un 17% en minutos, tocando brevemente 81 millones de won (55.000 dólares) mientras que otras bolsas negociaban normalmente por encima de $ 68.000. A las 7:40 p.m., veinte minutos después de que comenzó, Bithumb había restringido el comercio y comenzó a rebajar los saldos fantasma. https://x.com/lookonchain/status/2019751187646402923?s=20&embedable=true La cadena de bloques nunca se movió.No se produjeron transacciones en cadena.La oferta global de Bitcoin se mantuvo en 19,6 millones, exactamente donde había estado todo el día. Y sin embargo, durante veinte minutos, 44 mil millones de dólares en Bitcoin que no existían se negociaban en un intercambio en vivo delante de usuarios reales ejecutando órdenes reales a precios reales. El incidente fue contenido.Bithumb dice que recuperó el 99,7% del BTC acreditado y cubrió el resto con sus propios fondos.Los precios se normalizaron.Los mercados continuaron.Los reguladores de Corea del Sur lanzaron una fuerza de trabajo de emergencia.Nadie perdió dinero permanentemente. Pero lo que se rompió no está fijado, y las implicaciones van mucho más allá de un intercambio en Seúl. ¿Qué realmente se rompió? No fue un hack. Nadie infringió los sistemas de Bithumb. No se robaron claves privadas. No se ejecutó código malicioso. El error fue humillantemente simple: un guión promocional se suponía que daba recompensas de crédito en won coreano.Un empleado lo configuró para acreditar Bitcoin en su lugar, y escribió "BTC" donde "KRW" debería haber ido.El valor numérico 620.000 permaneció el mismo. Lo que es notable no es el error humano.La gente hace tipos.Lo notable es que el sistema deja que esto suceda en absoluto. El registro interno de Bithumb, la base de datos que rastrea lo que los usuarios ven cuando se conectan a sus cuentas, aceptó la entrada sin duda. No comprobó si el intercambio realmente tenía 620.000 Bitcoins. No significó que el importe acreditado superara la reserva total de la plataforma. No requirió la aprobación secundaria para distribuir 44 mil millones de dólares en activos. Simplemente... escribió los saldos en la base de datos y los mostró a los usuarios como si fueran reales. Y durante veinte minutos, eran lo suficientemente reales como para comerciar. El Bitcoin que apareció en esas cuentas no era "falso" en la forma en que una captura de pantalla de Photoshop es falsa. Desde la perspectiva del motor de comercio de Bithumb, esos saldos eran legítimos. Los usuarios podían colocar órdenes de venta. El libro de órdenes los correspondía con órdenes de compra. Las operaciones se ejecutaron. Los precios se movieron. El mercado reaccionó a la oferta que existía solo en una base de datos, no en la blockchain. El legislador surcoreano Na Kyung-won lo describió claramente, según los medios locales: si una bolsa de créditos figura en su registro interno sin ningún movimiento correspondiente en la blockchain, efectivamente está vendiendo activos que no posee. El legislador surcoreano Na Kyung-won lo describió claramente, según Si un intercambio de créditos figura en su registro interno sin ningún movimiento correspondiente en la blockchain, efectivamente está vendiendo activos que no posee. Medios locales No es un error técnico, es un error de diseño estructural. La sombra de los valores de Samsung Este no es el primer rodeo de Corea del Sur con activos fantasmas creados por errores de entrada. , Samsung Securities, una de las corporaciones más grandes del país, intentó pagar dividendos a 2.018 empleados en su programa de propiedad de acciones. Cada empleado se suponía que recibiría 1.000 won coreanos, por valor de aproximadamente $0.93 por acción. El 8 de abril de 2018 El sistema emitió 2.83 mil millones de acciones. Eso era 30 veces la capitalización total de mercado de Samsung Securities. Las acciones fantasmas valían alrededor de 112,6 billones de won, aproximadamente $ 105 mil millones en papel. Pasaron treinta y siete minutos antes de que la empresa detectara el error. En esa ventana, 16 empleados vendieron millones de acciones a pesar de repetidas advertencias de la dirección. Estas ventas golpearon el sistema de liquidación de la Bolsa de Corea, difundiendo el error más allá de la compañía y al mercado más amplio. El Servicio Nacional de Pensiones, el mayor inversor institucional de Corea del Sur, suspendió inmediatamente todas las transacciones con la empresa.El Servicio de Supervisión Financiera inició una investigación formal y finalmente prohibió a Samsung Securities de abrir nuevas cuentas de clientes durante seis meses. Los paralelos con Bithumb son evidentes. Ambos casos involucraron pagos promocionales en los que un empleado confundió una unidad de moneda con un activo. Ambos crearon "saldos fantasmas" que superaron considerablemente las acciones reales de la empresa. Pero hay una diferencia crítica que hace que el caso de Bithumb sea más estructuralmente preocupante: el error de Samsung Securities entró en el sistema de liquidación externo vinculado a la Bolsa de Corea y el Depósito de Valores de Corea. El error de Bithumb permaneció dentro de su propia base de datos. la plataforma nunca resolvió esos saldos en la blockchain, por lo que el error permaneció contenido dentro de las cuatro paredes del intercambio. Esa contención es por lo que el incidente de Bithumb se resolvió más rápido y causó menos daños sistémicos. Es también por eso que expone un problema más profundo: los intercambios centralizados operan en registros internos que pueden diverger de la realidad en cadena sin que nadie fuera del intercambio se dé cuenta hasta que algo se rompa públicamente. El problema de la contabilidad: por qué los intercambios centralizados son los bancos que imprimen su propio dinero Aquí está lo que la mayoría de los usuarios no entienden por completo sobre los intercambios centralizados. Cuando depositas Bitcoin en Coinbase, Binance, Kraken, Bithumb o cualquier otro CEX, el Bitcoin se mueve en cadena a una dirección controlada por el intercambio. Eso es una verdadera transacción de blockchain. Pero una vez que llegue, el intercambio ya no rastrea sus monedas específicas en la blockchain. Desde ese punto hacia adelante, cuando te conectas y ves "0.5 BTC" en tu cuenta, no estás mirando a Bitcoin. Estás mirando a una entrada de base de datos. Una promesa. Un IOU. El intercambio dice que te debe 0.5 BTC. Si realmente tiene 0.5 BTC sentado en reserva para respaldar esa reclamación es algo que tienes que confiar. Cuando el comercio en el intercambio, la compra, la venta o el intercambio entre activos, nada de eso toca la blockchain. El intercambio ajusta los números en su libro de libros. El saldo del comprador disminuye, el saldo del vendedor aumenta. No hay liquidación en cadena. No hay tarifas de gas. No hay registro público. El blockchain solo vuelve a entrar en juego cuando usted se retira.Este es el momento en que el intercambio tiene que probar que realmente tiene el Bitcoin que afirma que le debe. Pero mientras no se está retirando, el intercambio puede ejecutar un libro de libros que muestra saldos que exceden mucho sus reservas reales, y nadie fuera del intercambio sabe. Bithumb acaba de demostrar esto a una escala que nadie esperaba. La plataforma tenía 42.619 BTC. Su libro de registro interno mostró brevemente 620.000+ BTC en saldos de clientes. Y el sistema no lo detuvo. El investigador independiente Shanaka Anslem Perera, que trabaja en la intersección de la teoría monetaria y el diseño de sistemas, lo dijo abiertamente el 8 de febrero: "$ 44 mil millones en Bitcoin que nunca existió simplemente se negoció en una bolsa en vivo durante 20 minutos y todo el mercado está sacando la conclusión equivocada". El investigador independiente Shanaka Anslem Perera, que trabaja en la intersección de la teoría monetaria y el diseño de sistemas, lo dijo abiertamente el 8 de febrero: "$ 44 mil millones en Bitcoin que nunca existió simplemente se negoció en una bolsa en vivo durante 20 minutos y todo el mercado está sacando la conclusión equivocada". La conclusión que la gente sacó fue “Bithumb cometió un error y lo arregló”.La conclusión que deberían sacar es “las bolsas centralizadas pueden acreditar saldos que no tienen, y esos saldos se vuelven activos en el mercado hasta que alguien se da cuenta”. El cálculo regulatorio Los reguladores de Corea del Sur no trataron esto como un hiccup operativo menor. El 7 de febrero, la Comisión de Servicios Financieros (FSC), el Servicio de Supervisión Financiera (FSS) y la Unidad de Inteligencia Financiera (FIU) celebraron una reunión de inspección de emergencia. El gobernador de la FSS, Lee Chan-jin, anunció el 9 de febrero que la agencia lanzará sondas dirigidas a "áreas de alto riesgo" en todo el mercado de activos virtuales, con un enfoque específico en los sistemas de control interno de las bolsas, la infraestructura de TI y las prácticas de gestión de registros. Lee fue explícito: el incidente Bithumb expuso "debilidades estructurales en los sistemas de información de activos virtuales" que caen fuera del marco regulatorio actual. La FSS está llevando a cabo una revisión en el lugar de Bithumb para determinar la causa exacta, evaluar la salvaguardia de los activos de los clientes por parte de la bolsa y evaluar si sus sistemas son suficientes para prevenir la recurrencia. Lee fue explícito: el incidente Bithumb expuso "debilidades estructurales en los sistemas de información de activos virtuales" que caen fuera del marco regulatorio actual. La FSS está llevando a cabo una revisión en el lugar de Bithumb para determinar la causa exacta, evaluar la salvaguardia de los activos de los clientes por parte de la bolsa y evaluar si sus sistemas son suficientes para prevenir la recurrencia. Críticamente, Lee señaló que las debilidades no resueltas en los controles internos y los sistemas de TI podrían eventualmente traducirse en riesgos de licencia para los intercambios. Los reguladores también han dejado claro que esto no se limitará a Bithumb. La inspección podría ampliarse a otras bolsas si se identifican irregularidades, y la FSS planea incorporar los hallazgos de la revisión de Bithumb a la segunda fase de la legislación sobre activos virtuales de Corea del Sur, el marco regulatorio que regirá las plataformas de criptografía en el futuro. Kim Jiho, portavoz del Partido Demócrata en el poder, calificó el incidente como una revelación de "debilidades estructurales en los controles internos y sistemas de gestión de registros de los intercambios de criptomonedas" que van más allá de un simple error de entrada. El encuadre de Lee Chan-jin en una conferencia de prensa del 9 de febrero fue probablemente revelador. Requerir la restitución, y señaló que los usuarios que vendieron el fantasma Bitcoin están legalmente obligados a devolver los activos incluso si creían genuinamente que los fondos eran suyos. "unjust enrichment" The legal basis: Bithumb's promotional materials explicitly stated rewards would range from 2,000 to 50,000 won. Recipients of 2,000 BTC could reasonably have known the funds were not rightfully theirs. Bithumb está ahora en la situación incómoda de perseguir a usuarios individuales para la recuperación de activos. La bolsa dice que ha recuperado el 99,7% del Bitcoin acreditado, pero aproximadamente 125 BTC por valor de alrededor de 13 mil millones de won siguen siendo inexistentes. De eso, aproximadamente 3 mil millones de won ya se han retirado a las cuentas bancarias de los clientes, y otros 10 mil millones de won se han utilizado para comprar otros activos virtuales en la plataforma. Un funcionario de la bolsa confirmó que Bithumb está contactando a los usuarios individualmente para "buscar el reembolso a través de la cooperación voluntaria en base a un caso por caso". Por qué la "probación de las reservas" no es la respuesta Después del colapso de FTX en 2022, la industria se reunió alrededor de Proof of Reserves como la corrección de la transparencia. Las bolsas ahora publican certificaciones criptográficas que demuestran que controlan suficientes reservas en cadena para cubrir las responsabilidades de los clientes.Plataformas como Kraken han estado haciendo esto desde 2014.HTX mostró 38 meses consecutivos de relaciones de reserva del 100% en su informe de 2025. Es un progreso real, pero Bithumb acaba de exponer sus límites. El fantasma Bitcoin nunca tocó la blockchain. Una auditoría de PoR estándar habría demostrado que las posesiones en cadena de Bithumb eran correctas.El problema era que el registro interno mostró brevemente pasivos que superaban masivamente esas reservas, y el sistema permitió que esos saldos fantasmas se comercializaran. Nic Carter, una voz líder en la metodología de PoR, ha señalado que las certificaciones puntuales en el tiempo muestran muy poco. Incluso las auditorías diarias no resuelven esto. El problema no es si las reservas coincidieron con las obligaciones durante una verificación programada. Es que los sistemas de Bithumb acreditaron los saldos sin verificar las reservas en absoluto, y esos saldos se convirtieron en activos del mercado en minutos. Propuestas como la y los feeds de PoR en tiempo real de Chainlink tratan de abordar esto con verificación continua, pero requieren que los intercambios rediseñen fundamentalmente cómo los registros interactúan con la liquidación en cadena, una revisión que la mayoría de las plataformas no han comenzado.Y si un intercambio puede acreditar saldos en su base de datos sin liquidación en blockchain, los oráculos en tiempo real no pueden detenerlo. El marco de doble hélice (2025) El principal problema es arquitectónico. Mientras los CEX funcionen en los registros internos que se actualizan independientemente de la liquidación de blockchain, lo que los usuarios ven y lo que realmente existe pueden divergir. PoR le dice que la brecha no estaba allí durante la auditoría. ¿Qué significa esto para la próxima fase de Crypto? El incidente de Bithumb estaba operativamente contenido, pero es estratégicamente revelador. La industria de las criptomonedas está en un punto de inflexión.La adopción institucional se está acelerando.Los ETFs Spot Bitcoin en los EE.UU. superaron los 100 mil millones de dólares en activos en su primer año.Los activos tokenizados del mundo real están siendo explorados por BlackRock, Fidelity y los gigantes financieros tradicionales. Los reguladores a nivel mundial se están moviendo de "prohibirlo" a "regularlo".La regulación de la Unión Europea sobre los mercados de activos criptográficos (MiCA) entró en pleno efecto en 2024. Todo ese impulso regulatorio e institucional se basa en una suposición: que los intercambios centralizados, los principales enlaces a la criptografía para miles de millones de usuarios, se pueden hacer seguros, transparentes y estructuralmente sólidos con la supervisión adecuada. Bithumb acaba de demostrar que la suposición es más confusa de lo que cualquiera quiere admitir. El intercambio no colapsó.Los usuarios no perdieron fondos de forma permanente.El blockchain continuó funcionando exactamente como estaba diseñado. Pero durante veinte minutos, una plataforma regulada importante en una economía desarrollada con supervisión financiera activa creó 44 mil millones de dólares en activos que no poseía, permitió que esos activos se comercializaran contra la liquidez real, y sólo detuvo el proceso porque alguien lo capturó manualmente. No es un fracaso en la ciberseguridad, no es un actor fraudulento, ni siquiera es un fraude en el sentido tradicional, es un sistema que funciona exactamente como está diseñado y el diseño está roto. El CEO de Bithumb, Lee Jae-won, emitió una disculpa pública y se comprometió a formar un grupo de trabajo interno para fortalecer los sistemas operativos.La plataforma anunció que creará un fondo de protección al cliente de 100 mil millones de dólares (~ 68 millones de dólares) para actuar como un buffer contra futuros errores operativos. Nada de eso soluciona el problema de los ledgers. Es la parte más sustancial de esta historia. La respuesta regulatoria de Corea del Sur El FSS no está tratando esto como un error único. está tratándolo como una señal de riesgo sistémico que requiere examinar la mecánica interna de cómo los intercambios validan los saldos, gestionan los sistemas de promoción y segregan los controles operativos. Porque si una plataforma del tamaño de Bithumb, regulada, establecida, operando en uno de los mercados financieros más sofisticados del mundo, puede creditar brevemente el 3% del suministro total de Bitcoin sin que sus sistemas se opongan, la cuestión no es si esto volverá a suceder. La pregunta es dónde, y si la próxima vez involucrará un activo menos transparente que Bitcoin, o un intercambio menos capaz de intervención manual rápida. La pregunta difícil que nadie quiere responder La respuesta predeterminada de la comunidad criptográfica a incidentes como este: "no sus llaves, no sus monedas."Si mantiene activos en un intercambio en lugar de auto-custodiar, está tomando un riesgo conocido. Esto es técnicamente correcto y estratégicamente inútil. La inmensa mayoría de los usuarios de criptografía, nuevos entrantes, instituciones, comerciantes activos, no van a auto-custodiar. Los intercambios centralizados proporcionan fiat on-ramps, liquidez, derivados y interfaces institucionales. Son infraestructura. Decir a la gente que "sólo se custodia" es como decirles que ejecuten su propio servidor de correo electrónico. Técnicamente posible. Prácticamente irrelevante. Si la criptografía va a escalar, los CEX tienen que funcionar. Tienen que ser transparentes y estructuralmente sólidos. En este momento, no lo son. El incidente de Bithumb es un disparo de advertencia. el suministro de Bitcoin no cambió. El blockchain no se rompió. pero la capa con la que la mayoría de los usuarios interactúan acaba de demostrar que puede crear activos fantasmas a escala, y la supervisión manual fue el único freno. Eso no es una infraestructura robusta, es un sistema que funciona en base a la confianza en una industria construida para eliminar la confianza. La próxima vez que esto suceda, y habrá una próxima vez, es posible que no obtengamos veinte minutos para capturarlo.Podríamos tener un fallo de cascada que desencadena retiros que un intercambio no puede cumplir porque su libro de libros se desvió de las reservas semanas antes y nadie lo comprobó. Los reguladores de Corea del Sur entienden esto.El grupo de trabajo de emergencia, las advertencias de licencia, la acción legislativa, no son reacciones excesivas.Son el comienzo de un cálculo sobre lo que significa "reserva respaldada" cuando las reservas viven en una blockchain pero los saldos viven en una base de datos. El fantasma de Bitcoin ha desaparecido.La vulnerabilidad que lo creó todavía está aquí. Hasta que la industria admite que la prueba de reservas es necesaria pero insuficiente, y que la arquitectura de registros internos es un problema de seguridad de primera clase, el próximo Bithumb ya está esperando que suceda.