Ang $ 44B Bitcoin Error ng Bithumb Nag-aalok ng Structural Failures sa Centralized Exchange Design

Noong Friday evening, February 6, 2026, sa paligid ng 7 p.m. Seoul time, isang empleyado sa Bithumb, South Korea's second-largest cryptocurrency exchange, ay nagtatrabaho ng mga payout para sa isang promosyonal na kampanya. Sa loob ng ilang minuto, 620,000 BTC nakikita sa mga account ng customer sa buong platform, halos 3% ng buong 21 milyong supply ng Bitcoin. https://x.com/conorfkenny/status/2020801266230690267?s=20&embedable=true Sa mga presyo ng merkado, ito ay $ 44 bilyon. Para sa konteksto, ang mga tunay na reserve ng Bitcoin ng Bithumb sa katapusan ng Q3 2024 ay 42,619 BTC. Ang exchange ay na-credit ng mga gumagamit na may 14.5 beses ang higit pa ng Bitcoin na itinuturing na itinatag. Ang ilang mga gumagamit ay nag-login, nakita ang mga pagbabago ng buhay na balanse, at ginawa ang katulad mo: nag-sale. Tungkol sa 1,788 BTC hits Bithumb's order books bago ang exchange freeze affected accounts. Ang presyo ng Bitcoin sa platform ay umabot sa 17% sa mga minuto, briefly touching 81 milyong won ($55,000) habang iba pang mga exchanges nag-trade normal na higit sa $68,000. Sa 7:40 pm, 20 minuto pagkatapos ay nagsimula, Bithumb ay nagsisimula ng pagbebenta at nagsisimula ng pag-clawing back ang phantom balances. https://x.com/lookonchain/status/2019751187646402923?s=20&embedable=true Ang blockchain ay hindi mai-move. Walang transaksyon sa chain ay nangyayari. Ang global na supply ng Bitcoin ay natapos sa 19.6 milyong, katumbas na kung saan ito ay nasa buong araw. Gayunpaman, sa loob ng higit sa 20 minuto, $ 44 bilyon sa Bitcoin na hindi kinikilala ay nag-trade sa isang live exchange sa harap ng mga real na gumagamit na i-execute ng mga real na mga order sa real na mga presyo. Ang incidente ay inihayag. Ang Bithumb ay sinabi na itakda ang 99.7% ng credited BTC at pinatukoy ang iba't ibang sa kanyang sarili na mga funds. Ang mga presyo ay normalized. Ang mga merkado ay nagsimula. Ang mga regulator ng South Korean ay nagsimula ng isang emergency task force. Walang naninirahan ng pera permanently. Ngunit ang bagay na bumalik ay hindi fixed. at ang mga implikasyon ay higit pa sa isang exchange sa Seoul. Ano ang actually broke? Hindi ito isang hack. Walang nakakatakot sa mga sistema ng Bithumb. Walang mga private keys ay pinalitan. Walang malicious code ay inilunsad. Ang error ay humiliating simple: ang isang promotional script ay inaasahan na magbigay ng mga credit rewards sa Korean won. Ang isang empleyado ay naka-configure ito upang magbigay ng credit sa Bitcoin sa halip, at inilagay ang "BTC" kung saan "KRW" ay dapat na pumunta. Ang numero na halaga ng 620,000 ay patuloy. Ang mga tao ay gumagawa ng typos. Ang mga bagay na kilala ay na ang sistema ay nagbibigay-daan ito sa lahat. Ang internal ledger ng Bithumb, ang database na nag-track kung ano ang nakita ng mga gumagamit kapag nag-log sa kanilang mga account, nakuha ang entry nang walang tanong. Hindi ito checked kung ang exchange ay naglalaman ng 620,000 Bitcoin. Hindi ito nangangahulugan na ang halaga na inihayag ay higit sa buong reserve ng platform. Hindi kinakailangan ng secondary approval para sa paghahatid ng $ 44 bilyon ng assets. Ito lamang... naulat ang mga balance sa database at ipakita ang mga ito sa mga gumagamit bilang kung ang mga ito ay real. At para sa loob ng 20 minuto, ang mga ito ay real enough upang i-trade. Ang Bitcoin na nilikha sa mga account na ito ay hindi "fake" sa paraan ng isang photoshopped screenshot ay false. Sa perspective ng Bithumb's trading engine, ang mga balanse ay legitimate. Ang mga gumagamit ay maaaring mag-set order. Ang order book ay sumusunod sa mga order ng buy. Trades na-executed. Ang mga presyo ay bumalik. Ang merkado ay nag-react sa supply na ginagamit lamang sa isang database, hindi sa blockchain. Ang South Korean legislator Na Kyung-won ay naglalarawan ito nang malinaw, ayon sa mga lokal na media: kung ang isang exchange credit figure sa kanyang internal ledger nang walang anumang katumbas na pagbabago sa blockchain, ito ay effectively na-sale ng mga assets na hindi ito nagmamay-ari. Ang South Korean legislator Na Kyung-won ay naglalarawan ito nang malinaw, ayon sa mga lokal na media: kung ang isang exchange credit figure sa kanyang internal ledger nang walang anumang katumbas na pagbabago sa blockchain, ito ay effectively na-sale ng mga assets na hindi ito nagmamay-ari. Ito ay hindi isang teknikal na bug. Ito ay isang structural na disenyo na bug. Tungkol sa Samsung Securities Shadow Ito ay hindi ang unang rodeo ng South Korea na may phantom assets na ginawa sa pamamagitan ng mga error sa input. , Ang Samsung Securities, isa sa mga pinakamalaking brokerage sa bansa, ay nagtatrabaho ng mga dividend sa 2,018 mga empleyado sa kanyang programang aksyon ng kapangyarihan. Ang bawat empleyado ay inaasahan na makakuha ng 1,000 Korean won, na may halaga ng tungkol sa $ 0.93 bawat aksyon. Sa halip, isang empleyado ay sumali sa payout bilang 1,000 aksyon bawat tao. sa Abril 8, 2018 Ang sistema ay inilathala ng 2.83 bilyon na mga aksyon. Ito ay 30 beses ang total market capitalization ng Samsung Securities. Ang mga phantom shares ay may halaga ng tungkol sa 112.6 trillion won, halos $105 bilyon sa papel. 37 minuto ang nakalipas bago ang kumpanya nakikita ang error. Sa itaas na window, 16 empleyado na inilathala ng milyun-milyong mga aksyon maliban sa repetitive warnings mula sa pamamahala. Ang mga pag-aalok na ito ay tumugon sa system ng settlement ng Korea Exchange, naghahatid ang error sa itaas ng kumpanya at sa mas mataas na merkado. Ang National Pension Service, ang pinakamalaking institusyonal na investor sa South Korea, ay iminungkahi na suspend ang lahat ng negosyo sa kumpanya. Ang Financial Supervisory Service ay nagsimula ng isang formal na pag-aralan at sa katapusan inilagay ang Samsung Securities mula sa pag-uulat ng mga bagong mga account ng kliyente para sa loob ng 6 buwan. Ang mga parallels sa Bithumb ay malinaw. Ang parehong mga kaso ay naglalaman ng mga pag-promote payouts kung saan isang empleyado ay binubuo ng isang unit ng currency sa isang asset. Ang parehong lumikha ng "ghost balances" na mas mataas ang mga katotohanan ng kumpanya. Ang parehong nangangahulugang sa instant sale at mataas na mga presyo crashes. Ngunit may isang kritikal na pagkakaiba na gumagawa ang kaso ng Bithumb na mas struktural na interesado: ang error ng Samsung Securities ay bumalik sa external settlement system na nakatuon sa Korea Exchange at Korea Securities Depository. Ang error ng Bithumb ay matatagpuan sa ilalim ng kanyang pangkalahatan. Ang platform ay hindi mai-salin ang mga balanse sa blockchain, kaya ang error ay matatagpuan sa loob ng mga katapusan ng exchange. Ito ay ang dahilan kung bakit ang Bithumb's incident ay pinapalitan mas mabilis at ginawa ng mas mababang systemic damages. Ito ay ang dahilan kung bakit ito ay nagpapakita ng isang mas mataas na problema: ang centralized exchanges ay gumagana sa mga internal ledgers na maaaring mag-different mula sa on-chain reality nang walang isang tao sa labas ng exchange makikita hanggang sa isang bagay ay bumalik sa publiko. Ang Problema ng Ledger: Bakit ang mga centralized exchanges ay mga banko na inilathala ang kanilang sarili na pera Narito ang mga bagay na ang karamihan ng mga gumagamit ay hindi na malalaman tungkol sa centralized exchanges. Kapag i-deposit ang Bitcoin sa Coinbase, Binance, Kraken, Bithumb, o anumang iba pang CEX, ang Bitcoin ay lumipat sa isang address na kontrolado ng exchange. Ito ay isang tunay na transaksyon ng blockchain. Ngunit kapag ito ay dumating, ang exchange ay hindi mag-track ang iyong espesyal na mga coins sa blockchain. Sa halip, itinuturing ito ang iyong account sa kanyang internal database. Mula dito, kapag inilog ka at makita ang "0.5 BTC" sa iyong account, hindi mo nakikita sa Bitcoin. Ikaw ay nakikita sa isang database entry. Ang isang pag-ibig. Ang isang IOU. Ang exchange ay nagsasabi na ito ay utang sa iyo 0.5 BTC. Kung ito ay tunay na may 0.5 BTC sitwasyon sa reserve upang i-back na claim ay isang bagay na kailangan mong i-confide. Kapag i-trade sa exchange, i-buy, i-sale, o i-swap sa pagitan ng mga assets, walang isa sa mga ito ay tumutulong sa blockchain. Ang exchange ay mag-adjust ng mga numero sa kanyang aklat. Ang balanse ng Buyer ay umabot, ang balanse ng seller ay umabot. Walang on-chain settlement. Walang gas fee. Walang public record. Ang blockchain ay bumalik sa laro lamang kapag i-take out. Ito ay ang oras na ang exchange ay dapat i-prove na ito ay tunay na nagtatag ng Bitcoin na itinuturing na dapat ito sa iyo. Ito ay nagsisimula ng isang on-chain transaksyon mula sa kanyang reserve sa iyong wallet. Kung ang exchange ay hindi may Bitcoin, ang withdrawal ay nangangahulugan. Ngunit habang hindi mo na-retract, ang exchange ay maaaring mag-execute ng isang ledger na nagpapakita ng mga balanse na mas mataas sa kanyang tunay na reserves, at walang tao sa labas ng exchange alam. Bithumb lamang na-demonstrate ito sa isang skala na walang nangangailangan. Ang platform ay nagtatag ng 42,619 BTC. Ang kanyang internal ledger briefly nakikita 620,000+ BTC sa customer balances. Ito ay isang 14.5x mismatch. At ang sistema ay hindi itinuturing ito. Ang independiyenteng mananaliksik Shanaka Anslem Perera, na nagtatrabaho sa pagitan ng monetary theory at system design, ay inihayag ito sa Pebrero 8: "$ 44 bilyon sa Bitcoin na hindi kailanman nagtatrabaho lamang sa isang live exchange para sa 20 minuto at ang buong merkado ay nagdiriwang ang mga maliliit na konklusyon." Ang independiyenteng mananaliksik Shanaka Anslem Perera, na nagtatrabaho sa pagitan ng monetary theory at system design, ay inihayag ito sa Pebrero 8: "$ 44 bilyon sa Bitcoin na hindi kailanman nagtatrabaho lamang sa isang live exchange para sa 20 minuto at ang buong merkado ay nagdiriwang ang mga maliliit na konklusyon." Ang konklusyon na inilagay ng mga tao ay "Ang Bithumb ay ginawa ng isang error at itakda ito." Ang konklusyon na sila ay dapat itakda ay "centralized exchanges can credit balances they don't have, and those balances become market-active until someone notices." Ang regulatory accounting ay Ang South Korean regulators ay hindi nagtatrabaho ito bilang isang minor operational hiccup. Noong Pebrero 7, ang Financial Services Commission (FSC), Financial Supervisory Service (FSS), at Financial Intelligence Unit (FIU) ay nagtatrabaho ng emergency inspection meeting. Ang Governor ng FSS, Lee Chan-jin, ay inihayag sa Pebrero 9 na ang agency ay nagsimula ng targeted probes sa "high-risk areas" sa buong virtual asset market, na may espesyal na pag-focus sa mga internal control systems ng exchanges, IT infrastructure, at logger management practices. Si Lee ay eksplicit: ang Bithumb incident ay ipinakita ng "structural na mga kakayahan sa virtual asset information systems" na nasa labas ng kasalukuyang regulatory framework. Ang FSS ay nagtatrabaho ng isang on-site review ng Bithumb upang matukoy ang eksaktong dahilan, i-evaluate ang pagbabago ng exchange ng mga asset ng customer, at i-evaluate kung ang kanyang mga sistema ay adekvata upang mapagpakilala. Kung ang pag-detect ng legal violations, ang pag-evaluation escalates sa isang formal investigation na may karagdagang mga pagpapatakbo. Si Lee ay eksplicit: ang Bithumb incident ay ipinakita ng "structural na mga kakayahan sa virtual asset information systems" na nasa labas ng kasalukuyang regulatory framework. Ang FSS ay nagtatrabaho ng isang on-site review ng Bithumb upang matukoy ang eksaktong dahilan, i-evaluate ang pagbabago ng exchange ng mga asset ng customer, at i-evaluate kung ang kanyang mga sistema ay adekvata upang mapagpakilala. Kung ang pag-detect ng legal violations, ang pag-evaluation escalates sa isang formal investigation na may karagdagang mga pagpapatakbo. Kritikal, si Lee signaled na ang unresolved weaknesses sa mga internal controls at IT systems ay maaaring sa katapusan i-translate sa licensing risks para sa exchanges. Ang mga regulator ay sinasabi na ito ay hindi limitado sa Bithumb. Ang pag-inspection ay maaaring i-expand sa iba pang mga exchanges kung ang mga irregularities ay natagpuan, at ang FSS ay nag-integrate ang mga resulta mula sa Bithumb review sa South Korea's second phase of virtual asset legislation, ang regulatory framework na mag-regulate ang crypto platforms sa paglipas. Si Kim Jiho, isang tagapagsalita ng pandaigdigang Demokratikong Partya, tinatawag na ang incidente ay isang pag-uulat ng "structural na mga kakayahan sa internal controls at mga sistema ng pag-management ng ledger ng cryptocurrency exchanges" na higit sa isang simpleng error sa input. Sinabi ni Lee Chan-jin sa isang press briefing noong Pebrero 9. nangangailangan ng pagbabayad, at tinatanggap na ang mga gumagamit na nagbebenta ng ghost Bitcoin ay legal na obligado upang i-return ang mga asset kahit na sila ay genuinely naniniwala ang mga pera ay kanilang. "unjust enrichment" The legal basis: Bithumb's promotional materials explicitly stated rewards would range from 2,000 to 50,000 won. Recipients of 2,000 BTC could reasonably have known the funds were not rightfully theirs. Bithumb ay kasalukuyang sa uncomfortable na posisyon ng paghahanap ng mga individual na gumagamit para sa recovery ng asset. Ang exchange ay nagsasabi na ito ay nakuha ng 99.7% ng credited Bitcoin, ngunit halos 125 BTC na may halos 13 bilyon won ay patuloy. Mula sa mga ito, halos 3 bilyong won ay nawala sa mga bank account ng mga customer, at higit sa 10 bilyong won ay ginagamit upang bumili ng iba pang mga virtual assets sa platform. A exchange official confirmed Bithumb is contacting users individually to "seek repayment through voluntary cooperation on a case-by-case basis." Kung hindi iyon, ang susunod na step ay mga civil lawsuits na naghahanap ng restitution ng unjust gains. Bakit ang "Proof of Reserves" ay hindi ang solusyon Pagkatapos ng pag-collapse ng FTX sa 2022, ang industriya ay sumunod sa Proof of Reserves bilang ang transparency fix. Ang mga exchanges ngayon ay nag-publish ng mga cryptographic attestations na nagpapakita na sila ay kontrolan ng sapat na mga reserves sa chain upang mai-cover ang mga liwanag ng mga customer. Platforms tulad ng Kraken ay nagtatrabaho ito mula noong 2014. HTX ay nagpapakita ng 38 consecutive months ng 100% reserves ratio sa kanilang mga report sa 2025. Ito ay isang tunay na progreso. Ngunit Bithumb lamang na-expose ang kanyang limitasyon. Ang ghost Bitcoin ay hindi nakakatakot sa blockchain. Ang isang standard PoR auditing ay nagpapakita na ang Bithumb's on-chain holdings ay katotohanan. Ang problema ay na ang internal ledger briefly na nagpapakita ng mga pasibilidad na mas mataas sa mga reserves, at ang sistema ay nagbibigay-daan sa mga phantom balances upang i-trade. Si Nic Carter, isang nangungunang salita sa methodology sa PoR, ay nagsabi na ang point-in-time attestations ay nagpapakita ng napaka-matagalang. kahit na ang araw-araw na mga audits ay hindi solve ito. Ang problema ay hindi kung ang mga reserve ay matatagpuan sa mga pasyente sa panahon ng isang scheduled check. Ito ay na ang mga sistema ng Bithumb ay credited balances nang walang checking mga reserve sa lahat, at ang mga balances ay naging market-active sa loob ng ilang minuto. Mga Proposal tulad ng at ang real-time PoR feeds ng Chainlink ay nagtatrabaho upang tumutulong ito sa pamamagitan ng katapusan na pag-verify. Ngunit kailangan nila ng exchanges upang fundamentally re-design kung paano ang internal ledgers ay nag-interact sa on-chain settlement, isang overhaul ang karamihan ng mga platform ay hindi nagsimula. At kung ang isang exchange ay maaaring credit balances sa kanyang database nang walang blockchain settlement, real-time oracles ay hindi maaaring hayaan ito. Mga pahinang tumuturo sa Double Helix Framework (2025) Ang pangunahing problema ay architectural. Habang ang CEXs ay gumagana sa internal ledgers na update independiyenteng mula sa blockchain settlement, kung ano ang mga gumagamit makita at kung ano ang katotohanan ay maaaring diverged. PoR sabi mo na ang gap ay hindi nasa panahon ng auditing. Ito ay hindi sabihin sa iyo na ang gap ay hindi maaaring bumuo sa pagitan ng audits. Ano ang ibig sabihin na ito para sa next phase ng Crypto Ang incidente ng Bithumb ay operational na naka-contained. Ngunit ito ay strategically revelating. Ang industriya ng crypto ay sa isang point of inflection. Institutional adoption is accelerating. Spot Bitcoin ETFs sa U.S. nakalipas $ 100 bilyon sa assets sa kanilang unang taon. Tokenized real-world assets are being explored by BlackRock, Fidelity, at traditional finance giants. Ang European Union's Markets in Crypto-Assets (MiCA) regulasyon ay nagsisimula sa kabuuan sa 2024. Ang Estados Unidos ay nag-debate stablecoin legislation. South Korea ay sa kanyang ikalawang phase ng digital asset law. Ang lahat ng regulatory at institusyonal na momentum ay binubuo sa isang assumption: na ang centralized exchanges, ang pangunahing on-ramps sa crypto para sa bilyong mga gumagamit, ay maaaring lumikha ng safe, transparency, at structurally sound na may parehong pangangailangan. Bithumb lamang ay nagpapakita na ang assumption ay mas shaker kaysa sa lahat ay nais na sumali. Ang exchange ay hindi nawala. Ang mga gumagamit ay hindi nawala ang mga funds permanentemente. Ang blockchain ay patuloy na gumagana eksaktong tulad ng inihayag. Ngunit sa loob ng 20 minuto, ang isang pangunahing regulated platform sa isang malakas na ekonomiya na may active financial supervision ay lumikha ng $ 44 bilyon sa mga assets na ito ay hindi may, nagbibigay-daan ang mga asset na ito upang i-trade laban sa real na likvididad, at lamang pinatay ang proseso dahil ang isang tao ay nakuha ito manually. Ito ay hindi isang cybersecurity failure. Ito ay hindi isang rogue actor. Ito ay hindi kahit na isang scam sa tradisyonal na sinasabi. Ito ay isang sistema na gumagana eksaktong tulad ng sinusubukan, at ang disenyo ay nararamdaman. Ang Bithumb CEO Lee Jae-won ay inilathala ng isang public apology at nag-iisip na lumikha ng isang internal task force upang i-strengthen ang mga operating system. Ang platform ay inihayag na ito ay lumikha ng isang 100 bilyon won customer protection fund (~ $68 milyong) upang maging isang buffer laban sa mga futures operating mga error. Ito ay nag-aalok ng 110% compensation sa mga gumagamit na inilathala ng Bitcoin sa depressed mga presyo, crediting 20,000 won sa bawat gumagamit na nag-login sa panahon ng incidente, at suspensyon ng trading fee sa lahat ng mga listings sa loob ng 7 araw. Walang bagay na ito ay tumutulong sa problema ng ledger. Ito ang pinaka-substantial na bahagi ng story na ito. Ang regulatory response ng South Korea Ang FSS ay hindi nagtatrabaho ito bilang isang one-off error. Ito ay nagtatrabaho ito bilang isang systemic risk signal na nangangailangan ng pag-examine ang internal mechanics ng kung paano mga exchanges validate balances, pamahalaan ang promotional systems, at segregate operational controls. Dahil kung ang isang platform ng size ng Bithumb, na regulado, na itinatag, na gumagana sa isa sa mga pinaka-sophisticated financial markets sa mundo, ay maaaring shortly credit 3% ng total na supply ng Bitcoin nang walang mga sistema ng mga oposisyon, ang tanong ay hindi kung ito ay lumabas. Ang tanong ay kung saan, at kung ang susunod na pagkakataon ay nangangailangan ng isang asset na mas mababa sa transparency kaysa sa Bitcoin, o isang exchange na mas mababa sa mabilis na manual na pag-intervention. The Hard Question Nobody Wants to Answer Ang default na reaksyon ng crypto komunidad sa mga incidente tulad ng ito: "hindi ang iyong mga key, hindi ang iyong mga coins." Kung nagtatagumpay ang mga asset sa isang exchange sa halip ng self-custodying, ikaw ay tumanggap ng isang kilala na risk. Ito ay technically correct at strategically unnecessary. Ang karamihan ng mga gumagamit ng crypto, mga bagong tagapagpahiwatig, mga institusyon, mga active trader, ay hindi pumunta sa self-custody. Ang centralized exchanges ay nagbibigay ng fiat on-ramps, liquidity, derivatives, at institutional interfaces. Ang mga ito ay infrastructure. Sinabi ng mga tao na "just self-custody" ay tulad ng sinasabi nila na mag-execute ang kanilang sarili email server. Technically posible. Practically irrelevant. Kung ang crypto ay magkakaroon ng pag-scale, ang CEX ay dapat na gumagana. Ang mga ito ay dapat na transparan at struktural na mabuti. Ngayon, hindi sila. Ang Bithumb incident ay isang warning shot. Ang supply ng Bitcoin ay hindi mabigat. Ang blockchain ay hindi lumaki. Ngunit ang layer na ang karamihan ng mga gumagamit ay nag-interact sa just demonstrated ito ay maaaring lumikha ng phantom assets sa skala, at manual supervision ay ang isa pang brake. Ito ay isang sistema na gumagana sa trust sa isang industriya na binuo upang i-eliminate ang trust. Sa susunod na pagkakataon na ito ay nangyari, at magkakaroon ka ng isang susunod na pagkakataon, maaari naming hindi makakuha ng 20 minuto upang makakuha ng ito. Maaari naming makakuha ng isang cascade error na nagpapalakas ng mga withdrawals na isang exchange ay hindi makakakuha ng dahil ang kanyang ledger diverged mula sa mga reserves linggo na ang nakaraang at walang checked. Ang mga regulator ng South Korean makikita ito. Ang emergency task force, ang licensing warnings, ang legislative action, ang mga ito ay hindi mga overreactions. Ito ay ang simula ng isang pag-calculate tungkol sa kung ano ang "reserve-backed" mean kapag reserve live sa isang blockchain ngunit balances live sa isang database. Ang ghost Bitcoin ay umalis. Ang vulnerability na nilikha ito ay pa rin dito. Habang ang industriya ay sumali na Proof of Reserves ay kinakailangan ngunit hindi kapaki-pakinabang, at na ang internal ledger architecture ay isang pangunahing problema sa seguridad, ang susunod na Bithumb ay nangangailangan upang lumikha.