Original | Odaily Planet Daily (@OdailyChina)
Auteur | Ding Dang (@XiaMiPP)
Le 6 février au soir, la bourse coréenne d'actifs cryptographiques Bithumb a provoqué un incident suffisamment grave pour figurer dans les annales de l'industrie cryptographique lors d'une banale activité promotionnelle.
Il ne s'agissait à l'origine que d'une activité de « boîte à trésor aléatoire » à très petite échelle. Selon la conception officielle, la plateforme prévoyait de distribuer des récompenses en espèces d'une valeur totale d'environ 620 000 wons à 695 utilisateurs participants, dont 249 ont effectivement ouvert la boîte et reçu la récompense, soit un montant d'environ 2000 wons par personne, équivalent à seulement 1,4 dollar environ. Cependant, en raison d'une erreur de configuration de l'unité en arrière-plan, l'unité de récompense a été incorrectement définie en BTC (bitcoin) au lieu de KRW (won coréen), envoyant instantanément à chaque utilisateur ayant ouvert la boîte un « airdrop » de 2000 BTC, pour un total de 620 000 bitcoins. L'affichage des actifs d'un seul compte dépassait 160 millions de dollars.
Au prix d'environ 98 millions de wons par bitcoin (environ 67 000 dollars) à l'époque, ces bitcoins « apparus de nulle part » avaient une valeur comptable d'environ 415 à 440 milliards de dollars. Bien que ces actifs n'existaient pas sur la chaîne, ils étaient « négociables » dans le système interne de la bourse. Le résultat fut presque immédiat : la paire de trading BTC/KRW sur la plateforme Bithumb a chuté rapidement en une dizaine de minutes par rapport au prix moyen global pour atteindre 81,11 millions de wons (environ 55 000 dollars), une baisse proche de 17 % ; le marché mondial du BTC a également brièvement chuté d'environ 3 %, et le marché des produits dérivés a subi des liquidations dépassant 4 milliards de dollars.
Le « recouvrement rapide » de Bithumb, est-il vraiment réjouissant ?
Bithumb a indiqué dans un communiqué ultérieur détaillant l'incident que dans les 35 minutes suivant le paiement erroné, il avait restreint les transactions et les retraits des 695 clients concernés, que plus de 99 % du montant payé par erreur avait été récupéré, et que les 0,3 % restants (1788 BTC) qui avaient été vendus avaient été couverts par les actifs propres de la société, garantissant que les actifs des utilisateurs ne soient pas affectés. Parallèlement, la plateforme a également mis en place une série de mesures de compensation. À partir du 8 février, des mesures de compensation pour les utilisateurs ont été lancées par lots, notamment l'envoi d'une compensation de 20 000 wons aux utilisateurs en ligne pendant l'incident, le remboursement de la différence aux utilisateurs ayant vendu à bas prix avec un paiement supplémentaire de 10 % à titre de consolation, et, à partir du 9 février, une offre de frais de transaction à 0 % sur toutes les catégories d'actifs pendant 7 jours.
Jusqu'ici, l'ensemble de l'affaire semblait avoir été « maîtrisée ».
Mais une autre question continue de hanter nos esprits : Pourquoi Bithumb a-t-il pu générer en une fois, en arrière-plan, 620 000 BTC qui n'existaient pas ?
Pour répondre à cette question, il faut revenir à l'aspect le plus central, mais aussi le moins compris par les utilisateurs ordinaires, des bourses centralisées : la méthode de comptabilité.
Contrairement aux bourses décentralisées où chaque transaction se produit directement sur la blockchain et où les soldes sont déterminés en temps réel par l'état de la chaîne, les bourses centralisées, pour poursuivre une vitesse de transaction extrême, une faible latence et un coût très bas, utilisent presque toutes un mode hybride de « registre interne + règlement différé ».
Le solde que vous voyez, l'historique des transactions, la courbe des profits et pertes, ne sont essentiellement que des modifications de valeurs dans la base de données de la bourse. Lorsque vous déposez des fonds, tradez, retirez des actifs, seules les parties impliquant réellement des mouvements d'actifs sur la chaîne (comme le retrait vers un portefeuille externe, les transferts inter-bourses, les règlements internes de gros montants) déclenchent de réelles opérations de transfert blockchain. Dans la grande majorité des scénarios quotidiens, la bourse n'a besoin de modifier qu'un champ de base de données en interne pour accomplir un « changement d'actif » — c'est la raison fondamentale pour laquelle Bithumb a pu « générer de nulle part » instantanément un solde affiché de 620 000 BTC.
Ce mode offre une commodité immense : appariement en millisecondes, frais de Gas nuls, support des produits financiers complexes comme le levier, les contrats, le prêt. Mais l'autre face de cette commodité est une asymétrie de confiance fatale : l'utilisateur croit que « mon solde est mon actif », alors qu'en réalité, l'utilisateur ne possède qu'une promesse unilatérale de la plateforme (IOU). Tant que les autorisations en arrière-plan sont suffisamment importantes et les mécanismes de validation suffisamment laxistes, une simple erreur de paramètre ou une opération malveillante peut entraîner un grave découplage entre les chiffres dans la base de données et la détention réelle sur la chaîne.
Selon les données divulguées par Bithumb au troisième trimestre 2025, les bitcoins détenus réellement par la plateforme s'élevaient à environ 42 600, dont seulement 175 en actifs propres de la société, le reste étant des actifs détenus en custodie pour les utilisateurs. Pourtant, lors de cet incident, le système a pu comptabiliser en une seule fois dans les comptes utilisateurs une quantité de BTC plus de dix fois supérieure à la taille réelle des positions.
Plus important encore, ces « soldes fantômes » n'existaient pas seulement dans l'affichage en arrière-plan, mais pouvaient participer à un appariement réel sur la plateforme, influencer les prix, créer une illusion de liquidité. Ce n'est plus seulement un bogue technique ponctuel, mais un risque systémique longtemps présent dans l'architecture des bourses centralisées : le découplage grave entre le registre interne et les actifs réels sur la chaîne.
L'incident de Bithumb n'est que l'instant où ce risque a été amplifié au point d'être visible par tous.
Mt.Gox : Comment l'illusion comptable a détruit une époque
L'histoire n'a cessé de le confirmer par des leçons douloureuses. Par exemple, l'effondrement de Mt.Gox en 2014. Bien que cet événement remonte à plus de dix ans, nous nous souvenons encore des paniques du marché provoquées par chaque transfert important vers les remboursements de la bourse.
Mt.Gox, alors la plus grande bourse de bitcoin au monde, représentait plus de 70 % du volume des transactions de bitcoin, mais a soudainement suspendu les retraits et déclaré faillite en février 2014, affirmant avoir « perdu » environ 850 000 BTC (d'une valeur d'environ 460 millions de dollars à l'époque, ajustée par la suite dans certains rapports à environ 744 000). En apparence, des pirates ont exploité une vulnérabilité de « malléabilité des transactions » dans le protocole Bitcoin, falsifiant l'ID de transaction pour amener la bourse à croire que le retrait n'avait pas eu lieu et ainsi renvoyer des fonds à plusieurs reprises. Mais une enquête plus approfondie (y compris le rapport de 2015 d'équipes de sécurité comme WizSec) a révélé une vérité plus cruelle : la grande majorité des bitcoins manquants avaient été volés progressivement entre 2011 et 2013, sans que Mt.Gox ne s'en aperçoive pendant des années, car son système de comptabilité interne n'avait jamais vraiment effectué de rapprochement régulier et complet avec l'état de la chaîne.
Le registre interne de Mt.Gox permettait des « transactions magiques » : les employés ou les intrus pouvaient modifier arbitrairement les soldes des utilisateurs sans transfert sur chaîne correspondant. Le portefeuille chaud a été piraté à plusieurs reprises, les fonds transférés lentement vers des adresses inconnues, mais la plateforme continuait à afficher des « soldes normaux », et même après un vol important en 2011, la direction aurait choisi de le cacher plutôt que de faire faillite, conduisant à des opérations ultérieures basées sur une « réserve fractionnaire ». Cette illusion comptable a duré des années, jusqu'à ce qu'en 2014 le trou soit trop grand pour être dissimulé, utilisant le « bogue de malléabilité des transactions » comme prétexte pour une annonce publique. Finalement, la faillite de Mt.Gox a non seulement détruit la confiance des utilisateurs, mais aussi provoqué une chute de plus de 20 % du prix du bitcoin, devenant l'exemple le plus célèbre d'« effondrement de la confiance » dans l'histoire de la crypto.
FTX : Quand le registre passe d'« outil d'enregistrement » à « outil de dissimulation »
Récemment, avec l'engouement pour Openclaw, un sujet a refait surface : la convergence de la crypto et de l'IA avait atteint son apogée à l'époque de FTX. En effet, FTX avait largement investi dans le domaine de l'IA avant son effondrement, son cas le plus célèbre étant le tour de table de plusieurs centaines de millions de dollars qu'il avait mené dans la startup d'IA Anthropic. Si FTX n'était pas tombée, sa participation dans Anthropic vaudrait probablement des dizaines de milliards de dollars aujourd'hui, mais la liquidation de la faillite a réduit ce « billet de loterie IA » à néant. La raison de l'effondrement de l'empire est que le registre interne de FTX était depuis longtemps et délibérément décalé par rapport aux actifs réels, utilisant le mélange de fonds et des opérations occultes pour transformer les dépôts des clients en un « jardin privé » pouvant être librement détourné.
FTX était étroitement liée à sa société sœur de trading quantitatif, Alameda Research, toutes deux contrôlées par Sam Bankman-Fried (SBF). Le bilan d'Alameda était rempli de FTT, des jetons natifs émis par FTX elle-même. Ces actifs n'avaient pratiquement pas d'ancrage sur le marché externe, leur valeur dépendant principalement de la liquidité interne et d'un maintien artificiel des prix. Plus crucial encore, la plateforme FTX accordait à Alameda une ligne de crédit pratiquement illimitée (jusqu'à 65 milliards de dollars selon certaines divulgations), et le véritable « collatéral » de cette ligne de crédit n'était autre que les dépôts des utilisateurs de FTX.
Ces fonds clients ont été secrètement transférés à Alameda pour être utilisés dans du trading à effet de levier élevé, des investissements risqués, et même la consommation personnelle somptuaire de SBF, l'acquisition immobilière et les dons politiques. Le registre interne a joué ici un rôle de « couverture ».
Selon les documents du tribunal, la base de données de FTX pouvait facilement enregistrer les dépôts des clients comme « solde normal », tout en utilisant en arrière-plan du code personnalisé pour maintenir le compte d'Alameda avec un solde négatif sans déclencher aucune alerte de risque ou de liquidation automatique. Le solde que les utilisateurs voyaient sur l'application semblait sûr et fiable, mais les actifs réels sur la chaîne avaient déjà été détournés pour combler les pertes d'Alameda ou soutenir le prix du FTT.
Le remboursement des créanciers de FTX n'est toujours pas entièrement résolu à ce jour, le processus de liquidation de la faillite se poursuit.
Les 35 minutes de Bithumb ne sont qu'une fenêtre étroite
Revenons à Bithumb. Le fait que cet incident ait pu être résolu en 35 minutes ne peut masquer la gravité de ce risque. Au contraire, cela illustre précisément la limite de la réponse d'urgence : la catastrophe n'a été contenue dans des limites « permettant de combler le trou de sa poche » que parce que le nombre d'utilisateurs affectés était limité (seulement 695 personnes), que les actifs erronés n'avaient pas encore été massivement transférés sur la chaîne, et que la plateforme avait une capacité de contrôle des comptes extrêmement forte (gel par lots d'un clic des autorisations de transaction/retrait/connexion). Si cette erreur s'était produite au niveau de tous les utilisateurs de la plateforme, ou si certains utilisateurs avaient retiré les « pièces fantômes » vers d'autres bourses ou même sur la chaîne, Bithumb aurait très probablement déclenché un impact systémique de plus grande ampleur.
Même les autorités de régulation ont pris note de cela. Le 9 février, le Service sud-coréen de supervision financière (FSC) a déclaré que l'incident de distribution erronée de bitcoin survenu récemment sur Bithumb mettait en lumière les fragilités systémiques existantes dans le domaine des actifs cryptographiques et qu'il était nécessaire de renforcer davantage les règles de supervision. Le président du FSS, Lee Chan-jin, a souligné lors d'une conférence de presse que cet incident reflétait des problèmes structurels dans les systèmes électroniques d'actifs virtuels, que les autorités de régulation menaient un examen approfondi à ce sujet et prendraient en compte les risques associés dans les futures considérations législatives, afin de promouvoir l'intégration des actifs numériques dans un cadre réglementaire plus complet. Une inspection sur site d'urgence a été lancée et il a été clairement indiqué qu'elle serait étendue à d'autres bourses locales comme Upbit et Coinone, ce qui signifie très probablement que les autorités de régulation ont compris le signal.
Conclusion
L'airdrop fantôme de 400 milliards de dollars de Bithumb, apparemment absurde, est en réalité profond. Il expose de la manière la plus直观 un problème de long terme. La commodité des bourses centralisées est fondamentalement construite sur une relation de confiance hautement asymétrique : l'utilisateur croit que le « solde » dans son compte équivaut à un actif réel, alors qu'en réalité, ce n'est qu'une promesse unilatérale de la plateforme envers l'utilisateur. Dès que les contrôles internes sont compromis ou utilisés de manière malveillante, « votre solde » peut disparaître instantanément.
Par conséquent, même si l'incident de Bithumb s'est terminé de manière « contrôlée », il ne devrait pas être interprété comme une gestion de crise réussie, mais plutôt comme une sonnette d'alarme qui doit être entendue. La vitesse, le faible coût et la haute liquidité recherchés par les bourses sont toujours obtenus au prix de l'abandon par l'utilisateur du contrôle direct de ses actifs. Tant que cette prémisse n'est pas prise en compte, de tels risques ne pourront vraiment disparaître.
