Penulis: Ding Dang
Judul Asli: Di Balik Insiden 2.000 BTC: Masalah Mendasar Buku Besar CEX
Pada malam 6 Februari, pertukaran kripto Korea Bithumb, dalam sebuah kegiatan pemasaran yang biasa, menciptakan sebuah insiden yang cukup untuk ditulis dalam anals industri kripto.
Awalnya, ini hanyalah kegiatan "kotak harta karun acak" yang sangat kecil. Menurut desain resmi, platform berencana memberikan hadiah tunai total sekitar 620.000 KRW kepada 695 pengguna yang berpartisipasi, di mana 249 orang benar-benar membuka kotak dan mengklaim hadiah, yaitu sekitar 2000 KRW per orang, setara dengan hanya sekitar 1,4 dolar AS. Namun, karena kesalahan konfigurasi unit di backend, unit hadiah diatur dari KRW (Won Korea) menjadi BTC (Bitcoin), secara instan memberikan "airdrop" 2000 BTC kepada setiap pengguna yang membuka kotak, total 620.000 bitcoin, dengan aset yang ditampilkan per akun melebihi 160 juta dolar AS.
Dengan harga saat itu sekitar 98 juta KRW per keping (sekitar 67.000 dolar AS), nilai buku bitcoin yang "muncul begitu saja" ini sekitar 415-440 miliar dolar AS. Aset-aset ini meskipun tidak ada di chain, tetapi dalam sistem internal pertukaran adalah "dapat diperdagangkan". Hasilnya juga hampir instan: pasangan perdagangan BTC/KRW di platform Bithumb dalam belasan menit, merosot cepat dari harga rata-rata global menjadi 81,11 juta KRW (sekitar 55.000 dolar AS), penurunan hampir 17%; pasar global BTC juga turun singkat sekitar 3%, dan pasar derivatif mengalami likuidasi lebih dari 4 miliar dolar AS.
Apakah "Pencarian Kembali Super Cepat" Bithumb Benar-Benar Patut Disyukuri?
Bithumb dalam pengumuman pengungkapan insiden selanjutnya menyatakan bahwa dalam 35 menit setelah kesalahan pembayaran terjadi, mereka telah membatasi transaksi dan penarikan 695 klien, lebih dari 99% jumlah kesalahan pembayaran telah dipulihkan, sisa 0,3% (1788 BTC) yang telah dijual telah ditutup oleh aset perusahaan sendiri, memastikan aset pengguna tidak terpengaruh. Secara bersamaan, platform juga meluncurkan serangkaian langkah kompensasi. Mulai 8 Februari, langkah kompensasi pengguna diluncurkan secara bertahap, termasuk memberikan kompensasi 20.000 KRW kepada pengguna yang online selama insiden, mengembalikan selisih harga kepada pengguna yang menjual dengan harga rendah dan membayar tambahan 10% uang penghiburan, serta mulai 9 Februari memberikan diskon biaya perdagangan 0% untuk semua jenis selama 7 hari.
Seluruh peristiwa hingga di sini, tampaknya telah "terkendali".
Tapi masalah lain, masih berputar di benak kita: Mengapa Bithumb dapat di backend, menghasilkan 620.000 BTC yang sebenarnya tidak ada sekaligus?
Untuk menjawab pertanyaan ini, harus kembali ke lapisan inti pertukaran terpusat, tetapi paling sedikit dipahami oleh pengguna biasa: cara pembukuan.
Berbeda dengan pertukaran terdesentralisasi di mana setiap transaksi terjadi langsung di blockchain dan saldo ditentukan oleh status chain secara real-time, pertukaran terpusat untuk mengejar kecepatan transaksi yang ekstrem, latensi rendah, dan biaya sangat rendah, hampir semua menggunakan mode campuran "buku besar internal + penyelesaian tertunda".
Saldo, catatan transaksi, kurva laba rugi yang dilihat pengguna, pada dasarnya hanyalah perubahan nilai dalam database pertukaran. Ketika Anda mengisi ulang, bertransaksi, menarik dana, hanya bagian yang benar-benar melibatkan pergerakan aset di chain (seperti menarik koin ke dompet eksternal, transfer antar pertukaran, penyelesaian internal besar) yang akan memicu operasi transfer blockchain nyata. Dalam sebagian besar skenario sehari-hari, pertukaran internal hanya perlu mengubah satu baris field database untuk menyelesaikan "satu perubahan aset" — inilah alasan mendasar mengapa Bithumb dapat dalam sekejap "menghasilkan" saldo tampilan 620.000 BTC.
Mode ini membawa kenyamanan besar: pencocokan milidetik, biaya Gas nol, mendukung leverage, kontrak, pinjaman, dan produk keuangan kompleks lainnya. Tapi sisi lain kenyamanan, adalah asimetri kepercayaan yang fatal: pengguna percaya "saldo saya adalah aset saya", padahal sebenarnya, pengguna hanya memiliki janji sepihak platform (IOU). Selama wewenang backend cukup besar, mekanisme pemeriksaan cukup longgar, melalui kesalahan parameter sederhana atau operasi jahat, dapat membuat angka dalam database sangat tidak sesuai dengan kepemilikan chain nyata.
Menurut data yang diungkapkan Bithumb pada kuartal ketiga 2025, kepemilikan bitcoin aktual platform sekitar 42.600 keping, di mana aset perusahaan sendiri hanya 175 keping, sisanya adalah aset titipan pengguna. Tapi dalam insiden ini, sistem dapat sekaligus mencatat jumlah BTC lebih dari sepuluh kali lipat dari skala kepemilikan nyata ke akun pengguna.
Yang lebih penting, "saldo hantu" ini tidak hanya ada di tampilan backend, tetapi dapat berpartisipasi dalam pencocokan nyata di dalam platform, mempengaruhi harga, menciptakan ilusi likuiditas. Ini bukan lagi sebuah Bug teknis tunggal, tetapi risiko sistemik yang telah lama ada dalam arsitektur pertukaran terpusat: buku besar internal yang sangat tidak sesuai dengan aset chain nyata.
Peristiwa Bithumb, hanyalah momen di mana risiko ini diperbesar hingga cukup untuk dilihat semua orang.
Mt.Gox: Bagaimana Ilusi Buku Besar Pernah Menghancurkan Sebuah Era
Sejarah telah berkali-kali membuktikan hal ini dengan pelajaran pahit. Misalnya, keruntuhan Mt.Gox pada 2014. Meskipun peristiwa ini telah berlalu lebih dari sepuluh tahun, hingga kini kita masih dapat mengingat, kepanikan pasar yang ditimbulkan setiap kali transfer besar ke pertukaran untuk pembayaran ganti rugi.
Mt.Gox sebagai pertukaran bitcoin terbesar di dunia saat itu, pernah menempati lebih dari 70% volume perdagangan bitcoin, tapi pada Februari 2014 tiba-tiba menghentikan penarikan, menyatakan kebangkrutan, mengklaim "kehilangan" sekitar 850.000 BTC (nilai saat itu sekitar 460 juta dolar AS, laporan selanjutnya disesuaikan menjadi sekitar 744.000 keping). Secara permukaan, ini adalah peretasan yang menggunakan kerentanan "kelenturan transaksi" dalam protokol bitcoin, mengubah ID transaksi menyebabkan pertukaran salah mengira penarikan belum terjadi, sehingga mengirim dana berulang kali. Tapi penyelidikan mendalam (termasuk laporan tim keamanan seperti WizSec pada 2015) mengungkapkan kebenaran yang lebih kejam: sebagian besar bitcoin yang hilang telah dicuri secara bertahap antara 2011 dan 2013, Mt.Gox bertahun-tahun tidak menyadari, karena sistem akuntansi internalnya tidak pernah benar-benar melakukan rekonsiliasi berkala dan komprehensif dengan status chain.
Buku besar internal Mt.Gox mengizinkan "transaksi ajaib": karyawan atau penyusup dapat dengan mudah menambah atau menghapus saldo pengguna, tanpa perlu transfer chain yang sesuai. Dompet panas berulang kali disusupi, dana secara perlahan dipindahkan ke alamat tidak dikenal, tetapi platform terus menunjukkan "saldo normal", bahkan setelah perampokan besar pada 2011, dikabarkan manajemen memilih menyembunyikan daripada bangkrut, menyebabkan operasi selanjutnya berjalan di atas dasar "cadangan fraksional". Ilusi buku besar ini bertahan selama bertahun-tahun, hingga 2014 lubang terlalu besar, tidak dapat ditutupi, baru dengan alasan "bug kelenturan transaksi" diumumkan ke luar. Akhirnya, kebangkrutan Mt.Gox tidak hanya menghancurkan kepercayaan pengguna, tetapi juga memicu penurunan harga bitcoin lebih dari 20%, menjadi kasus "keruntuhan kepercayaan" paling terkenal dalam sejarah kripto.
FTX: Ketika Buku Besar Berubah dari "Alat Pencat" menjadi "Alat Perlindungan"
Baru-baru ini, karena kepopuleran Openclaw, sebuah topik kembali muncul: persimpangan kripto dan AI, pernah mencapai puncaknya di era FTX. Karena FTX sebelum runtuh pernah berinvestasi besar-besaran di bidang AI, kasus paling terkenalnya adalah memimpin investasi beberapa ratus juta dolar AS dalam perusahaan rintisan AI Anthropic. Jika FTX tidak jatuh, kepemilikan saham Anthropic yang dipegangnya kini mungkin bernilai ratusan miliar dolar AS, tetapi likuidasi kebangkrutan mengubah "lotere AI" ini menjadi sia-sia. Alasan runtuhnya gedung pencakar langit ini adalah buku besar internal FTX yang lama dan sengaja tidak sesuai dengan aset nyata, melalui pencampuran dana dan operasi tersembunyi, mengubah deposit klien menjadi "taman belakang" yang dapat dialihgunakan secara sembarangan.
FTX sangat terikat dengan perusahaan perdagangan kuantitatif saudara perempuannya Alameda Research, keduanya juga dikendalikan oleh Sam Bankman-Fried (SBF). Neraca Alameda, dipenuhi dengan token asli FTT yang diterbitkan sendiri oleh FTX. Aset ini hampir tidak memiliki jangkar pasar eksternal, nilainya terutama bergantung pada likuiditas internal dan harga yang dipertahankan secara manual. Dan yang lebih krusial, platform FTX memberikan Alameda hampir unlimited credit line (dalam pengungkapan一度 mencapai 65 miliar dolar AS), dan "jaminan" sebenarnya dari jumlah ini,正是是 deposit pengguna FTX.
Dana klien ini secara rahasia dialihkan ke Alameda, digunakan untuk perdagangan leverage tinggi, investasi risiko, bahkan konsumsi pribadi mewah SBF, pembelian real estat, dan sumbangan politik. Buku besar internal di sini memainkan peran "perlindungan".
Menurut pengungkapan dokumen pengadilan, database FTX dapat dengan mudah mencatat deposit klien sebagai "saldo normal", sementara di backend melalui kode kustom membuat akun Alameda mempertahankan saldo negatif tanpa memicu peringatan likuidasi otomatis atau risiko apa pun. Saldo yang dilihat pengguna di App tampak aman dan andal, tetapi aset chain aktual早已 telah dialihkan, digunakan untuk menutupi lubang kerugian Alameda atau mendukung harga FTT.
Pembayaran kreditur FTX hingga kini masih belum sepenuhnya diselesaikan, proses likuidasi kebangkrutan masih terus berlanjut.
35 Menit Bithumb, Hanyalah Jendela Sempit
Kembali ke Bithumb, insiden ini dapat diselesaikan dalam 35 menit, tidak dapat menutupi keseriusan risiko ini. Sebaliknya, ini justru menunjukkan batas respons darurat: hanya ketika jumlah pengguna yang terkena dampak terbatas (hanya 695 orang), aset kesalahan belum大规模上链, dan platform memiliki kemampuan kontrol akun yang sangat kuat (membekukan izin transaksi/penarikan koin/login secara batch dengan satu tombol), bencana才 dapat dikendalikan dalam jangkauan "dapat menutupi lubang dengan uang sendiri". Jika kesalahan kocok ini terjadi di tingkat pengguna seluruh platform, atau beberapa pengguna telah menarik "koin hantu" ke pertukaran lain甚至 chain, Bithumb很可能 akan memicu dampak sistemik yang lebih besar.
Bahkan, tingkat regulasi juga memperhatikan hal ini. Pada 9 Februari, Financial Supervisory Service (FSS) Korea menyatakan, insiden kesalahan pengiriman bitcoin yang terjadi baru-baru ini di Bithumb menyoroti kerapuhan sistemik yang ada di bidang aset kripto, perlu untuk lebih memperkuat aturan pengawasan. Presiden FSS Lee Chan-jin dalam konferensi pers指出, insiden ini mencerminkan masalah struktural sistem elektronik aset virtual, departemen pengawas sedang melakukan审查重点 terkait hal ini, dan akan memasukkan risiko terkait ke dalam pertimbangan legislasi selanjutnya, untuk mendorong aset digital dimasukkan ke dalam kerangka pengawasan yang lebih完善.现已 memulai pemeriksaan darurat di tempat, dan secara jelas menyatakan akan diperluas ke Upbit, Coinone, dan pertukaran lokal lainnya, ini很可能 berarti lapisan regulator telah membaca sinyal ini.
Kesimpulan
Airdrop hantu 40 miliar dolar AS Bithumb, permukaannya absurd, sebenarnya mendalam, ini membuka masalah yang telah lama ada, dengan cara yang paling直观 di atas meja. Kenyamanan pertukaran terpusat, pada dasarnya dibangun di atas hubungan kepercayaan yang sangat asimetris: pengguna percaya "saldo" dalam akun setara dengan aset nyata, padahal sebenarnya, itu hanyalah janji sepihak platform kepada pengguna. Begitu kendali internal jatuh atau disalahgunakan secara jahat, 'saldo Anda' mungkin瞬间化为乌有.
Oleh karena itu, peristiwa Bithumb meskipun berakhir "terkendali", tidak应该 ditafsirkan sebagai penanganan krisis yang berhasil, tetapi lebih seperti sebuah peringatan yang harus didengar. Kecepatan, biaya rendah, dan likuiditas tinggi yang dikejar pertukaran, selalu dibayar dengan pengguna melepaskan hak kontrol langsung atas aset. Selama prasyarat ini tidak diperhatikan dengan serius, risiko serupa tidak mungkin benar-benar hilang.
Twitter:https://twitter.com/BitpushNewsCN
Grup Komunikasi TG比推:https://t.me/BitPushCommunity
Langganan TG比推: https://t.me/bitpush
