Автор | Odaily星球日报(@OdailyChina)
Автор | Дин Дан (@XiaMiPP)
Вечером 6 февраля южнокорейская криптобиржа Bithumb в ходе обычной маркетинговой акции устроила инцидент, который вполне может войти в ежегодник криптоиндустрии.
Изначально это была лишь небольшая акция «случайного сундука». Согласно задумке платформы, планировалось раздать денежные вознаграждения на общую сумму около 620 000 вон 695 пользователям, участвовавшим в акции, из которых 249 человек фактически открыли сундуки и получили награды, то есть примерно 2000 вон на человека, что эквивалентно всего около 1,4 доллара США. Однако из-за ошибки в настройке единиц измерения в бэкенде, вместо KRW (воны) были ошибочно установлены BTC (биткоины), и в результате каждому пользователю, открывшему сундук, мгновенно «эирдропнули» по 2000 BTC, в общей сложности 620 000 биткоинов, при этом отображаемые активы на одном аккаунте превысили 160 миллионов долларов США.
По цене на тот момент около 98 миллионов вон за монету (примерно 67 000 долларов США) стоимость этих «возникших из ниоткуда» биткоинов составляла около 415–440 миллиардов долларов. Хотя этих активов не существовало в блокчейне, они были «торгуемыми» во внутренней системе биржи. Результат также проявился почти мгновенно: пара BTC/KRW на платформе Bithumb в течение десятка минут быстро упала с глобальной средней цены до 81,11 миллиона вон (около 55 000 долларов США), снизившись почти на 17%; глобальный рынок BTC также кратковременно упал примерно на 3%, а на рынке деривативов локивировалось более чем на 4 миллиарда долларов.
«Молниеносное возвращение» Bithumb: действительно ли это повод для радости?
Bithumb в последующем заявлении о инциденте сообщила, что в течение 35 минут с момента ошибочной выплаты были ограничены операции и вывод средств для 695 клиентов, более 99% ошибочно выплаченной суммы было возвращено, а проданные оставшиеся 0,3% (1788 BTC) были покрыты за счет собственных активов компании, чтобы гарантировать отсутствие ущерба для активов пользователей. Кроме того, платформа推出了了一系列 компенсационных мер. Начиная с 8 февраля, были запущены поэтапные меры по компенсации пользователям, включая выплату компенсации в размере 20 000 вон пользователям, находившимся онлайн в период инцидента, возврат разницы в пользу пользователей, продавших по низкой цене, с дополнительной выплатой 10% компенсации за моральный ущерб, а также предоставление с 9 февраля на为期 7 дней скидки 0% на комиссию за交易 всех видов.
На этом, казалось бы, всё «взято под контроль».
Но другой вопрос всё ещё витает в наших умах: Почему Bithumb смогла в бэкенде единовременно сгенерировать 620 000 несуществующих BTC?
Чтобы ответить на этот вопрос, необходимо вернуться к самому核心, но наименее понимаемому обычными пользователями аспекту централизованных бирж: способу ведения бухгалтерского учёта.
В отличие от децентрализованных бирж, где каждая сделка происходит напрямую в блокчейне, а баланс определяется состоянием цепи в реальном времени, централизованные биржи в погоне за максимальной скоростью交易, низкой задержкой и предельно низкой стоимостью几乎 все используют гибридную модель «внутренний учёт + отложенный расчёт».
Баланс, история交易, кривая прибыли и убытков, которые видит пользователь, по сути являются лишь изменением числовых значений в базе данных биржи. Когда вы пополняете счёт, торгуете или выводите средства, только те части, которые действительно связаны с движением активов в блокчейне (например, вывод на внешний кошелёк, межбиржевые переводы, крупные внутренние расчёты), запускают реальные операции блокчейн-переводов. В绝大多数 повседневных сценариев бирже достаточно изменить одну строку в поле базы данных, чтобы завершить «одно изменение актива» — это и есть основная причина, по которой Bithumb смогла мгновенно «создать из воздуха» отображаемый баланс в 620 000 BTC.
Такая модель обеспечивает огромное удобство: миллисекундное исполнение ордеров, нулевые комиссии Gas, поддержка сложных финансовых продуктов, таких как杠杆, контракты, кредитование. Но обратная сторона удобства — это фатальная асимметрия доверия: пользователь верит, что «мой баланс — это мой актив», а на самом деле пользователь владеет лишь обещанием платформы (IOU). Достаточно достаточно больших прав в бэкенде и достаточно слабых механизмов проверки, чтобы простая参数错误或恶意操作 привела к серьёзному расхождению между数字 в базе данных и реальными активами в блокчейне.
Согласно данным, раскрытым Bithumb в третьем квартале 2025 года, фактическое количество биткоинов, хранящихся на платформе, составляло около 42 600, из которых лишь 175 были собственными активами компании, а остальные — активы под управлением пользователей. Однако в данном инциденте система смогла единовременно зачислить на счета пользователей количество BTC, в十多 раз превышающее реальные запасы.
Что более важно, эти «балансы-призраки» существовали не только для отображения в бэкенде, но и могли участвовать в реальном исполнении ордеров на платформе, влиять на цены, создавать иллюзию ликвидности. Это уже не единичный технический баг, а системный риск,长期 существующий в архитектуре централизованных бирж — серьёзное расхождение между внутренним учётом и реальными активами в блокчейне.
Событие на Bithumb — это лишь момент, когда этот риск был放大到足以 стать видимым для всех.
Mt.Gox: как иллюзия учёта разрушила целую эпоху
История уже не раз болезненными уроками подтверждала это. Например, крах Mt.Gox в 2014 году. Хотя прошло уже более десяти лет, мы до сих пор помним панику на рынке, вызываемую каждым крупным переводом на биржу для выплат компенсаций.
Mt.Gox, будучи на тот момент крупнейшей в мире биткоин-биржей, занимала более 70% объема交易 биткоинов, но в феврале 2014 года внезапно приостановила вывод средств и объявила о банкротстве, заявив о «потере» около 850 000 BTC (на тот момент стоимостью около 460 миллионов долларов США, в последующих отчётах скорректировано до около 744 000). На поверхности, это было связано с использованием хакерами уязвимости «пластичности交易» (transaction malleability) в протоколе Bitcoin, что позволяло изменять ID交易, заставляя биржу ошибочно полагать, что вывод не произошёл, и thus повторно отправлять средства. Но более глубокое расследование (включая отчёт группы безопасности WizSec за 2015 год) выявило более суровую правду: подавляющее大部分 украденных биткоинов было похищено в период с 2011 по 2013 год, но Mt.Gox多年 не замечала этого, потому что её внутренняя会计系统 никогда не проводила регулярного, полного сверки с состоянием блокчейна.
Внутренний учёт Mt.Gox позволял проводить «магические交易»: сотрудники или злоумышленники могли随意增减 балансы пользователей без соответствующих блокчейн-переводов. Горячий кошелёк неоднократно взламывался, средства медленно переводились на неизвестные адреса, но платформа продолжала отображать «нормальный баланс», и даже после крупной кражи в 2011 году, по слухам, руководство предпочло скрыть это, а не объявить банкротство, что привело к дальнейшей работе на основе «дробного резервирования». Эта иллюзия учёта维持了数年, пока в 2014 году дыра не стала слишком большой, чтобы её скрывать, и тогда в качестве оправдания对外 была представлена «ошибка transaction malleability». В итоге банкротство Mt.Gox не только разрушило доверие пользователей, но и вызвало падение цены биткоина более чем на 20%, став самым известным案例 «коллапса доверия» в истории crypto.
FTX: когда учёт из «инструмента记录» превращается в «инструмент прикрытия»
Недавно из-за ажиотажа вокруг Openclaw вновь всплыла тема: пересечение crypto и AI достигло своего пика в эпоху FTX. Поскольку FTX до своего краха активно инвестировала в сферу AI, её самым известным кейсом стало ведущее инвестирование в несколько сотен миллионов долларов в AI-стартап Anthropic. Если бы FTX не рухнула, её доля в Anthropic сейчас могла бы стоить десятки миллиардов долларов, но банкротство и ликвидация превратили этот «AI-лотерейный билет» в прах. Причиной обрушения её империи стало то, что внутренний учёт FTX长期 и намеренно не соответствовал реальным активам, путём смешения средств и скрытых операций превратив депозиты клиентов в «задний двор», которым можно было随意 распоряжаться.
FTX была тесно связана со своей компанией количественных交易 Alameda Research, обе同样 контролировались Сэмом Бэнкман-Фридом (SBF). В балансе Alameda было полно原生ных токенов FTT, выпущенных самой FTX. Эти активы几乎 не имели внешней рыночной привязки, их стоимость в основном зависела от внутренней ликвидности и искусственно поддерживаемой цены. Что более важно, платформа FTX предоставляла Alameda几乎 неограниченные кредитные лимиты (в раскрытиях一度 до 65 миллиардов долларов), а реальным «залогом» для этих лимитов были именно депозиты пользователей FTX.
Эти клиентские средства были тайно переведены в Alameda и использовались для высокорискованных交易, венчурных инвестиций, и даже на личные奢侈ные траты SBF, покупку недвижимости и политические пожертвования. Внутренний учёт здесь сыграл роль «прикрытия».
Согласно судебным документам, база данных FTX могла легко записывать клиентские депозиты как «нормальный баланс», одновременно в бэкенде с помощью пользовательского кода поддерживать отрицательный баланс на счетах Alameda без触发任何 автоматической ликвидации или предупреждений о风险. Баланс, который пользователи видели в приложении, казался безопасным и надёжным, но реальные активы в блокчейне уже давно были изъяты для填补亏损ной дыры Alameda или поддержки цены FTT.
Выплаты кредиторам FTX до сих пор не полностью解决, процесс банкротства и ликвидации всё ещё продолжается.
35 минут Bithumb — это лишь узкое окно
Возвращаясь к Bithumb, то, что этот инцидент удалось завершить за 35 минут, не может скрыть серьёзность данного风险. Напротив, это как раз показывает предел возможностей экстренного реагирования: катастрофа была сдержана в пределах, «покрываемых из собственного кармана», только потому, что количество пострадавших пользователей было ограничено (всего 695 человек), ошибочные активы ещё не были в大规模 выведены в блокчейн, и платформа обладала极其 сильными возможностями контроля над аккаунтами (массовая заморозка交易/вывода/прав на вход по одному клику). Если бы эта ошибка произошла на уровне всех пользователей платформы, или если бы部分用户 уже вывели «монеты-призраки» на другие биржи или даже в блокчейн, Bithumb могла бы спровоцировать более масштабный системный冲击.
Более того, на регуляторном уровне это также заметили. 9 февраля Управление финансового надзора Южной Кореи (FSC) заявило, что инцидент с ошибочной выдачей биткоинов на Bithumb высветил системную уязвимость, существующую в сфере криптоактивов, и необходимость дальнейшего усиления регуляторных правил. Глава Службы финансового надзора (FSS) Ли Чхан Джин на пресс-конференции указал, что данный инцидент отражает структурные проблемы электронных систем виртуальных активов, регуляторы проводят重点审查 по этому поводу и будут учитывать связанные с этим风险 в последующем законотворчестве, чтобы推动 включение цифровых активов в более совершенную регуляторную框架. Уже экстренно запущена проверка на месте, и чётко заявлено о её расширении на другие локальные биржи, такие как Upbit, Coinone, что, вероятно, означает, что регуляторный уровень уже прочитал этот сигнал.
Заключение
Эирдроп на 400 миллиардов долларов-призраков от Bithumb,表面 абсурден, но на самом деле глубок, он выставляет长期 существующую проблему самым наглядным образом. Удобство централизованных бирж по сути построено на高度 асимметричных отношениях доверия: пользователь верит, что «баланс» на счете эквивалентен реальному активу, а на самом деле это лишь одностороннее обещание платформы пользователю. Как только внутренний контроль нарушается или используется злоумышленно, «ваш баланс» может мгновенно обратиться в ничто.
Поэтому, даже если инцидент с Bithumb закончился «под контролем», его не следует интерпретировать как успешное управление кризисом, а скорее как тревожный звонок, который必须 быть услышан. Скорость, низкая стоимость и высокая ликвидность, к которым стремятся биржи, всегда достигаются ценой отказа пользователей от прямого контроля над своими активами. Пока эта предпосылка не будет осознана, подобные风险 не исчезнут по-настоящему.
