Автор: Дин Дан
Оригинальное название: За инцидентом с 2000 BTC: фундаментальная проблема бухгалтерских книг CEX
Вечером 6 февраля корейская криптобиржа Bithumb в ходе обычной маркетинговой акции устроила инцидент, который вполне может войти в ежегодник криптоиндустрии.
Изначально это была лишь небольшая акция «случайный сундук». Согласно задумке платформы, планировалось раздать денежные вознаграждения на общую сумму около 620 000 вон 695 пользователям, принявшим участие в акции. Из них 249 человек фактически открыли сундуки и получили награды, то есть примерно по 2000 вон на человека, что эквивалентно всего лишь 1,4 доллара США. Однако из-за ошибки в настройке единиц измерения в бэкенде, вместо KRW (вон) была установлена BTC (биткоин), и в результате каждому пользователю, открывшему сундук, мгновенно «зачислили» по 2000 BTC, в общей сложности 620 000 биткоинов. Баланс на отдельном аккаунте показывал более 1,6 миллиарда долларов.
По цене на тот момент около 98 миллионов вон за монету (примерно 67 000 долларов США), балансовая стоимость этих «возникших из ниоткуда» биткоинов составляла около 415–440 миллиардов долларов. Хотя этих активов не существовало в блокчейне, во внутренней системе биржи они были «доступны для торговли». Результат проявился почти мгновенно: пара BTC/KRW на платформе Bithumb в течение десяти минут резко упала с глобальной средней цены до 81,11 миллиона вон (около 55 000 долларов США), снижение составило почти 17%; глобальный рынок BTC также кратковременно упал примерно на 3%, а на рынке деривативов было ликвидировано позиций на сумму более 4 миллиардов долларов.
«Молниеносное возвращение» Bithumb: действительно ли это повод для радости?
Bithumb в последующем заявлении о инциденте сообщила, что в течение 35 минут с момента ошибочной выплаты были ограничены операции и вывод средств для 695 клиентов, возвращено более 99% ошибочно выплаченной суммы, а проданные 0,3% (1788 BTC) были покрыты за счет собственных активов компании, чтобы гарантировать неприкосновенность средств пользователей. Кроме того, платформа запустила ряд компенсационных мер. Начиная с 8 февраля, поэтапно были запущены меры по компенсации пользователям, включая выплату 20 000 вон пользователям, находившимся онлайн во время инцидента, возврат разницы в цене пользователям, продавшим по низкой цене, с дополнительными 10% в качестве компенсации, а также с 9 февраля предоставление скидки 0% на комиссию за交易 всех видов на为期 7 дней.
На этом, казалось бы, инцидент был «взят под контроль».
Но другой вопрос все еще не дает нам покоя: почему Bithumb смогла в бэкенде единовременно сгенерировать 620 000 несуществующих BTC?
Чтобы ответить на этот вопрос, необходимо вернуться к самому核心ному, но наименее понимаемому обычными пользователями аспекту централизованных бирж: методу ведения учета.
В отличие от децентрализованных бирж, где каждая сделка происходит непосредственно в блокчейне, а баланс определяется состоянием цепи в реальном времени, централизованные биржи для достижения максимальной скорости交易, низкой задержки и крайне низкой стоимости почти повсеместно используют гибридную модель «внутренний учет + отложенное settlement».
Баланс, история交易, кривая прибыли и убытков, которые видит пользователь, по сути являются лишь изменением числовых значений в базе данных биржи. Когда вы пополняете счет, торгуете, выводите средства, только те части, которые действительно связаны с движением активов в блокчейне (например, вывод на внешний кошелек, межбиржевые переводы, крупные внутренние расчеты), запускают реальные операции блокчейн-переводов. В большинстве повседневных сценариев бирже достаточно изменить одну строку в поле базы данных, чтобы завершить «одно изменение актива» — это и есть фундаментальная причина, по которой Bithumb смогла мгновенно «сгенерировать из воздуха» отображаемый баланс в 620 000 BTC.
Такая модель обеспечивает огромное удобство: миллисекундное исполнение ордеров, нулевая комиссия Gas, поддержка сложных финансовых продуктов, таких как杠杆, контракты, кредитование. Но обратная сторона удобства — это фатальная асимметрия доверия: пользователь верит, что «мой баланс — это мой актив», хотя на самом деле пользователь владеет лишь обещанием платформы (IOU). Достаточно иметь достаточные права в бэкенде и достаточно слабые механизмы проверки, чтобы простая ошибка в параметрах или злонамеренное действие привели к серьезному расхождению между цифрами в базе данных и реальными активами в链上.
Согласно данным, раскрытым Bithumb в третьем квартале 2025 года, фактическое количество биткоинов, хранящихся на платформе, составляло около 42 600, из которых лишь 175 были собственными активами компании, остальные — активы под управлением пользователей. Однако в этом инциденте система смогла единовременно зачислить на счета пользователей количество BTC, в десятки раз превышающее реальные запасы.
Что более важно, эти «балансы-призраки» существовали не только для отображения в бэкенде, но и могли участвовать в реальном исполнении ордеров на платформе, влиять на цены, создавать иллюзию ликвидности. Это уже не единичный технический баг, а системный риск,长期 существующий в архитектуре централизованных бирж: серьезное расхождение между внутренним учетом и реальными链上 активами.
Инцидент с Bithumb — это лишь момент, когда этот риск был放大到 такой степени, что его смогли увидеть все.
Mt.Gox: как иллюзия учета разрушила целую эпоху
История уже не раз подтверждала это горькими уроками. Например, крах Mt.Gox в 2014 году. Хотя с тех пор прошло более десяти лет, мы до сих пор помним панику на рынке, вызванную каждым крупным переводом на биржу для выплат компенсаций.
Mt.Gox, будучи крупнейшей в мире биткоин-биржей на тот момент, занимала более 70% объема交易 биткоина, но в феврале 2014 года внезапно приостановила вывод средств и объявила о банкротстве, заявив о «потере» около 850 000 BTC (на тот момент стоимостью около 460 миллионов долларов, в последующих отчетах скорректирована до примерно 744 000). На поверхности это выглядело как использование хакерами уязвимости «пластичности交易» (transaction malleability) в протоколе Bitcoin, когда изменение ID交易 привело к тому, что биржа ошибочно полагала, что вывод не произошел, и повторно отправляла средства. Но более глубокое расследование (включая отчеты групп безопасности, таких как WizSec, в 2015 году) выявило более суровую правду:绝大部分 потерянных биткоинов были похищены постепенно в период с 2011 по 2013 год, но Mt.Gox годами не замечала этого, поскольку ее внутренняя会计系统 никогда не проводила регулярную и полную сверку с состоянием блокчейна.
Внутренний учет Mt.Gox позволял проводить «магические交易»: сотрудники или злоумышленники могли随意增减 балансы пользователей без соответствующих链上 переводов. Горячий кошелек неоднократно взламывался, средства медленно переводились на неизвестные адреса, но платформа продолжала показывать «нормальный баланс». Более того, по слухам, после крупной кражи в 2011 году руководство предпочло скрыть это, а не объявлять о банкротстве, что привело к дальнейшей работе на основе «дробного резервирования». Эта иллюзия учета维持лась годами, пока в 2014 году дыра не стала слишком большой, чтобы ее скрывать, и тогда для对外公布 была использована отговорка о «баге пластичности交易». В конечном итоге банкротство Mt.Gox не только разрушило доверие пользователей, но и вызвало падение цены биткоина более чем на 20%, став самым известным案例ом «краха доверия» в истории криптовалют.
FTX: когда учет из «инструмента记录» превращается в «инструмент прикрытия»
Недавно из-за популярности Openclaw вновь возникла тема: пересечение криптовалют и ИИ достигло своего пика во времена FTX. Поскольку FTX до своего краха активно инвестировала в область ИИ, ее самым известным кейсом стало ведущее участие в финансировании на сотни миллионов долларов стартапа в области ИИ Anthropic. Если бы FTX не рухнула, ее доля в Anthropic сейчас могла бы стоить десятки миллиардов долларов, но банкротство и ликвидация превратили этот «ИИ-лотерейный билет» в прах. Причиной обрушения стало长期ое и намеренное несоответствие внутреннего учета FTX реальным активам, а также смешение средств и скрытые операции, превратившие депозиты клиентов в «задний двор», которым можно было随意 распоряжаться.
FTX была тесно связана со своей компанией количественных交易 Alameda Research, обе контролировались Сэмом Бэнкман-Фридом (SBF). В балансе Alameda было полно原生ных токенов FTT, выпущенных самой FTX. Эти активы几乎 не имели внешней рыночной привязки, их стоимость в основном зависела от внутренней ликвидности и искусственно поддерживаемой цены. Что еще более关键но, платформа FTX предоставляла Alameda практически неограниченные кредитные лимиты (по раскрытым данным,一度 до 65 миллиардов долларов), а реальным «залогом» для этих лимитов были именно депозиты пользователей FTX.
Эти клиентские средства были тайно переведены в Alameda для высокорискованных交易, венчурных инвестиций, и даже на личные奢侈ные расходы SBF, покупку недвижимости и политические пожертвования. Внутренний учет здесь сыграл роль «прикрытия».
Согласно судебным документам, база данных FTX могла легко记录ить клиентские депозиты как «нормальный баланс», одновременно в бэкенде с помощью пользовательского кода поддерживать отрицательный баланс на счетах Alameda, не вызывая никаких автоматических ликвидаций или предупреждений о风险. Баланс, который пользователи видели в приложении, казался безопасным и надежным, но реальные链上 активы早已 были挪走 для покрытия дыр в убытках Alameda или поддержки цены FTT.
Выплаты кредиторам FTX до сих пор не полностью解决, процесс банкротства и ликвидации все еще продолжается.
35 минут Bithumb — это лишь узкое окно
Возвращаясь к Bithumb, тот факт, что этот инцидент удалось разрешить за 35 минут, не скрывает серьезности данного风险. Напротив, это как раз иллюстрирует предел возможностей экстренного реагирования: катастрофа была сдержана в пределах, «покрываемых за свой счет», только потому, что количество затронутых пользователей было ограничено (всего 695 человек), ошибочные активы еще не были大规模 выведены в链ь, и платформа обладала极其 сильными возможностями контроля над аккаунтами (мгновенная массовая заморозка прав на交易/вывод/вход). Если бы такая ошибка произошла на уровне всех пользователей платформы, или если бы часть пользователей уже вывела «биткоины-призраки» на другие биржи или даже в блокчейн, Bithumb могла спровоцировать более масштабный системный冲击.
Более того, на регуляторном уровне также обратили на это внимание. 9 февраля Корейская служба финансового надзора (FSC) заявила, что инцидент с ошибочной выдачей биткоинов на Bithumb высветил системную уязвимость, существующую в сфере криптоактивов, и указал на необходимость дальнейшего усиления регуляторных правил. Глава FSS Ли Чхан Джин на пресс-конференции отметил, что этот инцидент отражает структурные проблемы электронных систем виртуальных активов, регуляторы проводят重点ный审查 по этому вопросу и будут учитывать相关ные风险 при последующем законотворчестве, чтобы推动 включение цифровых активов в более совершенную регуляторную框架. Уже срочно запущена проверка на месте, и четко заявлено о ее расширении на другие локальные биржи, такие как Upbit, Coinone, что, вероятно, означает, что регуляторы уже прочитали этот сигнал.
Заключение
Фантомный аирдроп на 400 миллиардов долларов от Bithumb,表面но абсурдный, на самом деле глубокий, он выставил на всеобщее обозрение长期 существующую проблему самым наглядным образом. Удобство централизованных бирж по сути основано на高度 асимметричных отношениях доверия: пользователь верит, что «баланс» на счете эквивалентен реальному активу, хотя на самом деле это лишь одностороннее обещание платформы пользователю. Как только внутренний контроль нарушается или используется злонамеренно, «ваш баланс» может мгновенно обратиться в ничто.
Поэтому, даже если инцидент с Bithumb закончился «контролируемо», его не следует интерпретировать как успешное управление кризисом, а скорее как тревожный звонок, который必须 быть услышан. Скорость, низкая стоимость и высокая ликвидность, к которым стремятся биржи, всегда достигаются ценой отказа пользователей от прямого контроля над своими активами. Пока эта предпосылка не будет осознана, подобные风险 не исчезнут.
Twitter:https://twitter.com/BitpushNewsCN
Группа в TG比推:https://t.me/BitPushCommunity
Подписка в TG比推: https://t.me/bitpush
