BlockBeats 消息,2 月 7 日,韩国第二大加密交易平台 Bithumb 昨日因工作人员失误,对 695 名客户空投了总计 62 万枚比特币(占 BTC 总量 2.95%),虽然事后该平台已几乎全部追回损失(仅剩 0.3%),但该平台超额空投 62 万枚比特币的行为仍然引发了社区对「CEX 上幽灵余额」的热议。
据悉,Bithumb 并未直接公布过详细的 BTC 储备数量或完整 PoR 链上证明。但此前韩国媒体 MK.co.kr 在报道中曾明确写到,截至去年第三季度末,Bithumb 托管并保管的比特币为 42,619 枚。即使后续比特币储备有所增加,也必然远不及 62 万枚数量之多。
本次事件明显为内部账本错误,并非真的从热钱包或链上空投 62 万枚 BTC。用户账户内多出的 BTC 是「幽灵余额」,平台并非真的持有那么多 BTC 以支撑提现。所以当部分用户抛售时价格闪崩,但未大规模链上转出。
值得注意的是,几乎所有主流 CEX 都不会在链上实时记录每笔用户交易,而是用内部数据库/ledger(集中式账本)来管理用户余额,这意味着用户看到的「余额」主要是内部记录,不是链上实时余额。只有当用户提现时,才会出现真实的链上数据变动。大多数 CEX 都存在风控、多重审核、自动化校验来防止极端失误。Bithumb 本暴露了内控漏洞(员工能直接改大额奖励单位),韩国监管已介入调查。
从加密行业实践的角度看,Bithumb事件揭示了中心化交易平台内部账本管理与实际链上资产储备之间长期存在的结构性风险。用户看到的平台余额本质上是平台内部数据库中的信用凭证,并非链上实时可验证的资产。这种设计本意是提升效率,但一旦内部风控失效,就会暴露“幽灵余额”问题。
此次误操作空投62万枚BTC,远超媒体披露的平台实际持有的约4.2万枚BTC储备,直接印证了平台内部账本资产与链上托管资产严重脱节。这并非个例,而是行业普遍现象。关键点在于,用户资产是否被足额托管、是否与平台运营资金隔离、是否可通过链上默克尔树证明等可验证方式审计,这些才是真正的核心问题。
事件中价格闪崩但未发生大规模链上提现,恰恰说明用户抛售的是账面上的“空气”比特币,平台并未真的损失链上资产。这也反证了,若用户同时发起大规模提现,平台很可能无法兑付,从而引发挤兑风险。
韩国监管的介入是必然的。此类事件暴露出平台在权限管理、操作流程、多重校验机制上的重大缺陷。员工能单点修改大额奖励参数,说明内部权限控制极为松散,这在高风险金融业务中是绝不能容忍的。
从更广的视角看,这类事件持续削弱用户对CEX的信任,并强化了对透明化链上验证方案的需求。无论是PoR储备证明,还是更创新的去中心化托管方案,都在试图解决同样的问题:如何在不牺牲效率的前提下,证明用户资产被真实持有且未被挪用。Bithumb事件再次提醒,在加密世界中,信任必须建立在可验证的技术基础上,而非机构的单方面承诺。