L’exchange qui a vendu 40 milliards de dollars en Bitcoin qu’il ne possédait pas

L’annonce indique qu’une bourse de cryptomonnaies a accidentellement partagé des informations d’utilisateurs avec des pirates informatiques. Lisez-la deux fois avant de la croire, car Bithumb – la deuxième plus grande bourse en Corée du Sud – a déclaré que…Aucun hacker ne l’a touché, et aucune donnée client n’est sortie du bâtiment.L’incident réel est plus étrange et plus instructif que n’importe quel cas de phishing : dans une erreur de communication commerciale, l’entreprise a donné à ses propres clients 620 000 bitcoins – dont la valeur dépasse…40 milliards de dollars à l’époque.— qu’il ne possédait pas.

D’abord, il faut bien comprendre la structure de l’unité concernée, car toute l’histoire se trouve en elle. La promotion “Random Box” de Bithumb visait à verser quelques dollars en espèces aux gagnants ; un montant qui…Il aurait dû être 620 000 wons coréens, mais il a été enregistré comme 620 000 bitcoins.L’erreur s’est produite sur…695 clients qualifiés, et249 d’entre eux ont ouvert leurs boîtes.Chacun reçoit environ 2 000 bitcoins, plutôt que de la monnaie de poche.

Maintenant, le chiffre qui fait la plus grande partie : 620 000 bitcoins.environ quinze fois ce que Bithumb possédait réellementTout son stock de cryptomonnaies.Assis près de 42 000 bitcoins.Donc, ce n’était jamais un problème de distribution – c’était plutôt un problème de création. Personne ne transférait des pièces réelles depuis les coffres-fonds. Quelqu’un saisissait un chiffre dans un registre interne, et le système considérait cela comme une transaction valide, pouvant être effectuée. Pendant un certain temps, l’exchange pouvait prétendre disposer de 40 milliards de bitcoins qui n’existaient pas sur son bilan.

Pourquoi c’est pire qu’un imposteur.

Un “hacker” a un criminel à attraper et un problème à résoudre. Mais cette entreprise n’avait ni l’un ni l’autre. Le PDG de Bithumb a attribué cet échec à une défaillance de traitement sur 24 heures et à un retard dans les mises à jour du solde des actifs. Le vérificateur qui devait s’assurer que le montant transféré correspondait aux actifs réels ne fonctionna jamais, et aucun compte séparé n’a été utilisé pour effectuer le paiement. L’entreprise elle-même…Les systèmes internes ont été décrits comme vulnérables aux sabotages.Il n’y avait aucune violation – c’est ce qui est important. Son argent n’avait pas besoin d’être menacé par un criminel ; il avait simplement besoin d’une intervention non surveillée.

Puis la partie qui est vraiment tactique. BithumbLes transactions et retraits sur les comptes concernés sont arrêtés dans un délai de 35 minutes.Dans cette fenêtre,86 clients ont vendu environ 1 800 bitcoins.Avant que le gel ne tombe. Regardez l’heure, pas les nouvelles : la limite de temps se dégrade en quelques minutes, et le gel est l’issue. Les vendeurs rapides sont maintenant poursuivis. BithumbRecouvert 99,7 % des crédits erronésEn inversant les entrées comptables, l’entreprise a promis de compenser tout déficit non couvert par ses propres actifs. Elle s’est également engagée à réorganiser le processus de distribution des revenus et à renforcer ses contrôles.

Deux lectures, une utilisable

Deux interprétations du même événement ; il s’agit de choisir en fonction des données, et non du sentiment. L’interprétation première : aucun client n’a perdu une pièce, aucun attaquant n’a pu s’échapper avec des données… L’échange a compensé les pertes. L’interprétation deux : le livre de comptes est le dernier endroit sur lequel on peut compter. Un échange qui peut créditer lui-même 40 milliards de bitcoins fantômes, soit quinze fois son montant de dépôt, est un échange dont “votre solde” est un titre de créance soutenu par la quantité réelle qu’il possède et par la capacité de prouver qu’il l’a bien. Pour un investisseur de petite taille, l’interprétation deux est celle sur laquelle on peut agir ce soir. Les entrées comptables ne sont pas liées au cycle des nouvelles ; c’est plutôt la revendication de réserve.

C’est ce que signifie le “Tonight Test”. (1) Ouvrez les données publiées par la plateforme de change concernant les réserves en fonds, une attestation indépendante basée sur les données de la chaîne blockchain, indiquant si ses actifs peuvent couvrir les soldes des clients. Notez aussi à quel point ces données ont été mises à jour récemment. (2) Conservez la majorité des actifs à long terme dans un portefeuille dont vous détenez les clés. (3) Considérez tout solde détenu par une plateforme centralisée comme un risque de crédit avec une tierce partie ; déterminez donc le montant que vous pourriez perdre si son registre de transactions échoue. Tout cela ne transforme pas l’erreur de Bithumb en profit ; il s’agit simplement de protéger vos fonds de l’impact d’un autre registre de transactions erroné.

Quand cela cesse d’être la tendance…

Ce modèle de fonctionnement sans échange de confiance cesse d’être essentiel uniquement lorsque les échanges concernent des réserves vérifiables en ligne et certifiées indépendamment, et que les régulateurs sont bien intégrés dans ce système. C’est exactement ce qui se passe actuellement en Corée du Sud. La Commission des services financiers a déclaré que cet incident avait révélé…Les vulnérabilités et les risques des actifs virtuelsEt les régulateurs ont ouvert une enquête et ordonné des inspections sur site concernant les contrôles internes de l’exchange. La fantaisie de l’argent gratuit pendant cette période de 35 minutes est déjà étouffée par les tribunaux : Bithumb a…A obtenu des décisions en première instance pour récupérer les gains.Des utilisateurs qui ont vendu, même en tant que cryptomonnaies.Statut ambigu selon le droit pénal coréenCela laisse tout le monde incertain de qui sera vraiment puni.

Tout cela se résume en une situation de cupidité, mais pas de panique : le prix du Bitcoin est d’environ 77 000 dollars, soit une baisse d’environ 17 % au cours de l’année écoulée. Cependant, il a augmenté d’environ 19 % au cours des deux derniers mois. L’indice de peur et de cupidité lié aux cryptomonnaies se situe à 63. L’incident sur Bithumb n’est pas une raison de paniquer concernant le marché. C’est plutôt une raison de ne plus supposer que votre exchange détient les cryptomonnaies dont vous pensez avoir la possession. Recommencez à croire en cette hypothèse uniquement lorsque vous pouvez la vérifier directement sur le réseau blockchain – et certainement pas lorsque un titre de journal vous dit de rester calme. De plus, ce n’est certainement pas parce que l’exchange aurait transmis vos données aux pirates.