暗号資産(仮想通貨)の歴史において、人為的なミスが市場を揺るがすことは珍しくない。しかし、2026年2月6日に韓国の大手取引所Bithumbで発生した事件は、その規模と性質において、これまでの「誤操作」の概念を根底から覆すものとなった。わずか2000ウォン(約215円)相当の顧客還元キャンペーンが、担当者の単純な入力ミスによって440億ドル(約6.6兆円)規模のビットコイン(BTC)配布へと変貌したのだ。
取引所が保有していないはずの資産をシステム上で「生成」し、それが実際に市場で取引されてしまった事実は、中央集権型取引所(CEX)の根幹を成す台帳管理システムの脆弱性を浮き彫りにした。本稿では、この「44億ドルのタイピングミス」がいかにして発生し、なぜ既存の防御策が機能しなかったのか、そして今後の規制と市場構造にどのような永続的な影響を与えるのかを深く分析する。
キャンペーンの変質:2,000ウォンが2,000BTCに変わった瞬間
事件の端緒は、Bithumbが実施していた「ランダムボックス」プロモーションにあった。このイベントは、ユーザーが仮想のボックスを開けることで、2,000ウォンから50,000ウォンの現金を獲得できるという、ごく一般的な顧客維持施策であった。
2月6日午後7時頃、報酬の配布プロセスにおいて致命的なエラーが発生した。実務担当者が報酬の単位を「ウォン(KRW)」とすべきところを、誤って「BTC」と入力したのである。この結果、本来であれば約2000ウォンを受け取るはずだった当選者たちに、少なくとも2,000BTC(当時の価格で約220億円以上)が即座に付与された。
Bithumb全体の配布総量は約620,000BTCに達し、その評価額は当時の市場価格で約60.76兆ウォン(約6兆5,000億円)という天文学的な数字に膨れ上がった。この配布量は、ビットコインの総発行上限数(2,100万BTCの約3%に相当する極めて巨大なものだった。
わずか20分間のパニック:17%のフラッシュクラッシュ
異常事態は即座に市場価格へと反映された。予期せぬ巨額のビットコインを手にした一部のユーザーが、取引所の制限がかかる前に資産の売却を試みたためである。
Bithumbの内部チャートによれば、ビットコイン価格はわずか数分で9,800万ウォンから8,110万ウォンへと、17%もの暴落を見せた。他取引所との価格差は最大で15.8%に達し、裁定取引アルゴリズムや一般投資家のパニック売りを誘発した。
Bithumb側が異常を検知したのは配布から約20分後であり、午後7時40分までに対象となる695アカウントの取引と出金を停止した。しかし、この「空白の40分間」に、合計で1,786BTCが実際に市場で売却されてしまった。この急激な価格変動により、パニックに陥って資産を売却した一般投資家の損失は、Bithumbの推計で約10億ウォン(約1億円)に上るとされている。
「幽霊ビットコイン」が露呈させた台帳管理の闇
今回の事件で最も深刻視されているのは、担当者のミスそのものではなく、Bithumbのシステムが「存在しないはずの資産」の配布を許容してしまった点にある。
公開されている財務データによれば、Bithumbが2025年第3四半期時点で保有していた自己資産としてのビットコインはわずか175BTCであり、顧客預かり分を含めても約42,619BTCに過ぎない。それにもかかわらず、システムは保有量を遥かに上回る620,000BTCを正当な資産として台帳に記録し、ユーザーへの配布を実行した。
これは、取引所の内部台帳(オフチェーン)と、実際のブロックチェーン上の資産(オンチェーン)がリアルタイムで照合・同期されていなかったことを意味する。韓国の国会議員である羅卿瑗(ナ・ギョンウォン)氏は、「ブロックチェーン上での資産移動を伴わず、内部台帳の数字を操作するだけで取引が成立している現状は、実体のないコインを売っているに等しい」と厳しく批判している。
この「幽霊ビットコイン(Ghost Bitcoin)」問題は、取引所が万が一銀行取り付け騒ぎ(バンクラン)に見舞われた際、顧客の資産を実際に払い出す能力があるのかという、暗号資産業界の根源的な信頼性に疑問を投げかけるものとなった。
内部統制の崩壊:なぜ自動ブロック機能は働かなかったのか
通常、金融機関のシステムには、異常な金額や数量の送金を自動的に阻止する「サーキットブレーカー」や、複数人による承認プロセス(マルチシグやワークフロー)が組み込まれている。しかし、Bithumbのケースでは、これらのフェイルセーフが全く機能していなかった。
当局の調査によれば、Bithumbの内部システムでは、特定の権限を持つ従業員が法定通貨、ビットコイン、イーサリアム(ETH)などの報酬を、正式な決済・承認手続きを経ずに発行できる仕様になっていた。取引所の事業部門副社長であるファン・スンウク氏は、従業員へのメールの中で「イベント報酬の単位設定という単純なミス一つで取引所全体が不安定化する現状は、我々のシステムの脆弱性を如実に示している」と、制度上の不備を認めている。
伝統的な銀行業界では、ISO 4217規格に基づく通貨コードの厳格な運用が義務付けられているが、暗号資産取引所は各社が独自のコードやシステムを構築していることが多い。この標準化の欠如と、急速な事業拡大に追いつかない内部統制の整備不足が、今回の$440$億ドルの事故を招いた背景にある。
規制当局の動向:韓国から始まる世界的な監視強化
韓国の金融当局はこの事態を極めて重く受け止めている。金融サービス委員会(FSC)、金融監督院(FSS)、金融情報分析院(FIU)、およびデジタル資産取引所共同協議会(DAXA)は共同で緊急タスクフォースを結成した。
当局はBithumbへの立ち入り検査を2月7日から開始しており、報酬の発行権限を持つ従業員のリストや、当時の承認ログの精査を進めている。この調査結果に基づき、他の国内取引所に対しても仮想資産の準備金管理や内部統制システムの網羅的な点検が行われる予定である。
韓国では2024年に「仮想資産ユーザー保護法」が施行され、取引所に対して顧客資産と自己資産の分離、および$1:1$の準備金維持が義務付けられたばかりであった。今回の事件は、法律という枠組みがあっても、その実効性を担保する技術的な検証システム(リアルタイムのプルーフ・オブ・リザーブなど)が不足していることを露呈させた。今後、韓国を皮切りに、取引所へのストレステストの義務化や、台帳とブロックチェーンのリアルタイム照合システムの導入といった、より踏み込んだ規制が世界的に波及する可能性がある。
収束に向けた代償:900万ドルの損失補填と信頼回復の課題
Bithumbは事件後、迅速な事後対応を強調している。配布されたビットコインの99.7%は既に回収されており、未回収となっているのは、ユーザーが制限前に売却・転送した残りの0.3%(約125BTC$、約900万ドル相当)である。同社はこの未回収分について、すべて自己資金で補填することを表明した。
また、混乱の中で損失を被った投資家への救済措置として、以下の内容を発表している。
- 異常な低価格でビットコインを売却してしまったユーザーに対し、売却額の100%に10%を上乗せして補填する。
- 事件発生時にプラットフォームを利用していた全ユーザーに対し、20,000ウォン(約15ドル)の慰謝料を支払う。
- 2月9日から7日間、すべての取り扱い資産の取引手数料を無料とする。
これらの対策により、短期的な金銭的損失は最小限に抑えられるかもしれない。しかし、Bithumbが進めていた米国での株式公開(IPO)計画への影響は避けられないだろう。投資家が最も嫌うのは「予測不能なオペレーショナル・リスク」であり、今回のような初歩的なミスで$400$億ドル以上のリスクを晒した企業のガバナンスが、米国の厳しい上場審査を通過できるかについては疑問の声が上がっている。
取引所インフラの再定義:利便性の代償としての「中央集権」
今回のBithumbの失態は、暗号資産の理想である「分散化」と、現実の取引インフラである「中央集権化」の矛盾を象徴している。取引所が顧客のアカウントを即座に凍結し、台帳上の数字を書き換えて資産を「回収」できたことは、皮肉にも中央集権的な統制がシステム崩壊を防いだことを示している。
しかし、その統制権力が「存在しない資産の生成」という形で悪用(あるいは誤用)された場合、市場全体を崩壊させる引き金にもなり得る。今後の取引所には、単なるセキュリティ(ハッキング対策)だけでなく、内部の人間による不正やミスを物理的に不可能にする「プログラマブルな統制」が求められるだろう。
具体的には、スマートコントラクトを用いた資産のロックアップや、オンチェーンでのリアルタイム準備金証明(PoR)の一般公開、さらには多段階の承認がなければ台帳の書き換えができない不可逆的なワークフローの導入などが考えられる。
Bithumbが支払った(そして現在も支払っている)高い代償は、暗号資産業界が「金融」としての成熟を果たすための痛みを伴うレッスンとなった。ビットコインの価格自体は事件後に回復を見せているが、取引所の「数字」に対する市場の視線は、これまで以上に厳しいものになることは間違いない。
Sources
