보상 허브 
2026년 2월 6일, Bithumb 직원이 랜덤 박스 프로모션 리워드 지급 과정에서 원화(KRW)가 아닌 비트코인(BTC)을 선택하는 입력 실수를 하였습니다. 그 결과 695명의 사용자는 2,00050,000원(약 1,500원4만 원) 상당의 리워드 대신 비트코인을 지급받게 되었고, 합산 62만 BTC(약 40조 원, 전 세계 비트코인 보유량의 약 3%)가 잘못 지급되었습니다.
수령자들은 즉시 매도를 시작했고, 비트코인 가격은 Bithumb에서 17% 급락하며 일시적으로 8,100만 원(약 5만 5,000달러)까지 하락했습니다. 글로벌 시장은 6만 6,000달러 이상을 유지했습니다. Bithumb는 35분 만에 해당 계정의 거래를 동결하고, 오류 배분의 99.7%를 회수했으며, 저가에 매도한 사용자에 대한 보상을 약속했습니다.
이 사건은 해킹이나 스마트 컨트랙트 취약점이 아닙니다. 내부 시스템이 사전 검증 없이 잘못된 데이터 입력을 실행한 전형적인 오퍼레이션 리스크입니다. 이는 한 거래소의 기본적인 운영 안전장치 부재를 드러냈습니다.
Bithumb 랜덤 박스 사고, 무슨 일이 있었나?
Bithumb는 2,000~5만 원 현금 지급 랜덤 박스 프로모션을 진행했습니다. 695명의 대상자 중 249명이 오류 발생 전 박스를 열었고, 리워드 지급 담당자가 통화 단위를 KRW가 아닌 BTC로 선택한 것이 원인이었습니다. 결과적으로 2,000원(약 1,500원) 리워드가 2,000 BTC(1인당 약 1,320억 원)로 지급되었습니다.
| 시간 (KST, 2/6) | 주요 이벤트 |
|---|---|
| ~19:00 | 잘못된 통화 단위로 리워드 지급 |
| ~19:08 | 비정상 활동 내부 모니터링 감지 |
| ~19:20 | 사용자 비트코인 매도 시작 |
| ~19:35 | 해당 계정 거래·출금 동결 |
| ~19:40 | 모든 관련 계정 잠금 |
| 동결 후 5분 이내 | BTC/KRW 가격 정상화 |
비트코인은 외부로 출금되지 않았으며, 지급된 금액은 오직 Bithumb 내부 장부상의 기록에 불과했습니다. 즉, 62만 BTC는 블록체인상 실자산이 아니라 데이터베이스상의 가상 잔고였습니다.
62만 '유령 비트코인'이 Bithumb 가격을 급락시킨 이유
2025년 3분기 기준 Bithumb의 실제 비트코인 보관량은 약 42,619 BTC, 회사 자금은 175 BTC에 불과했습니다. 그럼에도 시스템은 62만 BTC 지급을 차단하지 못했습니다.
해당 잔고는 사용자 지갑에서 실제 거래 가능한 자산으로 표시되어, 매도 시 다른 사용자 매수 주문과 맞물리며 유동성을 소진시켜 단기간 내 17% 급락을 초래했습니다.
다른 거래소엔 영향이 없었는데, 이는 지급된 BTC가 출금 불가 상태였고, 거래 압력이 오직 Bithumb의 주문장 내에만 국한되었기 때문입니다. 글로벌 차익거래도 동결 전까지 간극을 해소할 시간이 없었습니다.
이로 인해 극단적인 역 김치 프리미엄 현상과 국지적 플래시 크래시가 발생했습니다.
| 항목 | 일반 김치 프리미엄 | Bithumb 사고 시 |
|---|---|---|
| BTC 시세 | 한국이 2~5% 높음 | Bithumb 15~17% 저가 |
| 원인 | 현지 수요·자본 통제 | 유령 잔고 매도 압력 |
| 지속 시간 | 수주~수개월 | 수 분 |
| 적용 범위 | 전체 국내 거래소 | Bithumb 단독 |
| 차익거래 가능성 | 자본 통제에 제한 | 없음(출금 동결) |
동결 후 5분 내 프리미엄은 정상화되었습니다. 이 기간 동안 오픈 포지션이나 지정가 주문을 가진 사용자는 실질적인 손실을 입었습니다. Bithumb는 고객 손실을 10억 원 내외로 추산했으며, 19:30~19:45 사이 매도자는 매도액의 110%를 보상한다고 발표했습니다.
왜 시스템이 이런 오류를 막지 못했나?
중앙화 거래소는 대부분 내부 장부 시스템을 사용합니다. 계정 내 잔고는 데이터베이스 값일 뿐, 온체인 실시간 잔고가 아닙니다. 입출금 시에만 블록체인 거래가 발생하며, 거래·이체·리워드 지급 등은 내부 DB에서 처리됩니다.
이 방식은 업계 표준으로, 빠른 체결과 낮은 수수료를 보장하지만, 내부 통제가 실패할 경우 실제 자산과 무관한 잔고가 기입될 수 있다는 리스크도 존재합니다. 이번 Bithumb 사건이 그 예입니다.
현재 규제기관이 조사 중인 주요 통제 실패 사례는 다음과 같습니다:
- 거래소 보유 자산 대비 자동 지급 한도 미설정
- 프로모션 지급에 대한 2차 승인 절차 부재
- 62만 BTC 지급이 감지될 이상 상황 자동 경고 미비
- 유령 잔고를 실주문장 유동성과 거래 가능 자산으로 인식
이에 따라 한국 금융위원회, 금융감독원, 디지털자산거래소협회 등이 긴급 대책반을 구성해 현장 점검에 착수했으며, 타 거래소도 동일한 조사를 받을 예정입니다.
한편, 이번 사건은 2018년 삼성증권 '유령주식' 사태와 비교되기도 합니다. 당시에도 존재하지 않는 28억 주식이 잘못 배분되어 증권업계 전반의 규제 개혁을 촉진했습니다. 이번 Bithumb 사례 역시 가상자산 업계의 구조적 변화로 이어질 가능성이 있습니다.
Bithumb의 후속 대응 및 변화
Bithumb는 즉각적인 조치로 다음을 발표했습니다:
- 사고 당시 저가 매도 사용자에 대한 110% 보상
- 해당 시간대 전체 사용자 2만 원 지급
- 2월 10일부터 1주간 거래 수수료 면제
- 자산 분배 내부 프로세스 전면 개편
- AI 기반 이상 탐지 시스템 도입 예정
이재원 대표는 "외형 성장보다 고객 신뢰와 안심을 최우선 가치로 삼겠다"고 밝혔습니다.
금융위는 이번 사건이 "가상자산의 취약성과 위험성을 드러냈다"고 평가했습니다. 조사 결과 위반사항이 확인될 경우 벌금이나 영업정지 등 제재 가능성도 있습니다. 이미 공정거래위원회가 Bithumb의 "국내 최고 유동성" 마케팅 문구에 대한 별도 조사를 진행 중입니다. 현 시점에서 Upbit의 원화 거래 점유율은 68%로, Bithumb(28%)보다 훨씬 높습니다.
거래소 이용자가 참고해야 할 사항
이번 사고는 자금 유출, 프로토콜 취약점, 외부 공격이 아닌 단순 데이터 입력 오류로 발생했습니다. 해킹은 보안 강화로 방어할 수 있지만, 내부 절차 미비는 별도의 검증 단계와 투명한 시스템이 필요합니다.
2022년 FTX 사태 이후 업계는 예치금 증명을 신뢰 제고 도구로 도입했습니다. 하지만 Bithumb 사례에서 알 수 있듯, 예치금만으로는 충분하지 않으며, 내부 시스템이 유령 잔고가 시장에 영향을 미치지 않도록 통제할 수 있는지도 중요합니다.
Phemex는 예치금 및 부채 증명 시스템을 머클 트리 암호학으로 검증하여 제공합니다. 사용자는 본인 해시 클라이언트 ID를 입력해 전체 플랫폼 예치금 내 포함 여부를 직접 확인할 수 있습니다. 데이터는 월 단위로 BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI, AVAX 등 주요 자산을 커버하며, 70% 이상 사용자 자산은 콜드월렛과 멀티시그 인증으로 오프라인 보관됩니다. 기관 등급 보관을 위해 MPC 기술 기반 파트너십도 진행하고 있습니다.
거래소가 명시한 자산을 사용자가 독립적으로 검증할 수 없다면, 이번 Bithumb 사례와 유사한 내부 시스템에 의존하게 됩니다.
자주 묻는 질문
Bithumb 2,000 BTC 오류란?
2026년 2월 6일, Bithumb 직원이 프로모션 지급 과정에서 원화 대신 BTC를 선택하여 695명 사용자에게 총 62만 BTC(약 40조 원)가 내부 장부상 지급된 사건입니다. 해킹이나 외부 공격이 아닌 단순 입력 오류입니다.
사용자들이 비트코인을 보유할 수 있었나?
아닙니다. Bithumb는 지급된 62만 BTC 중 61만 8,212 BTC(99.7%)를 회수하였고, 동결 전 매도된 1,788 BTC 중 93%를 추가 회수했습니다. 남은 손실은 회사 자산에서 보전 예정입니다.
왜 Bithumb에서만 비트코인 가격이 급락했나?
지급된 BTC는 Bithumb 내부 장부상의 가상 잔고였으므로, 매도 주문이 타 거래소로 확산되지 않고 Bithumb 주문장에만 영향을 미쳤습니다. 가격 괴리는 약 5분만 지속되었습니다.
역 김치 프리미엄이란?
평소 한국 내 비트코인 가격이 글로벌 시장보다 높은 현상(김치 프리미엄)과 반대로, 일시적으로 Bithumb에서 15~17% 저가에 거래된 현상입니다.
거래소 내 자금 확인 방법은?
암호학적 검증이 가능한 예치금 증명 시스템을 활용하세요. Phemex 예치금 증명에서 해시 클라이언트 ID로 직접 확인 가능합니다. 1:1 실물 대응 여부를 확인할 수 있습니다.
Bithumb는 정상 운영 중인가?
네. 계정 동결 해제 후 거래가 재개되었고, 피해 사용자 보상 및 규제기관 협조가 이루어지고 있습니다. 금융위·금감원의 현장 점검도 계속 중입니다.
요약
직원의 단순 입력 실수와 시스템 통제 부재로 1,500원 리워드가 40조 원 오류로 이어진 사건입니다. 중앙화 거래소 내부 장부 시스템은 존재하지 않는 잔고도 생성 가능하며, 유령 잔고가 시장에 실제 영향을 준다는 점을 보여줍니다.
신뢰보다는 직접 검증이 중요합니다.
본 글은 정보 제공 목적으로 작성되었으며 투자 조언이 아닙니다. 가상자산 거래에는 손실 위험이 따르니 투자 결정 전 충분한 조사와 신중을 권장합니다.
