La création de 2,04 millions de BTCP "qui n'ont jamais existé sur la blockchain". Bitcoin Private a été officiellement confirmée par les développeurs de l'altcoin Bitcoin Private (BTCP). Bitcoin Private est une cryptomonnaie qui a été émise à la suite de la fusion des données de la blockchain de bitcoin et de ZClassic. Le 23 décembre, des analystes de Coin Metrics ont publié un rapport indiquant que lors de l'importation des données de la blockchain, 2,04 millions de BTCP supplémentaires (environ 3,9 millions de dollars au moment de la publication) ont été secrètement frappés. Selon les documents officiels du projet, l'offre totale de BTCP est d'environ 20,4 millions, tandis que le minting secret de BTCP a porté "l'offre initiale à 22,6 millions".
L'équipe de BTCP a déclaré qu'après avoir examiné les données du rapport de Coin Metrics, elle "a immédiatement lancé une enquête pour déterminer si les conclusions alléguées concernant la quantité supplémentaire de pièces BTCP étaient vraies". Après avoir effectué un audit interne, l'équipe a confirmé que les conclusions de Coin Metrics étaient "mathématiquement exactes". Les développeurs ont découvert qu'une seule ligne manquait dans le code, ce qui "permettait d'accepter des blocs falsifiés". Il est rapporté qu'un hacker a exploité cette erreur, créant plus de 2 millions de BTCP. Le communiqué indique que, puisque le code était open-source, "quiconque ayant des connaissances suffisantes en développement blockchain aurait pu utiliser l'exploitation". L'équipe de BTCP a également déclaré qu'elle n'était pas au courant de l'incident jusqu'à la publication du rapport de Coin Metrics. Le réseau de l'altcoin utilise le protocole zk-SNARK, qui permet de stocker des pièces à des adresses cachées (blindées). Selon Coin Metrics, c'est à ces adresses que les pièces secrètement frappées sont conservées, avec une portion relativement petite (environ 20 mille) de pièces légitimes. Les développeurs ont décidé de détruire toutes les pièces aux adresses blindées par le biais d'un hard fork (sacrifiant les légitimespièces dans le processus). L'équipe a également proposé une solution encore plus radicale à la communauté : détruire toutes les pièces BTCP qui n'ont jamais été déplacées (plus de 12 millions).
