Dois milhões de BTCP foram extraídos por meio de um exploit e passaram meses sem serem notados até que a CoinMetrics percebeu que algo estava errado com o fornecimento. A equipe de desenvolvedores postou uma declaração oficial confirmando a situação. O bug foi contornado em 5 de janeiro de 2018, juntamente com um bounty hunter de recompensas que se desligou depois de receber a recompensa por seu trabalho. Apenas uma linha de código ausente causou um grande dano à proposta de valor da rede. Podemos aprender muito com esta experiência infeliz: cobertura extensiva de testes, revisão crítica do código de consenso, reputação estabelecida de desenvolvedores trabalhando em partes críticas e ter múltiplas implementações do protocolo são muito importantes para construir um sistema em que possamos confiar o dinheiro.