NIBSS因凭空生成136.6亿奈拉的软件故障起诉176名尼日利亚人和19家银行
要点速览
- •NIBSS支付引擎中的软件会计错误在2024年9月期间创建了136.6亿奈拉的贷记,在19家尼日利亚金融机构的176个账户中没有相应的借记。
- •在错误贷记的金额中,41.9亿奈拉永久无法追回,因为已被对故障毫不知情的账户持有人用于日常支出。
- •2026年5月,NIBSS提起诉讼,寻求与BVN关联的Post-No-Debit令,冻结全国范围内与176名受益人中每个人关联的所有账户,这是一种覆盖范围前所未有的执法机制。
- •2024年拒绝冻结账户的银行如今正通过其在NIBSS的股权承担该拒绝的财务成本,NIBSS吸收了无法追回的损失。
- •该案凸显了尼日利亚数字支付系统中的问责不对称:个人因花费系统生成的贷记而面临诉讼,而普通用户在系统故障导致其合法交易无法完成时却无处追索。

2024年9月6日星期五傍晚,拉各斯一名女商人在手机上收到通知,显示她的账户收到487,000奈拉。一位客户已拖欠她数周款项,因此她没有怀疑,接受了这笔付款。她向供应商付了款,买了周末用的大米,然后安心入睡,以为钱终于到账了。
她不知道的是,这笔钱没有任何人发送过。没有任何账户被借记。这笔贷记完全是由软件错误生成的。二十个月后,一份法院文件将她标记为欺诈嫌疑人,并寻求冻结与她身份相关的所有账户。
这就是136.6亿奈拉如何凭空出现的故事——以及其中41.9亿奈拉为何永远无法追回。
尼日利亚支付主干系统如何运作
尼日利亚银行间结算系统有限公司(NIBSS)每年处理的资金量超过尼日利亚整个国内生产总值。仅2024年,它就处理了超过120亿笔即时转账,总价值超过107万亿奈拉,大多数交易在十秒或更短时间内完成。NIP平台于2011年推出,已成为非洲最大即时支付市场的动脉,与金融科技颠覆者和百年老行并肩运行,推动尼日利亚从依赖现金的经济加速向数字化优先交易转型。
在无缝的用户体验背后,系统采用延迟净额结算机制运行。当客户从A银行向B银行发送50,000奈拉时,B银行会即时将资金贷记给收款人,但此刻并无实际资金在银行之间流动。NIBSS在其中央分类账上记录A银行的借记和B银行的贷记,然后每日四次通过在尼日利亚中央银行(CBN)的银行账户之间转移资金来结算净差额。即时转账实质上是一种以批量方式结算的会计承诺。
故障事件
这一架构在正常条件下运行高效,但在2024年9月6日至9日的周末暴露了其脆弱性。NIP(尼日利亚银行间结算)引擎中的技术会计逻辑错误导致系统在贷记受益人账户时未执行相应的借记指令。资金被直接生成,而非从任何来源转账。
资金落入了分布在19家银行和金融科技公司的176个账户:Access Bank Plc、Ecobank Nigeria Limited、FairMoney Microfinance Bank、First City Monument Bank Ltd、Fidelity Bank Plc、Globus Bank、Guaranty Trust Bank、Kuda Microfinance Bank、Lotus Bank Limited、Moniepoint Microfinance Bank、Parallex Bank、Polaris Bank Limited、Providus Bank Limited、Sterling Bank Ltd、TAJ Bank、Titan Trust Bank、United Bank for Africa Plc、Wema Bank Plc和Zenith Bank Plc。
到9月9日星期一错误被发现时,资金已经进入实体经济——房租已付、学费已缴、商业库存已采购。
银行拒绝冻结账户
NIBSS要求各银行冻结这176个账户。各银行予以拒绝,援引了上诉法院近期在First Bank of Nigeria v. DKN Investments & Ors一案中的裁决,该裁决认定只有法院才能冻结客户账户,单方面采取行动的银行将承担赔偿责任。First Bank本身就因这样做而被判支付1,000万奈拉。
在20个月的时间里,资金停留在它们落入的账户或已经被花费的地方。在总计136.6亿奈拉中,81.5亿奈拉被追踪到但未追回,41.9亿奈拉永久损失——已被提取、转移或融入日常生活。
NIBSS提起前所未有的诉讼
2026年5月,NIBSS在拉各斯联邦高等法院提起诉讼,点名了19家机构和全部176名受益人。原告请求了一项前所未有的救济措施:与BVN关联的Post-No-Debit令,该令将冻结全国范围内与每位受益人银行验证码(BVN)关联的所有账户。BVN由CBN于2014年推出,是一种生物识别身份识别框架,旨在将每个个体与其在所有尼日利亚机构的所有银行账户唯一关联——一种防欺诈工具,如今被用作覆盖范围极为广泛的执法手段。如果获得批准,一次故障将转化为176个人的全面金融瘫痪。
NIBSS的法律地位值得关注。它是一个支付交换平台,而非银行——它不持有存款。由CBN和所有持牌银行共同拥有,于1993年注册成立。它现在起诉追讨的是它在技术上从未损失过的资金:由其自身软件创建、被很可能对错误毫不知情的人花费的资金,通过一个他们既未设计也无法审计的系统流转。该案的结果可能为尼日利亚法律如何区分平台技术故障与个人犯罪意图树立先例——随着数字支付量在全国激增,这一问题变得日益紧迫。
41.9亿奈拉的损失究竟落在了谁身上?
在典型的失败转账中,发送方账户被借记,接收方账户未被贷记,资金在反转前处于悬置状态。这次事件不同——借记从未发生过。没有任何发起账户被扣款。没有任何发送方损失资金。
受益银行用看似来源于结算系统的资金贷记了账户。CBN结算账户从未收到相应的借记来抵消这些贷记,NIBSS在其中央分类账上记录了一笔不平衡。
因此,这笔损失是会计缺口而非盗窃。本不应存在的资金被善意行事的人用于支付房租、食品和学费。如果176名受益人无法偿还——对于许多人来说,时隔两年这是很有可能的——损失必须在系统内的某处被吸收:NIBSS的储备金、银行的共有所有权结构或CBN的资产负债表。公众尚未被告知具体是哪一方。
在NIBSS的规模下,会计缺口会产生真实后果。NIBSS每天必须四次向CBN提交平衡的账簿以结算银行间义务。当分类账显示136.6亿奈拉的贷记没有相应的借记时,结算系统失去平衡。NIBSS不得不注入真实资金——从储备金或股东出资中提取——以完成结算并防止连锁流动性危机。已被花费且无法追回的41.9亿奈拉代表了NIBSS及最终其银行股东吸收的真正现金流出。
那些在2024年9月以法律风险为由拒绝冻结账户的银行,如今正通过其在NIBSS的股权承担该拒绝的成本。
NIBSS将此次故障定性为四舍五入误差——占107万亿奈拉的0.0012%。在总量层面,这一描述成立。但如此庞大数字的0.0012%在个人层面仍然是灾难性的。对于收到487,000奈拉的拉各斯女商人来说,这代表了她的全部法律风险敞口。
系统故障的规律
2024年9月的故障并非孤立事件。
2024年10月,Guaranty Trust Bank错误地向客户贷记了19亿奈拉(The Nigeria Lawyer)。
据报道,2023年一起与NIBSS相关的问题加剧了Flutterwave涉及210亿奈拉的事件(TechNext24)。
2026年4月16日,NIBSS遭遇了一次长达9小时26分钟的系统中断,影响所有对外转账、直接借记、Pay-with-Transfer和虚拟账户。
2026年5月26日——宰牲节前夜,尼日利亚穆斯林购买公羊、回家探亲并向家人汇款的日子——系统再次出现故障。在长达十小时的时间里,转账被借记,但相应的贷记从未到达预期收款人。
当天公众的反应在社交媒体上留下了广泛混乱的记录:抱怨资金在转账途中悬置、假期前急于完成支付的焦灼尝试,以及因系统自身造成的交易故障而面临公开尴尬的恐惧。拉各斯一名律师需要使用三个银行应用程序和两次冲正尝试,才最终带着采购的食品离开超市。一名内容创作者眼睁睁看着客户510万奈拉的投资存款在转账中途消失。两人都不在176名受益人之列;他们是普通的尼日利亚人,自己的资金在同一系统上无法转移——而这个系统在20个月前曾生成了不归任何人所有的资金。
问责的不对称性
当系统对用户造成失误时,用户只能等待。当用户在不知情的情况下从系统失误中获益时,用户面临诉讼。
176名受益人如今面临不当得利的指控,罪名是花费了系统存入其账户的资金。如果BVN Post-No-Debit策略获得成功,一位单亲母亲的工资账户可能被冻结,一名学生的学费储蓄被锁定,一名商户的营运资金被冻结——不是因为他们中任何一个人实施了盗窃,而是因为软件错误在某个星期五晚上将资金落入了某个账户,而每位收款人做了大多数人面对意外到账资金都会做的事情:把它花掉了。
CBN已将2028年定为消除失败电子交易的截止日期,宣布了失败话费充值的30秒自动退款规则,并要求银行提交关于失败交易的月度报告。这些措施对拉各斯那位女商人来说毫无意义——她的名字如今出现在法院文件中,她的BVN可能被标记,而制造了问题的系统现在把她当作问题来对待。
NIBSS以99.9988%的准确率每年处理107万亿奈拉,使其成为非洲乃至可以说世界上最可靠的支付系统之一。然而,这种规模的可靠性并不能转化为个人层面的怜悯。那个失败的微小部分在某个星期五晚上落入你的账户、而你在任何人发现错误之前将其用于孩子学费的那一刻,就不再是一个四舍五入误差了。
分类账记录着41.9亿奈拉缺失。它不知道——也不关心——持有这一赤字的人从未知道自己拥有过它。41.9亿奈拉并未消失,因为从一开始它就不是真实存在的。它正在拆解的生活是真实的。