El Departamento de Servicios Financieros de Nueva York confirmó el miércoles que Paxos creó por error $300 billones en PayPal USD (PYUSD) stablecoins sin respaldo durante una operación de transferencia rutinaria el 15 de octubre, marcando uno de los mayores errores de dedo en la historia financiera. Más tarde, el regulador declaró que permanece en contacto activo con Paxos y PayPal respecto al incidente, que infló temporalmente la oferta de PYUSD a niveles que superaron la economía global antes de ser corregidos en una hora.
Qué saber:
-
Paxos acuñó por accidente $300 billones en PYUSD al intentar transferir $300 millones entre billeteras, creando más stablecoins que el total de la producción económica mundial
-
El NYDFS está investigando el incidente, que superó el error anterior de $81 billones de Citigroup y plantea preguntas sobre los controles operacionales en las operaciones reguladas de stablecoin
-
Expertos de la industria argumentan que los sistemas de prueba de reservas podrían prevenir tales errores, mientras que los críticos cuestionan si el error expuso oportunidades para la manipulación del mercado
Transferencia rutinaria se convierte en error récord
Los datos en la cadena revelan que el incidente se originó a partir de lo que debería haber sido una transferencia estándar de $300 millones entre las billeteras controladas por Paxos. Según Sam Ramirez, exingeniero de Salesforce, Paxos quemó inicialmente 300 millones de PYUSD por error durante la transferencia tentativa. La empresa luego intentó corregir el error remintando los tokens quemados nuevamente en la billetera original.
En lugar de restaurar la cantidad deseada, Paxos creó 300 billones de tokens, una cifra que supera por miles al capitalización total del mercado de stablecoins de $310 mil millones.
El Information reportó que funcionarios de NYDFS caracterizaron esto como un incidente de dedo gordo más grave que el error contable de $81 billones de Citigroup del año anterior.
Ese error vio al gigante de la banca de inversión acreditar accidentalmente una cuenta de cliente antes de revertir la transacción.
Paxos se movió rápidamente para contener los daños, quemando la oferta excedente dentro de una hora después del error de acuñación. La empresa confirmó que no se vieron afectados los fondos de los clientes y no ocurrió ninguna brecha de seguridad externa. Todos los saldos de las billeteras se restauraron a sus cantidades correctas.
Preguntas del mercado aumentan mientras la industria debate salvaguardas
La escala sin precedentes del error desencadenó un escrutinio inmediato por parte de observadores del mercado e investigadores de DeFi. El blog financiero Zero Hedge planteó una pregunta incisiva que resonó en toda la comunidad cripto: "¿En qué estaba exactamente colateralizado estos $300 billones en 'stablecoin' cuando se acuñaron, por error o de otra manera?"
Algunos analistas sugirieron que la oportunidad merecía una investigación más profunda.
Un investigador de DeFi identificado como 941 señaló que el incidente ocurrió "pocos días después de la asociación de liquidez de PayPal" que involucró una inyección de $1 billón a través de Spark y esfuerzos para alinear PYUSD con instrumentos del Tesoro tokenizados. "El 'bug' fue el momento en que la refinería entró en funcionamiento. PayPal revaluará a $100 ASAP", escribió el investigador, implicando posibles conexiones con cambios infraestructurales más amplios.
Otros destacaron escenarios hipotéticos para el abuso. El usuario PixOnChain ilustró el potencial de ganancia teórica, calculando que prestar $300 billones a un rendimiento porcentual anual del 5% por solo una hora podría generar $1.71 billones antes de quemar los tokens excedentes y afirmar que fue una transacción de prueba.
Zach Rynes, enlace comunitario de Chainlink, emergió como una voz prominente abogando por mejoras sistémicas. "Este es un buen ejemplo de una situación donde Chainlink Proof of Reserve habría prevenido toda esta pesadilla de relaciones públicas", explicó Rynes. Detalló cómo integrar mecanismos de prueba de reserva directamente en las funciones de acuñación podría servir como chequeos de validación.
Tales sistemas evitarían la emisión adicional de tokens a menos que las reservas fuera de la cadena fueran verificadas primero para mantener la colateralización completa. Rynes enfatizó que este enfoque eliminaría los riesgos de "ataques de acuñación infinita, donde se acuñan muchos tokens sin respaldo, poniendo en riesgo todos los mercados que listan y apoyan el token". Sus comentarios provocaron una amplia discusión sobre si la validación en tiempo real de prueba de reservas debería convertirse en obligatoria para los emisores de stablecoin regulados.
La firma de análisis de datos Santiment informó que el evento "causó una atención significativa ya que representa una cantidad enorme e inusual de stablecoins siendo creados y luego rápidamente quemados."
Comprendiendo los términos técnicos
Los stablecoins representan criptomonedas diseñadas para mantener un valor estable al estar vinculadas a activos de reserva como el dólar estadounidense. PYUSD, o PayPal USD, es un stablecoin emitido por Paxos integrado en el ecosistema de pagos de PayPal. Cada token debería estar respaldado uno a uno por reservas de moneda tradicional.
La Prueba de Reserva se refiere a sistemas de verificación criptográfica que confirman si los emisores de tokens tienen suficientes activos de respaldo.
Estos mecanismos proporcionan transparencia al permitir la verificación independiente de los ratios de colateralización. Los datos en la cadena representan información de transacciones registrada en redes blockchain, permitiendo la verificación pública de movimientos de tokens y cambios en el suministro.
Los errores de dedo gordo describen errores causados por errores de entrada humana, típicamente involucrando puntos decimales mal ubicados o ceros adicionales. En los mercados financieros tradicionales y cripto, tales errores pueden crear transacciones masivas involuntarias. La acuñación se refiere a la creación de nuevos tokens, mientras que quemar elimina permanentemente los tokens de la circulación.
Las implicaciones regulatorias son importantes
El incidente de Paxos subraya vulnerabilidades en las operaciones de stablecoin a pesar de la supervisión regulatoria. Para una industria que se acerca a los $310 mil millones en capitalización total de mercado, el evento demuestra que el error humano y las fallas de proceso siguen siendo riesgos significativos. La posibilidad de que la integración de prueba de reserva sea obligatoria, la verificación de emisión en tiempo real y los estándares de auditoría mejorados podrían acelerarse mientras los reguladores digieren las implicaciones de que un solo cero mal ubicado cree más valor que el que existe en toda la economía global.