Departemen Jasa Keuangan New York mengonfirmasi pada hari Rabu bahwa Paxos secara keliru menciptakan $300 triliun dalam PayPal USD (PYUSD) stablecoin yang tidak didukung selama operasi transfer rutin pada 15 Oktober, menandai salah satu kesalahan 'fat-finger' terbesar dalam sejarah keuangan. Regulator menyatakan bahwa mereka tetap dalam kontak aktif dengan Paxos dan PayPal mengenai insiden tersebut, yang sementara meningkatkan suplai PYUSD melebihi seluruh ekonomi global sebelum dikoreksi dalam waktu satu jam.
Apa yang Harus Diketahui:
-
Paxos secara tidak sengaja mencetak $300 triliun PYUSD saat mencoba mentransfer $300 juta antara dompet, menciptakan lebih banyak stablecoin daripada total output ekonomi dunia
-
NYDFS sedang menyelidiki insiden tersebut, yang melampaui kesalahan $81 triliun Citigroup sebelumnya dan menimbulkan pertanyaan tentang kontrol operasional dalam operasi stablecoin yang diatur
-
Ahli industri berpendapat sistem bukti-cadangan dapat mencegah kesalahan semacam itu, sementara kritikus mempertanyakan apakah kesalahan itu memperlihatkan peluang untuk manipulasi pasar
Transfer Rutin Menjadi Kesalahan yang Memecahkan Rekor
Data on-chain mengungkapkan insiden tersebut berasal dari seharusnya transfer $300 juta standar antara dompet yang dikendalikan Paxos. Menurut mantan insinyur Salesforce Sam Ramirez, Paxos awalnya membakar 300 juta PYUSD secara tidak sengaja selama percobaan transfer. Perusahaan kemudian mencoba untuk memperbaiki kesalahan dengan mencetak kembali token yang dibakar kembali ke dompet asli.
Alih-alih mengembalikan jumlah yang dimaksudkan, Paxos menciptakan 300 triliun token—angka yang jauh melebihi kapitalisasi pasar stablecoin total sebesar $310 miliar hampir 1.000 kali.
Informasi melaporkan bahwa pejabat NYDFS mengkarakterisasi ini sebagai insiden 'fat-finger' yang lebih parah daripada kesalahan akuntansi $81 triliun Citigroup dari tahun sebelumnya.
Kesalahan itu melihat raksasa perbankan investasi itu secara tidak sengaja mengkredit akun klien sebelum membalik transaksi.
Paxos bergerak cepat untuk menahan kerusakan, membakar suplai berlebih dalam waktu satu jam kesalahan pencetakan. Perusahaan mengonfirmasi bahwa tidak ada dana pelanggan yang terpengaruh dan tidak ada pelanggaran keamanan eksternal yang terjadi. Semua saldo dompet dikembalikan ke jumlah yang benar.
Pertanyaan Pasar Semakin Banyak saat Industri Berdebat tentang Perlindungan
Skala kesalahan yang belum pernah terjadi sebelumnya memicu pengawasan segera dari pengamat pasar dan peneliti DeFi. Blog keuangan Zero Hedge mengajukan pertanyaan tajam yang bergema di seluruh komunitas crypto: "Apa sebenarnya jaminan $300 triliun dalam 'stablecoin' ini ketika dicetak, baik secara keliru maupun tidak?"
Beberapa analis menyarankan waktu yang memerlukan penyelidikan lebih dalam.
Seorang peneliti DeFi yang diidentifikasi sebagai 941 mencatat insiden itu terjadi "dalam hitungan hari dari kemitraan likuiditas PayPal" yang melibatkan injeksi $1 miliar melalui Spark dan upaya untuk menyelaraskan PYUSD dengan instrumen Treasury yang dipersonifikasikan. "Bug itu adalah momen ketika kilang mulai online. PayPal akan menilai ulang menjadi $100 ASAP," tulis peneliti tersebut, menyiratkan kemungkinan hubungan dengan perubahan infrastruktur yang lebih luas.
Yang lain menyoroti skenario hipotetis untuk penyalahgunaan. Pengguna PixOnChain menggambarkan potensi keuntungan teoritis, menghitung bahwa meminjamkan $300 triliun dengan hasil persentase tahunan 5% hanya untuk satu jam dapat menghasilkan $1,71 miliar sebelum membakar token berlebih dan mengklaim itu adalah transaksi percobaan.
Liaison masyarakat Chainlink Zach Rynes muncul sebagai suara terkemuka yang mengadvokasi peningkatan sistemik. "Ini adalah contoh yang baik dari situasi di mana Chainlink Proof of Reserve akan mencegah seluruh mimpi buruk PR ini," jelas Rynes. Dia merinci bagaimana mengintegrasikan mekanisme bukti cadangan langsung ke dalam fungsi pencetakan dapat berfungsi sebagai pemeriksaan validasi.
Sistem semacam itu akan mencegah penerbitan token tambahan kecuali cadangan luar jaringan terlebih dahulu diverifikasi untuk mempertahankan kolateralisasi penuh. Rynes menekankan pendekatan ini akan menghilangkan risiko "serangan cetak tak terbatas, di mana banyak token yang tidak didukung dicetak, membuat semua pasar yang mendaftarkan dan mendukung token berisiko." Komentarnya memicu diskusi luas tentang apakah validasi bukti cadangan waktu nyata harus menjadi wajib untuk penerbit stablecoin yang diatur.
Perusahaan analitik data Santiment melaporkan acara tersebut "menyebabkan perhatian signifikan karena mewakili sejumlah stablecoin yang sangat besar dan tidak biasa yang dibuat dan kemudian dengan cepat dibakar."
Memahami Istilah Teknis
Stablecoin mewakili cryptocurrency yang dirancang untuk mempertahankan nilai stabil dengan disesuaikan dengan cadangan aset seperti dolar AS. PYUSD, atau PayPal USD, adalah stablecoin yang dikeluarkan Paxos yang diintegrasikan ke dalam ekosistem pembayaran PayPal. Setiap token harus didukung satu banding satu oleh cadangan mata uang tradisional.
Bukti Cadangan merujuk pada sistem verifikasi kriptografi yang mengonfirmasi apakah penerbit token memiliki aset cadangan yang cukup.
Mekanisme ini menyediakan transparansi dengan memungkinkan verifikasi independen terhadap rasio kolateralisasi. Data on-chain mewakili informasi transaksi yang direkam pada jaringan blockchain, memungkinkan verifikasi publik terhadap pergerakan token dan perubahan suplai.
Kesalahan fat-finger menggambarkan kesalahan yang disebabkan oleh kesalahan input manusia, biasanya melibatkan titik desimal yang salah tempat atau nol tambahan. Dalam pasar keuangan tradisional dan pasar crypto, kesalahan semacam itu dapat menciptakan transaksi besar yang tidak diinginkan. Pencetakan merujuk pada pembuatan token baru, sementara pembakaran secara permanen menghilangkan token dari peredaran.
Implikasi Regulasi yang Besar
Insiden Paxos menyoroti kerentanan dalam operasi stablecoin meskipun ada pengawasan regulasi. Untuk industri yang mendekati $310 miliar dalam total kapitalisasi pasar, acara tersebut menunjukkan bahwa kesalahan manusia dan kegagalan proses tetap menjadi risiko signifikan. Potensi integrasi bukti cadangan yang wajib, verifikasi penerbitan waktu nyata, dan standar audit yang lebih ketat mungkin mempercepat saat regulator mencerna implikasi dari satu nol yang salah tempat menciptakan nilai lebih dari yang ada di seluruh ekonomi global.