New York Mali Hizmetler Departmanı, Çarşamba günü yaptığı açıklamada, Paxos'un 15 Ekim'deki rutin bir transfer işlemi sırasında hatalı bir şekilde $300 trilyon desteklenmeyen PayPal USD (PYUSD) stablecoin oluşturduğunu doğruladı. Regülatörün açıklamalarına göre, bu olay, PYUSD'nin arzını, küresel ekonominin tamamını geçecek şekilde geçici olarak artırdı ancak bir saat içinde düzeltildi.
Bilinmesi Gerekenler:
-
Paxos, $300 milyon arasında cüzdanlar arasında transfer etmeye çalışırken yanlışlıkla $300 trilyon PYUSD mint etti ve bu, dünya toplam ekonomik üretiminden fazla stablecoinler oluşturdu.
-
NYDFS, olayı soruşturuyor ve bu durum, Citigroup'un önceki $81 trilyonluk siber parmak hatasını aşarak düzenlenmiş stablecoin operasyonlarındaki operasyonel kontroller konusunda sorular uyandırıyor.
-
Sektör uzmanları proof-of-reserve sistemlerinin böyle hataları önleyebileceğini iddia ederken, eleştirmenler hatanın piyasa manipülasyonu için fırsatlar sunup sunmadığını sorguluyor.
Rutin Transfer Rekor Kırıcı Hata Haline Geliyor
On-chain veriler, olayın Paxos tarafından kontrol edilen cüzdanlar arasında olması gereken standart bir $300 milyon transferden kaynaklandığını ortaya koyuyor. Eski Salesforce mühendisi Sam Ramirez'e göre, Paxos, transfer girişimi sırasında yanlışlıkla 300 milyon PYUSD yaktı. Şirket, hatayı düzeltmek için yanmış tokenları orijinal cüzdana yeniden mint etmeye çalıştı.
Bunun yerine, istenen miktarı geri getirmek yerine, Paxos 300 trilyon token oluşturdu—bu rakam, $310 milyar toplam stablecoin piyasa kapitalizasyonundan yaklaşık 1.000 kat daha fazladır.
The Information, NYDFS yetkililerinin bunu Citigroup'un bir önceki yıldan kalma $81 trilyon muhasebe hatasından daha ciddi bir siber parmak olayı olarak nitelendirdiğini bildirdi.
O hata, yatırım bankacılığı devinin bir müşteri hesabına yanlışlıkla kredi verip ardından işlemi tersine çevirmesiyle gerçekleşmişti.
Paxos, hatayı hızla sınırlamak için fazla arzı bir saat içinde yaktı. Şirket, müşteri fonlarının etkilenmediğini ve dış güvenlik ihlalinin olmadığını doğruladı. Tüm cüzdan bakiyeleri doğru miktarlarına geri yüklendi.
Piyasa Soruları Büyüdükçe Sektör Önlemleri Tartışıyor
Hatayı benzeri görülmemiş ölçeği, piyasa gözlemcileri ve DeFi araştırmacıları tarafından derhal incelemeye tabi tutuldu. Finans blogu Zero Hedge, kripto topluluğu genelinde yankı bulan bir soruyu gündeme getirdi: "Bu $300 trilyonluk 'stablecoin' ne ile teminat Altına alındı, hata ile ya da başka bir şekilde mint edilirken?"
Bazı analistler zamanlamanın daha derin bir soruşturmayı hak ettiğini öne sürdü.
941 olarak tanımlanan bir DeFi araştırmacısı, olayın, Spark aracılığıyla $1 milyar enjekte edilmesi ve PYUSD'yi tokenize edilmiş Hazine enstrümanlarıyla hizalama çabalarını içeren bir PayPal likidite ortaklığının "birkaç gün içinde" gerçekleştiğini belirtti. "Baz, rafinerinin çevrimiçi olduğu andı. PayPal hemen $100'a yeniden değerlenecek," diye yazan araştırmacı, daha geniş altyapı değişikliklerine potansiyel bağlantıları ima etti.
Diğerleri, kötüye kullanım için varsayımsal senaryoları vurguladı. Kullanıcı PixOnChain, teorik kar potansiyelini hesaplayarak $300 trilyonun sadece bir saat için %5 yıllık yüzdelik getiri oranıyla ödünç verilmesiyle, fazladan tokenları yakmadan ve bunun bir test işlemi olduğunu iddia etmeden önce $1.71 milyar elde edilebileceğini belirtti.
Chainlink topluluk bağlantılı Zach Rynes, sistemik iyileştirmeler için öne çıkan bir ses oldu. "Bu, Chainlink Proof-of-Reserve'un bu PR kabusunu tamamen önleyeceği iyi bir örnek," diye açıkladı Rynes. Rezerv kanıtı mekanizmalarını doğrudan minting işlevlerine entegre etmenin, doğrulama kontrolleri olarak hizmet edebileceğini detaylandırdı.
Bu tür sistemler, ek token basımını engelleyecekti, aksi takdirde elde edilen rezervler, tam teminat sağlamak için önce doğrulanırdı. Rynes, bu yaklaşımın, tüm piyasaları listeleyip tokenı destekleyen "sonsuz mint saldırıları" risklerini ortadan kaldırabileceğini vurguladı. Yorumları, gerçek zamanlı rezerv kanıtı doğrulamasının düzenlenmiş stablecoin ihraççıları için zorunlu hale gelmesi gerekip gerekmediği konusundaki tartışmalara geniş bir şekilde ilham verdi.
Veri analiz firması Santiment, olayın "önemli miktarda stablecoin yaratılıp sonra hızla yakılması nedeniyle büyük ilgi uyandırdığını" bildirdi.
Teknik Terimlerin Anlaşılması
Stablecoin'ler, ABD doları gibi rezerv varlıklarına sabitlenerek istikrarlı bir değeri koruması amacıyla tasarlanmış kripto para birimleridir. PYUSD veya PayPal USD, PayPal'ın ödeme ekosistemine entegre edilmiş Paxos tarafından ihraç edilen stablecoindir. Her bir token, geleneksel para rezervleriyle bire bir yedeklenmelidir.
Rezerv kanıtı, token ihraççılarının yeterli destekleyici varlık bulundurup bulundurmadığını doğrulayan kriptografik doğrulama sistemlerini ifade eder.
Bu mekanizmalar, teminatlandırma oranlarının bağımsız bir şekilde doğrulanmasını sağlayarak şeffaflık sunar. On-chain veriler, token hareketlerini ve arz değişikliklerini halka açık olarak doğrulamayı mümkün kılan blok zinciri ağlarına kaydedilen işlem bilgilerini temsil eder.
Fat-finger hataları, genellikle yerleştirilen ondalık noktalar veya fazladan sıfırlardan kaynaklanan insan girişi hatalarını tanımlar. Geleneksel finans ve kripto piyasalarında, bu tür hatalar büyük istem dışı işlemler yaratabilir. Minting, yeni tokenlerin oluşturulmasını, burning ise tokenlerin dolaşımdan kalıcı olarak kaldırılmasını ifade eder.
Düzenleyici Etkiler Büyük Boyutta
Paxos olayı, düzenleyici denetimlere rağmen stablecoin operasyonlarında bulunan savunmasızlıkları vurguluyor. Toplam piyasa kapitalizasyonu $310 milyara yaklaşan bir sektör için, olay, insan hatası ve süreç hatalarının önemli riskler olmaya devam ettiğini gösteriyor. Tek bir yanlış sıfırın tüm küresel ekonomide mevcut olan değerden daha fazla değer oluşturmasını sindirirken, zorunlu rezerv kanıtı entegrasyonu, gerçek zamanlı basım doğrulaması ve geliştirilmiş denetim standartları hız kazanabilir.