Bộ Dịch vụ Tài chính New York đã xác nhận hôm thứ Tư rằng Paxos vô tình tạo ra $300 nghìn tỷ trong stablecoin không có tài sản bảo chứng PayPal USD (PYUSD) trong quá trình chuyển tiền định kỳ vào ngày 15 tháng 10, đánh dấu một trong những lỗi fat-finger lớn nhất trong lịch sử tài chính. Cơ quan quản lý tuyên bố rằng họ vẫn đang trong quá trình liên lạc tích cực với cả Paxos và PayPal về sự cố này, sự cố tạm thời khiến cung PYUSD gia tăng vượt quá nền kinh tế toàn cầu trước khi được điều chỉnh trong vòng một giờ.
Những điều cần biết:
-
Paxos vô tình đúc $300 nghìn tỷ PYUSD khi cố gắng chuyển $300 triệu giữa các ví, tạo ra nhiều stablecoin hơn tổng sản lượng kinh tế thế giới
-
NYDFS đang điều tra sự cố, vượt qua lỗi $81 nghìn tỷ trước đó của Citigroup và đặt ra câu hỏi về kiểm soát hoạt động trong các hoạt động stablecoin được điều tiết
-
Các chuyên gia ngành cho rằng hệ thống bằng chứng dự trữ có thể ngăn chặn các lỗi như vậy, trong khi các nhà phê bình đặt câu hỏi liệu sai lầm này có làm lộ cơ hội thao túng thị trường
Chuyển khoản định kỳ trở thành lỗi kỷ lục
Dữ liệu trên chuỗi tiết lộ sự cố xuất phát từ một giao dịch tiêu chuẩn $300 triệu giữa các ví do Paxos kiểm soát. Theo cựu kỹ sư Salesforce Sam Ramirez, Paxos đã đốt nhầm 300 triệu PYUSD trong lần chuyển tiền đầu tiên. Công ty sau đó cố gắng sửa lỗi bằng cách tạo lại token đã đốt vào ví gốc.
Thay vì khôi phục số tiền dự định, Paxos đã tạo ra 300 nghìn tỷ token—một con số áp đảo vốn hóa thị trường stablecoin tổng trị giá $310 tỷ gần 1,000 lần.
Thông tin cho rằng giới chức NYDFS xem đây là sự cố fat-finger nghiêm trọng hơn so với lỗi kế toán $81 nghìn tỷ của Citigroup từ năm trước.
Sai lầm đó khiến gã khổng lồ ngân hàng đầu tư vô tình ghi có tài khoản khách hàng trước khi đảo ngược giao dịch.
Paxos đã nhanh chóng khống chế thiệt hại, đốt lượng cung thừa trong vòng một giờ từ khi xuay token. Công ty xác nhận rằng không có khoản tiền của khách hàng nào bị ảnh hưởng và không có việc vi phạm bảo mật bên ngoài. Tất cả số dư trong ví đã được khôi phục lại đúng số lượng.
Câu hỏi thị trường càng gia tăng khi ngành tranh luận về giải pháp an toàn
Quy mô chưa từng có của lỗi đã kích hoạt sự giám sát ngay lập tức từ các quan sát viên thị trường và các nhà nghiên cứu DeFi. Blog tài chính Zero Hedge đã đặt ra câu hỏi sắc bén gây tiếng vang trong cộng đồng tiền mã hóa: "Chính xác cái gì đã bảo chứng cho $300 nghìn tỷ 'stablecoin' này khi nó được tạo ra, vô tình hay không?"
Một số nhà phân tích đề xuất rằng thời điểm này đáng để điều tra sâu hơn.
Một nhà nghiên cứu DeFi được người dùng 941 xác định lưu ý rằng sự cố xảy ra "trong vòng vài ngày từ khi quan hệ đối tác thanh khoản của PayPal" liên quan tới một gói inject $1 tỷ qua Spark và nỗ lực điều chỉnh PYUSD với các công cụ kho bạc hưởng lợi tức.
"Lỗi" là lúc nhà máy lọc dầu đi vào hoạt động. PayPal sẽ nhanh chóng tăng giá trị lên $100," nhà nghiên cứu viết, ám chỉ kết nối có thể liên quan đến những thay đổi cơ sở hạ tầng rộng hơn.
Người khác nhấn mạnh các kịch bản giả thuyết cho việc lạm dụng. Người dùng PixOnChain nêu ra tiềm năng lợi nhuận lý thuyết, tính toán rằng cho vay $300 nghìn tỷ với lợi suất phần trăm hàng năm là 5% chỉ trong một giờ có thể tạo ra $1.71 tỷ trước khi đốt lượng token thừa và khẳng định đó là giao dịch thử nghiệm.
Liên lạc viên cộng đồng Chainlink Zach Rynes nổi bật như một tiếng nói khuyến cáo cải tiến hệ thống. "Đây là một ví dụ điển hình về tình huống mà Chainlink Proof of Reserve sẽ ngăn chặn toàn bộ ác mộng PR này," Rynes giải thích. Ông giải thích chi tiết về cách tích hợp cơ chế bằng chứng dự trữ trực tiếp vào các chức năng tạo token có thể phục vụ như kiểm chứng xác nhận.
Các hệ thống như vậy sẽ ngăn chặn phát hành token thêm trừ khi dự trữ ngoài chuỗi được xác minh để duy trì đầy đủ bảo chứng. Rynes nhấn mạnh rằng phương pháp này sẽ loại bỏ các rủi ro của "tấn công phát hành không giới hạn, nơi nhiều token không có bảo chứng được phát hành, đặt ra rủi ro cho tất cả các thị trường liệt kê và hỗ trợ token." Những bình luận của ông đã gây ra cuộc thảo luận rộng rãi về việc liệu xác nhận bằng chứng dự trữ theo thời gian thực có nên trở thành bắt buộc đối với các tổ chức phát hành stablecoin được quy định.
Công ty phân tích dữ liệu Santiment báo cáo rằng sự kiện này "gây chú ý đáng kể vì nó thể hiện một số lượng stablecoin khổng lồ và không bình thường được tạo ra rồi nhanh chóng bị đốt."
Hiểu các thuật ngữ kỹ thuật
Stablecoin đại diện cho các loại tiền mã hóa được thiết kế để duy trì giá trị ổn định bằng cách gắn với các tài sản dự trữ như đô la Mỹ. PYUSD, hoặc PayPal USD, là stablecoin do Paxos phát hành được tích hợp vào hệ sinh thái thanh toán của PayPal. Mỗi token cần được bảo chứng một-một bằng dự trữ tiền tệ truyền thống.
Bằng chứng dự trữ đề cập đến các hệ thống xác minh mật mã xác nhận liệu các nhà phát hành token có nắm giữ đủ tài sản bảo chứng hay không.
Các cơ chế này cung cấp tính minh bạch bằng cách cho phép xác minh độc lập các tỷ lệ bảo chứng. Dữ liệu trên chuỗi đại diện cho thông tin giao dịch được ghi lại trên các mạng lưới blockchain, cho phép xác minh công khai về di chuyển token và thay đổi cung cấp.
Lỗi fat-finger mô tả các lỗi gây ra bởi lỗi nhập liệu của con người, thường liên quan đến việc đặt sai dấu chấm thập phân hoặc thêm các số 0 thừa. Trong tài chính truyền thống và thị trường tiền mã hóa, các lỗi như vậy có thể tạo ra các giao dịch không mong muốn lớn. Đúc là thuật ngữ chỉ việc tạo ra token mới, trong khi đốt vĩnh viễn loại bỏ token khỏi lưu thông.
Các hệ quả quy định lớn
Sự cố Paxos nhấn mạnh các lỗ hổng trong hoạt động stablecoin mặc dù có sự giám sát quy định. Đối với một ngành đang tiến tới tổng vốn hóa thị trường $310 tỷ, sự kiện này chứng minh rằng lỗi con người và thất bại quy trình vẫn là những rủi ro đáng kể. Tiềm năng cho việc tích hợp bắt buộc bằng chứng dự trữ, xác minh phát hành theo thời gian thực, và nâng cao tiêu chuẩn kiểm toán có thể được tăng tốc khi các nhà quản lý tiêu hóa các hệ quả của một chữ số 0 nhầm có thể tạo ra giá trị vượt quá tồn tại toàn cầu toàn bộ nền kinh tế.