Технический глюк в Paxos стал кошмаром DeFi: 22 минуты цифрового хаоса

Ошибка, которую допустил поставщик инфраструктуры для стейблкоинов Paxos 15 октября, мгновенно стала одной из самых обсуждаемых в криптоиндустрии. Компания выпустила 300 трлн PYUSD — стейблкоинов, обеспеченных долларом США, — а затем сожгла их через 22 минуты, отправив на недоступный кошелёк. Ошибка, казалось бы, моментально исправленная, показала, насколько хрупкой может быть экосистема децентрализованных финансов даже у крупнейших игроков.

Как произошёл сбой

По данным Etherscan, аномальная эмиссия произошла с горячего кошелька Paxos и была направлена на смарт-контракт PYUSD PayPal. Объём токенов, равный 300 трлн единиц, настолько огромен, что превышает не только госдолг США (около $37 трлн), но и мировой ВВП ($117 трлн). Это стало крупнейшим ошибочным выпуском цифровых активов за всю историю рынка.

Через несколько минут после инцидента Paxos сжег все токены, заявив, что ситуация стала следствием "внутренней технической ошибки". По словам компании, ни средства пользователей, ни резервное обеспечение не пострадали. Тем не менее временный дисбаланс в смарт-контрактах спровоцировал краткосрочные колебания курса PYUSD, который отклонился от стандартной отметки $1, но вскоре стабилизировался.

"Мы быстро устранили внутренний сбой и восстановили нормальную работу инфраструктуры", — сообщили представители Paxos в x.com.

Реакция DeFi-сектора и временная приостановка торгов

Сразу после массового выпуска токенов Aave, одна из крупнейших децентрализованных кредитных платформ, временно приостановила операции с PYUSD. Об этом сообщил основатель Chaos Labs Омер Голдберг, отметив, что решение принято из-за "неожиданной крупной транзакции", способной повлиять на баланс ликвидности протокола.

Этот шаг предотвратил цепную реакцию на других площадках DeFi, где алгоритмы автоматически реагируют на резкие колебания предложения активов. После сжигания токенов Paxos и подтверждения нормализации контрактов Aave возобновила работу с PYUSD.

Почему даже мгновенные ошибки способны обрушить рынок? Потому что блокчейн не делает различий между ошибочным и осознанным действием. Пока эмиссия не отозвана, алгоритмы трактуют её как реальную, что создаёт иллюзию катастрофического увеличения предложения и мгновенно влияет на рыночные расчёты.

Системная уязвимость централизованных стейблкоинов

Случай Paxos вновь высветил противоречие между обещанной децентрализацией и фактическим централизованным управлением стейблкоинами. PYUSD выпускается под контролем PayPal и регулируется американскими финансовыми органами, однако сам процесс генерации токенов остаётся в руках ограниченного числа операторов. Один ошибочный скрипт или неверная команда — и в сети появляется сумма, превышающая все реальные резервы мира.

Можно ли избежать таких ошибок? Полностью — нет, но минимизировать риск можно через многоуровневые проверки перед каждым выпуском токенов, дублирующие механизмы валидации и внедрение протоколов "мягкого отката", позволяющих временно замораживать ошибочные транзакции до подтверждения.

Подобные системы уже используются в некоторых блокчейнах уровня корпоративного консенсуса, однако их интеграция в публичные сети остаётся сложной из-за требований прозрачности и неизменяемости данных.

Контекст: кто такие Paxos и что такое PYUSD

Компания Paxos - лицензированный поставщик блокчейн-инфраструктуры из Нью-Йорка, известный выпуском таких токенов, как BUSD (для Binance) и PAX Gold. В августе 2023 года совместно с PayPal она запустила PYUSD — долларовый стейблкоин, обеспеченный фиатными резервами, находящимися под контролем регулируемых финансовых учреждений США.

Целью проекта было расширить использование цифрового доллара в платежах и переводах между пользователями PayPal, Venmo и платформами DeFi. PYUSD должен был объединить ликвидность традиционной финансовой системы и крипторынка, обеспечив стабильность и прозрачность операций.

Однако даже после нескольких лет разработки сбой 15 октября показал, что программная надежность может оказаться слабым звеном. Один неверный параметр привёл к кратковременной эмиссии токенов, эквивалентной трём мировым экономикам.

Что показал этот инцидент

Ситуация с Paxos стала наглядным уроком для всей индустрии. Она показала, что даже компании с банковской лицензией и строгим комплаенсом не застрахованы от внутренних ошибок.

Что делать пользователям при подобных сбоях?

1. Проверять адреса кошельков-эмитентов на официальных ресурсах.
2. Следить за обновлениями от разработчиков и агрегаторов данных вроде Etherscan и CoinGecko.
3. Воздерживаться от операций с активом, пока не появится подтверждение о восстановлении его функционирования.
4. Не доверять автоматическим уведомлениям от сторонних сервисов, если они не ссылаются на источник первого уровня.

Такие шаги позволяют избежать ситуаций, когда токен временно теряет привязку к доллару или исчезает с бирж на время технических проверок.

Можно ли считать Paxos надёжным после случившегося? Да, если смотреть с позиции прозрачности: компания оперативно признала ошибку, объяснила механизм сбоя и публично восстановила баланс. Но в глазах консервативных участников рынка сам факт технического сбоя может снизить доверие к централизованным эмитентам и ускорить интерес к полностью алгоритмическим стейблкоинам.

Последствия для рынка и возможные выводы

После инцидента цена PYUSD на короткое время отошла от $1, но быстро вернулась к паритету. Согласно CoinGecko, токен сейчас занимает шестое место среди стейблкоинов по капитализации — около $2,6 млрд. Для рынка это сигнал двойственного толка: с одной стороны, механизм контроля и сжигания сработал корректно; с другой — сам факт его применения вызвал тревогу.

Похожая история уже происходила с BUSD, когда регуляторы США потребовали от Paxos прекратить выпуск токена, а Binance вынуждена была перейти на другие решения. Ошибка с PYUSD может усилить давление со стороны надзорных органов и привести к новым требованиям к операторам стейблкоинов — вплоть до введения дополнительных уровней аудита смарт-контрактов.

Что будет, если подобная ошибка произойдёт снова? Вероятно, последствия будут мягче: компании внедрят дублирующие контуры верификации и автоматические предупреждения о подозрительных транзакциях. Но доверие пользователей будет восстанавливаться медленно, особенно если речь идёт о токенах, интегрированных в платёжные сервисы вроде PayPal.

Многие аналитики сравнивают этот случай с банковской паникой: система остаётся устойчивой, но уверенность клиентов — уже не прежняя. В мире, где цифровые активы должны быть точнее швейцарских часов, ошибка на уровне кода становится не просто багом, а угрозой доверия к самой идее "стабильной монеты".