Эмитент стейблкоина PYUSD Paxos сообщил о внутренней технической ошибке: на Ethereum было выпущено 300 трлн PYUSD, а затем весь объём сожжён примерно через 22 минуты. Paxos заверил, что взлома не было и клиенты в безопасности; инцидент затронул только процесс чеканки/сжигания.

Эпизод стал инфоповодом дня: Aave на всякий случай временно заморозил рынки PYUSD, чтобы исключить каскадные эффекты, а сама монета быстро вернулась к $1.

Таймлайн: по минутам

1. 15 октября, 19:12 UTC: на EVM-сети фиксируется выпуск (mint) 300 трлн PYUSD.
2. Через ~22 минуты: весь объём отправлен на адрес сжигания (burn) — токены становятся недоступны навсегда.
3. Параллельно: Paxos публикует заявление: «Это внутренняя техническая ошибка, взлома нет, средства клиентов в безопасности; причина устранена».
4. После реакции рынка: Aave объявляет о временной заморозке рынков PYUSD как мера предосторожности.

Что именно произошло — простыми словами

В системах эмитента стейблкоина есть операции чеканки (mint) и сжигания (burn) — они отражают приход/уход единиц в обращении. По словам Paxos, во время внутреннего перевода возник сбой, из-за которого на сеть ушла транзакция с аномально большой суммой. После обнаружения баговский выпуск полностью сожгли.

Важно: это не означает, что «система позволила напечатать $300 трлн и ввести их в оборот». Чеканка видна на блокчейне, но без ввода таких объёмов в резервы и без прохождения процедур у эмитента токены не попадают к пользователям и не обеспечены активами; в данном случае их тут же уничтожили.

Почему Aave заморозил PYUSD и при чём здесь DeFi-риск

Децентрализованные протоколы Aave и подобные опираются на «правила кодом». Всплеск предложения даже на короткое время — это потенциальный риск для коллатералей, ореклов и лимитов. Поэтому Aave оперативно приостановил рынки PYUSD — стандартный «circuit breaker», чтобы дать командам проверить данные и исключить манипуляции. После подтверждений о сжигании работу можно возобновлять.

Контекст: кто такой Paxos и как регулируется PYUSD

Paxos Trust Company — финансовая компания, лицензированная и надзираемая NYDFS (Нью-Йоркский департамент финансовых услуг). Именно Paxos выпускает PYUSD для PayPal; актив позиционируется как 100% обеспеченный высоколиквидными активами (депозиты, трежерис, эквиваленты) с правом выкупа 1:1.

В августе 2025 года NYDFS уже штрафовал Paxos за комплаенс-недочёты прошлых лет (нестабильно работали KYC/AML-процедуры, в том числе в контексте старых партнёрств) — компания усиливает контроль. Инцидент с PYUSD добавит вопросов к операционным контролям эмитента (лимиты чеканки, процесс согласований, мониторинг).

Не паника, а повод усилить процессы: что пошло не так с инженерной точки зрения

Официально сказано одно: внутренний технический сбой. Ниже — наиболее вероятные сценарии, которые обсуждают специалисты по смарт-контрактам и выпуску активов (это не утверждения о случившемся, а чек-лист для аудита):

• Fat-finger / разрядность: ошибка в числах (например, перепутана единица измерения: wei/decimals), что при передаче параметров вызвало гипер-выпуск.
• Отсутствие «жёстких» supply caps в контракте чеканки: если лимиты реализованы на уровне бэкенда, а не в коде токена, то баг в сервере способен отправить валидный, но нежелательный mint. (Типовой риск индустрии.)
• Недостаточно строгая policy подписи: если ключи/мультисиг позволяют одному процессу инициировать крупные операции без вторичного подтверждения, эксцесс возможен.
• Отсутствие «песочницы»/dry-run для крупных выпусков: транзакция уходит сразу в продакшен-контракт вместо прогонки через безопасный «стейджинг» с лимитами.

Почему это не обрушило рынок

• Токены не попали в оборот: выпуск заметили и сожгли, не дойдя до кошельков пользователей и DeFi-кредиторов.
• Короткое окно риска: ~22 минуты — мало, чтобы построить атаки на коллатерали/ореклы; риск-менеджмент Aave сработал консервативно.
• Peg устоял: по данным медиа, отклонение было порядка ~0,5%, затем курс вернулся к $1.

Разбор для пользователей: что делать прямо сейчас

• Храните стейблкоины в «чистых» кошельках/кастоди: при операционных сбоях эмитента у вас должно быть быстрое окно на вывод/конверсию.
• Следите за статусом протоколов: если используете PYUSD в DeFi, проверяйте каналы Aave/других протоколов на паузы рынков.
• Подписка на каналы эмитента: официальные оповещения Paxos в X — ключ к пониманию, что происходит именно сейчас.
• Диверсифицируйте стейблкоины: даже в «белых» продуктах держите корзину (например, PYUSD/USDC/USDT), чтобы снижать операционный риск одного эмитента. См. риск-менеджмент.

Чек-лист для эмитентов и протоколов (после «кейса Paxos»)

Как это отражается на конкурентах и на регуляторике

Событие «заставляет» регуляторов и банкиров задавать вопросы про операционные риски стейблкоинов — не только про резервы. В том числе ФРС-чиновники и G20-надзорные группы регулярно поднимают тему стандартов для стейблкоинов; свежие заявления снова подсветили потребность в точных правилах.

При этом PYUSD — продукт эмитента с «жёсткой» лицензией NYDFS, то есть «белая» часть рынка тоже уязвима к процессным ошибкам. Вывод: регуляторная «обвязка» важна, но без инженерных предохранителей (лимиты, мультисиг, sandbox) она не спасает от человеческого фактора.

Вопросы и ответы (FAQ)

Это был взлом?

Нет. Paxos прямо говорит о внутренней технической ошибке. Взлома не было, клиентские активы не затронуты.

Почему вообще можно «нажать кнопку и выпустить триллионы»?

Любой фиатный стейблкоин имеет функцию чеканки — она нужна для эмиссии под резервы. Вопрос в ограничителях: on-chain лимиты, мультисиг-политики, тестовые контуры. Случай Paxos — повод пересмотреть эти контроли у всех эмитентов. (См. чек-лист выше.)

Повлияло ли это на курс PYUSD?

По данным медиа и аналитиков, отклонение было кратковременным (~0,5%), затем курс восстановил $1; DeFi-рынки на время поставили на паузу.

Почему Aave остановил рынки?

Чтобы исключить эффект домино: резкие аномалии предложения могут «ломать» параметры риска. Временная заморозка — стандартная практика протоколов при нештатных событиях.

Кто несёт ответственность — PayPal или Paxos?

Эмитентом, оператором резервов и чеканки/сжигания выступает Paxos Trust Company (лицензия NYDFS). PayPal интегрирует PYUSD в свои сервисы, но выпуск — зона Paxos.

Правда, что Paxos «регулируется» и всё равно ошибся?

Да. Paxos — регулируемый эмитент (NYDFS). Регулирование снижает кредитный и резервный риск, но операционный риск требует инженерных решений — в том числе те, что мы перечислили выше.

Мог ли кто-то заработать на такой аномалии?

Сценарий ограничен — окно было ~22 минуты, токены сразу ушли на burn. Теоретически «хищники» могли попытаться сыграть против ораклов/спредов, но Aave оперативно «поставил на стоп» рынки.

Практические выводы для рынка

1. Стандарты на стороне кода: лимиты эмиссии и «вторичный апрув» должны жить в контракте, а не только в бэкенде.
2. Бизнес-процессы — в цепочке согласований: segregate duties, four-eyes, журналирование и «стейджинг» для крупных транзакций.
3. DeFi-интеграции — с предохранителями: авто-паузы при аномалиях лимита/предложения, «адресные allowlist» контрактов чеканки, «throttle» на ораклах.
4. Пользователи — с дисциплиной: подписка на сигналы эмитента/протоколов, диверсификация стейблкоинов, хранение доказательной базы операций. См. гайд по рискам.

По цифрам и трендам: где сейчас PYUSD на карте стейблкоинов

PYUSD — один из заметных долларовых стейблкоинов (по данным отраслевой прессы — ~$2,3–2,6 млрд капитализации). Инцидент не изменил расстановку сил, но сдвинул фокус дискуссии со «склада резервов» на качество операционной фабрики эмитента.

Перелинковка 24k (рекомендуем к прочтению)

• Что такое стейблкоины и как они держат $1
• Смарт-контракты: роли, лимиты, мультисиг
• KYC/AML: почему это важно даже в крипте
• Риск-менеджмент криптопортфеля

Итог редакции

Перед нами «учебник» по операционным рискам стейблкоинов. Даже у «белого» эмитента с лицензией может случиться крупная ошибка — и это не обрушивает рынок, если срабатывают инженерные предохранители (сжигание, паузы протоколов) и коммуникация. Случай с 300 трлн PYUSD — хороший повод для эмитентов и протоколов пересобрать контуры безопасности: перевести лимиты в on-chain, усилить мультисиг и внедрить «песочницу» для крупных выпусков. Пользователям — не забывать про диверсификацию и мониторинг официальных каналов.