Paxos thu hút sự chú ý của NYDFS khi lỗi đúc $300 nghìn tỷ làm lộ rủi ro của stablecoin

Sở Dịch vụ Tài chính New York (NYDFS) hôm nay xác nhận rằng Paxos, đơn vị phát hành PayPal USD (PYUSD), đã vô tình phát hành 300 nghìn tỷ đô la stablecoin không được bảo chứng vào ngày 15 tháng 10 năm 2025. Cơ quan quản lý cho biết họ đang liên hệ với cả Paxos và PayPal về sự cố này.

Sự kiện này, trong chốc lát đã làm nguồn cung PYUSD vượt quá quy mô của toàn bộ nền kinh tế toàn cầu, đã làm dấy lên sự giám sát mới về các rủi ro vận hành và hệ thống tiềm ẩn trong lĩnh vực stablecoin.

Lỗi phát hành 300 nghìn tỷ đô la của Paxos phơi bày rủi ro lớn trong ngành stablecoin

Theo dữ liệu on-chain, sự cố bắt đầu như một giao dịch chuyển khoản thông thường trị giá 300 triệu đô la giữa các ví do Paxos kiểm soát.

The Information đưa tin rằng NYDFS đã nhấn mạnh vấn đề này, gọi đây là một sự cố “fat-finger” còn đáng lo ngại hơn sai lầm của Citigroup năm ngoái. Khi đó, Citigroup đã vô tình ghi có cho một khách hàng 81 nghìn tỷ đô la trước khi đảo ngược giao dịch.

Sở Dịch vụ Tài chính New York, cơ quan quản lý Paxos, cho biết họ "nhận thức được sự cố và đang liên hệ với Paxos và PayPal." Trước đó, Paxos đã vô tình tạo ra 300 nghìn tỷ stablecoin PayPal

— Yueqi Yang (@Yueqi_Yang) October 16, 2025

Một cựu kỹ sư của Salesforce, Sam Ramirez, đã giải thích động thái của Paxos nhằm khắc phục sai lầm. Họ đã cố gắng phát hành lại 300 triệu mà họ đã đốt vào ví gốc. Tuy nhiên, họ lại mắc lỗi và vô tình phát hành 300 nghìn tỷ.

Một số phân tích pháp y về việc phát hành token PYUSD hôm nay. Thậm chí còn tệ hơn tôi nghĩ. Có vẻ như Paxos đã cố gắng chuyển 300 triệu PYUSD giữa các ví, nhưng vô tình đốt 300 triệu thay vì chuyển. Để khắc phục sai lầm, họ đã cố gắng phát hành lại 300 triệu đã đốt vào ví gốc…

— sam ramirez (@sram1337) October 15, 2025

Trong vòng một giờ, Paxos đã đốt nguồn cung dư thừa, khôi phục tất cả số dư và xác nhận rằng không có quỹ khách hàng nào bị ảnh hưởng. Công ty cũng tuyên bố không có sự xâm nhập bên ngoài nào xảy ra.

Tuy nhiên, quy mô khổng lồ của lỗi phát hành đã làm dấy lên lo ngại mới về độ tin cậy của các cơ chế bảo chứng. Nó cũng đặt ra câu hỏi về sự giám sát thủ công trong hoạt động stablecoin.

Người liên lạc cộng đồng của Chainlink, Zach Rynes, đã giải thích cách proof of reserve (PoR) có thể đã ngăn chặn toàn bộ FUD này.

“…đây là một ví dụ điển hình về tình huống mà Chainlink Proof of Reserve có thể đã ngăn chặn toàn bộ khủng hoảng truyền thông này. Cụ thể, các đơn vị phát hành tài sản có thể tích hợp Chainlink PoR vào chức năng phát hành token như một bước kiểm tra xác thực,” Rynes giải thích.

Theo Rynes, động thái này sẽ ngăn chặn việc phát hành thêm token trừ khi Chainlink PoR xác thực trước rằng có đủ lượng dự trữ ngoài chuỗi để duy trì bảo chứng 100%.

Cuối cùng, điều này sẽ ngăn chặn các cuộc tấn công phát hành vô hạn, nơi nhiều token không được bảo chứng được phát hành, gây rủi ro cho tất cả các thị trường niêm yết và hỗ trợ token đó.

Nhận xét của Rynes đã làm bùng lên cuộc tranh luận trong ngành về việc liệu xác thực proof-of-reserves theo thời gian thực có nên trở thành bắt buộc đối với tất cả stablecoin được quản lý hay không.

Câu hỏi về bảo chứng và hành vi nổi lên trước tác động thị trường và quy định

Blog tài chính Zero Hedge nhanh chóng đặt ra câu hỏi mà nhiều người đang nghĩ đến. Những người khác cũng nhấn mạnh khả năng bị lạm dụng có chủ ý.

“…chính xác thì 300 nghìn tỷ ‘stablecoin’ này được bảo chứng bởi cái gì khi nó được phát hành, dù là vô tình hay cố ý,” tài khoản nổi tiếng trên X đặt vấn đề.

> phát hành 300T> cho vay trong một giờ với lãi suất chỉ 5% APY> kiếm được 1,71 tỷ đô la> đốt 300T, ôi chúng tôi chỉ đang thử nghiệm giao dịch> kinh doanh

— Pix🔎 (@PixOnChain) October 15, 2025

Những lo ngại này phản ánh rủi ro giả định rằng quyền truy cập của nhà vận hành, nếu bị lạm dụng, có thể làm méo mó thị trường dù chỉ trong thời gian ngắn.

Cùng quan điểm, các nhà nghiên cứu DeFi khác cũng bày tỏ lo ngại về thời điểm, cho rằng điều này đặt ra các câu hỏi hệ thống sâu xa hơn.

“Mọi người đều thấy ‘phát hành 300 nghìn tỷ PYUSD’ và cho rằng đó chỉ là lỗi phần mềm. Nhưng thời điểm và mô hình rất quan trọng. Điều này xảy ra chỉ vài ngày sau khi PayPal hợp tác thanh khoản (Spark, bơm 1 tỷ đô la) và việc điều chỉnh công khai PYUSD với trái phiếu kho bạc được mã hóa… ‘Lỗi’ này chính là thời điểm nhà máy lọc dầu đi vào hoạt động. PayPal sẽ được định giá lại lên 100 đô la càng sớm càng tốt,” 941 viết.

Nhận xét này phản ánh niềm tin ngày càng tăng rằng sự kiện Paxos có thể đã trùng hợp với quá trình chuyển đổi đường dẫn thanh khoản liên kết tài chính truyền thống và các công cụ trái phiếu kho bạc được mã hóa.

Công ty dữ liệu Santiment báo cáo rằng sự kiện này “gây chú ý lớn vì nó đại diện cho một lượng stablecoin khổng lồ và bất thường được tạo ra rồi nhanh chóng bị đốt bỏ.”

Vốn hóa thị trường stablecoin đang tiến gần 310 tỷ đô la. Với sự cố phát hành quá mức của Paxos, đây là lời nhắc nhở kịch tính rằng ngay cả các đơn vị phát hành được quản lý cũng vẫn dễ bị tổn thương bởi lỗi con người và kiểm soát quy trình yếu kém.

Total Stablecoin Market Cap. Source: DefiLlama

Đối với các cơ quan quản lý, sự kiện này có thể thúc đẩy nhanh việc tích hợp PoR bắt buộc, kiểm tra phát hành theo thời gian thực và các tiêu chuẩn kiểm toán minh bạch.

Nếu chỉ một số 0 đặt sai vị trí có thể phát hành 300 nghìn tỷ đô la, thì rủi ro lớn nhất của ngành stablecoin có thể không còn là hacker, mà chính là các nhà vận hành của nó.