New York Department of Financial Services (NYDFS) bekreftet i dag at Paxos, utstederen av PayPal USD (PYUSD), ved en feiltakelse preget $300 billioner verdt av ustøttede stablecoins den 15. oktober 2025. Regulatoren la til at de er i kontakt med både Paxos og PayPal angående hendelsen.
Hendelsen, som øyeblikkelig utvidet PYUSDs tilbud utover størrelsen på hele den globale økonomien, har utløst ny gransking av de operasjonelle og systemiske risikoene som ligger til grunn for stablecoin-sektoren.
Paxos’ $ 300 billion minting-feil avslører store risikoer i stablecoin-industrien
I følge on-chain data begynte hendelsen som en rutinemessig overføring av $300 millioner mellom Paxos-kontrollerte lommebøker.
The Information rapporterer at NYDFS fremhevet saken, og siterte en fat-finger-hendelse som er mer bekymringsfull enn Citigroups feil i fjor. Da det skjedde, så Citigroups feil at investeringsbanken ved en feiltakelse krediterte en klient med $81 billioner før transaksjonen ble reversert.
En tidligere Salesforce-ingeniør, Sam Ramirez, forklarte Paxos’ forsøk på å rette opp feilen. De prøvde å prege de 300 millionene de brente tilbake til den opprinnelige lommeboken. Imidlertid gjorde de en ny feil og preget ved en feiltakelse 300 billioner.
Innen en time brente Paxos det overskytende tilbudet, gjenopprettet alle saldoer, og bekreftet at ingen kundemidler ble påvirket. Selskapet uttalte også at ingen ekstern sikkerhetsbrudd hadde skjedd.
Imidlertid har den enorme skalaen av pregefeilen fornyet bekymringer om påliteligheten av sikkerhetsmekanismer. Det reiser også spørsmål om manuell overvåking i stablecoin-operasjoner.
Chainlinks fellesskapskontakt, Zach Rynes, forklarte hvordan proof of reserve (PoR) ville ha forhindret hele denne FUD-en.
“…dette er et godt eksempel på en situasjon der Chainlink Proof of Reserve ville ha forhindret hele denne PR-krisen. Spesielt kan aktiva-utstedere integrere Chainlink PoR i pregefunksjonen til deres token-kontrakt som en valideringssjekk,” forklarte Rynes forklarte.
I følge Rynes ville tiltaket ha forhindret utstedelsen av flere tokens med mindre Chainlink PoR først hadde validert at det er en tilstrekkelig mengde off-chain reserver tilgjengelig for å opprettholde 100 % sikkerhet.
Til syvende og sist ville det ha forhindret uendelige pregeangrep, der mange ustøttede tokens preges, og setter alle markedene som lister og støtter tokenet i fare.
Rynes’ kommentarer utløste en bransjedebatt om hvorvidt sanntidsvalidering av proof-of-reserves bør bli obligatorisk for alle regulerte stablecoins.
Spørsmål om sikkerhet og atferd oppstår i møte med markeds- og regulatoriske konsekvenser
Finansbloggen Zero Hedge stilte raskt spørsmålet som mange tenkte. Andre fremhever også potensialet for bevisst misbruk.
“…hva var egentlig denne $300 billioner i ‘stablecoin’ sikret av da den ble preget, ved en feiltakelse eller ikke,” stilte den populære kontoen på X spurte.
Disse bekymringene reflekterer den hypotetiske risikoen for at operatørtilgang, hvis misbrukt, kan forvrenge markeder selv for korte perioder.
I samme tone reiste andre DeFi-forskere bekymringer om timing, og sa at det reiste dypere systemspørsmål.
“Alle så ‘300 billioner PYUSD preget’ og lo det bort som en programvarefeil. Men timing og mønster betyr noe. Dette skjedde innen dager etter PayPals likviditetspartnerskap (Spark, $1 B injeksjon) og den offentlige omstillingen av PYUSD med tokeniserte statskassepapirer… ‘feilen’ var øyeblikket raffineriet kom online. PayPal vil bli vurdert til $100 ASAP,” skrev 941.
Kommentaren reflekterte en voksende tro på at Paxos-hendelsen kan ha sammenfalt med likviditetsbanetransisjoner som kobler tradisjonell finans og tokeniserte statskasseinstrumenter.
Datafirmaet Santiment rapporterte at hendelsen “forårsaket betydelig oppmerksomhet da den representerer en enorm og uvanlig mengde stablecoins som ble opprettet og deretter raskt brent.
Stablecoin-markedets markedsverdi nærmer seg $310 milliarder. Med det er Paxos overmint en dramatisk påminnelse om at selv regulerte utstedere forblir sårbare for menneskelige feil og svake prosesskontroller.
For regulatorer kan hendelsen akselerere bevegelser mot obligatorisk PoR-integrasjon, sanntidsutstedelseskontroller og transparente revisjonsstandarder.
Hvis en feilplassert null kan prege $300 billioner, kan stablecoin-industriens største risiko ikke lenger være hackere, men dens egne operatører.