ظهور و ناپدید شدن $۳۰۰ تریلیون در اتریوم — هشدار برای امنیت استیبل‌کوین‌ها!

خلاصه خبر

• در تاریخ ۱۵ اکتبر، شرکت Paxos به طور تصادفی ۳۰۰ تریلیون دلار توکن PYUSD را در شبکه اتریوم ایجاد و سپس بلافاصله آن را نابود کرد.
• این اتفاق ناشی از یک خطای داخلی در قرارداد هوشمند PYUSD بود و هیچ سرمایه‌ای از کاربران آسیب ندید.
• رخداد فوق واکنش گسترده کاربران و تحلیل‌گران را به دنبال داشت و نگرانی‌ها درباره امنیت استیبل‌کوین‌ها را افزایش داد.
• در نتیجه این خطا، پروتکل‌های بزرگ دیفای مانند Aave معاملات PYUSD را موقتاً متوقف کردند.

به گزارش CryptoSlate، این اتفاق یکی از بزرگ‌ترین اشتباهات فنی در تاریخ استیبل‌کوین‌ها در شبکه اتریوم محسوب می‌شود.

اطلاعات بیشتر: قیمت اتریوم

حادثه شگفت‌انگیز PYUSD در اتریوم؛ ضعف امنیتی استیبل‌کوین‌ها نمایان شد

در یکی از عجیب‌ترین رخدادهای دنیای ارز دیجیتال، تنها ظرف چند دقیقه، ۳۰۰ تریلیون دلار توکن PYUSD در شبکه اتریوم ایجاد و به همان سرعت از بین رفت. این اتفاق توسط شرکت Paxos، صادرکننده استیبل‌کوین PYUSD که همکاری نزدیکی با PayPal دارد، رخ داد. بر اساس شواهد موجود، این رویداد نه به خاطر هک بلکه ناشی از یک اشتباه داخلی در فرایند ضرب توکن‌ها بود. تیم Paxos به سرعت اعلام کرد که خطا ناشی از مشکل عملیاتی بوده و دارایی کاربران هیچ آسیبی ندیده است.

شاید برای بسیاری سؤال باشد که چگونه چنین حجم عظیمی از توکن می‌تواند ناگهان ایجاد و سپس نابود شود. براساس تحلیل متخصصان بلاک‌چین، مشکل اصلی به قرارداد هوشمند PYUSD بازمی‌گردد. این قرارداد اجازه ایجاد و حذف توکن‌ها را تنها با یک کلید خصوصی و بدون هیچ سقف یا محدودیتی فراهم کرده بود. در نتیجه یک اشتباه انسانی یا نقص نرم‌افزاری، ۳۰۰ تریلیون PYUSD ضرب شد؛ عددی که تقریباً ۳۰۰ برابر تولید ناخالص داخلی کل جهان است. بلافاصله پس از این فرآیند، همان مقدار توکن نیز سوزانده شد تا تعادل شبکه باقی بماند.

این اتفاق واکنش گسترده‌ای میان فعالان بازار ارز دیجیتال و مخصوصاً شبکه‌های اجتماعی به همراه داشت. در بازه کوتاهی، هزاران پیام در مورد PYUSD منتشر شد و ابهامات زیادی درباره امنیت توکن‌های پایدار و نحوه مدیریت آن‌ها به وجود آمد. برخی کارشناسان اعتقاد دارندکه این حادثه می‌تواند زنگ هشداری برای همه پروژه‌های استیبل‌کوین باشد تا مجدداً ساختارهای امنیتی خود را بررسی کنند.

اطلاعات بیشتر: قیمت آوه

علاوه بر این، خطای Paxos باعث شد برخی پلتفرم‌های دیفای مانند Aave معامله با PYUSD را به طور موقت متوقف کنند تا ریسک‌های احتمالی به دیگر بخش‌های بازار سرایت نکند.

پیامدهای حادثه برای آینده PYUSD و امنیت ارزهای پایدار

ماجرای ایجاد و نابودی ۳۰۰ تریلیون دلار PYUSD در اتریوم، یک درس مهم برای همه فعالان و توسعه‌دهندگان دنیای کریپتو دارد. اگرچه این حادثه به سرعت شناسایی و کنترل شد و هیچ سرمایه‌ای از کاربران از دست نرفت، اما ابعاد این خطا می‌تواند در شرایط دیگر تاثیرات مخربی داشته باشد. تصور اینکه چنین اشتباهی در حجم کوچکتری رخ دهد و به طور همزمان در پروتکل‌های وام‌دهی و نقدینگی دیفای نفوذ کند، نشان می‌دهد که ریسک‌های پنهان چگونه می‌تواند کل بازار را تهدید کند.

با توجه به اینکه بسیاری از استیبل‌کوین‌ها مانند PYUSD بر پایه ذخایر واقعی دلار و اوراق بهادار هستند، اطمینان از وجود سازوکار تأیید ذخیره اهمیت زیادی دارد. منتقدان معتقدند که قراردادهای هوشمند ضرب استیبل‌کوین باید به گونه‌ای طراحی شوند که هیچ کاربری نتواند به طور نامحدود توکن جدید تولید کند، مگر با اثبات وجود پشتوانه کافی. برخی کارشناسان هم پیشنهاد داده‌اند که سازوکار «اثبات ذخیره» (Proof of Reserve) قبل از هرگونه صدور، در قراردادها تعبیه شود تا جلوی رخدادهایی مشابه گرفته شود.

از سوی دیگر این رویداد باعث شد نهادهای ناظر مالی بار دیگر به الزامات امنیتی پروژه‌های بزرگ ارز دیجیتال توجه کنند. حجم تراکنش‌های مالی روزانه این بازار به میلیاردها دلار رسیده و زیرساخت‌های آن باید پاسخگوی سطح بالای امنیت باشد. بنابراین، شرکت‌هایی مثل Paxos باید روی پیاده‌سازی کنترل‌های قوی‌تر، تایید چندامضایی و نظارت مستمر بر قراردادهای هوشمند تمرکز کنند.

در مجموع، حادثه اخیر شبکه اتریوم با محوریت PYUSD نه تنها اهمیت طراحی ایمن قراردادهای هوشمند را نشان داد، بلکه بحث‌های مهمی درباره نحوه مدیریت عرضه استیبل‌کوین‌ها و جلوگیری از ریسک‌های سیستمی مطرح کرد. بدون توجه به این ملاحظات، اعتماد عمومی به کل اکوسیستم کریپتو می‌تواند تهدید شود.

در پایان باید گفت، رخداد ضرب و سوزاندن ناگهانی ۳۰۰ تریلیون توکن PYUSD درس بزرگی برای همه پروژه‌های ارز دیجیتال به همراه داشت. این ماجرا نشان داد که حتی کوچک‌ترین خطای انسانی یا نرم‌افزاری می‌تواند پیامدهای گسترده‌ای ایجاد کند و اهمیت امنیت و شفافیت در حوزه استیبل‌کوین‌ها را بیش از پیش نمایان ساخت. امید است چنین تجربیاتی باعث تقویت زیرساخت‌ها و افزایش اطمینان کاربران در آینده شود.