Dans une erreur choquante qui a exposé la fragilité des opérations de stablecoin, Paxos a accidentellement minté $300 trillions de jetons PayPal USD (PYUSD) non garantis le 15 octobre 2025, dépassant la capitalisation boursière totale des stablecoins de $310 milliards. Cette erreur “fat-finger”, résultant d'une négligence humaine lors d'un transfert de routine de $300 millions, a temporairement gonflé l'offre de PYUSD à des niveaux absurdes avant d'être inversée en une heure. Alors que le TVL DeFi stagne à $150 milliards au milieu de la volatilité de 2025, l'incident a suscité une vive attention de la part du Département des Services Financiers de New York (NYDFS), ravivant les débats sur les risques de collatéralisation et la nécessité de protections automatisées dans l'économie tokenisée de la blockchain.
L'incident s'est produit lorsque Paxos a tenté de remint 300 millions de PYUSD après avoir brûlé des jetons excédentaires, mais les opérateurs ont mal placé un zéro, émettant $300 trillion à la place. Les données on-chain d'Arkham et de Nansen ont confirmé l'anomalie, les jetons ayant été brûlés rapidement et les soldes rétablis. Paxos a assuré via X qu'aucun fonds client n'avait été impacté et qu'aucune violation n'avait eu lieu, mais l'événement a fait écho à la gaffe de crédit de $81 trillion de Citigroup en 2024, mettant en évidence les vulnérabilités des processus manuels. NYDFS, le principal régulateur de Paxos, engage maintenant des discussions avec l'entreprise et PayPal pour enquêter sur l'incident, soulignant son ampleur comme “plus préoccupante” que les erreurs précédentes.
Zach Rynes de Chainlink a plaidé pour l'intégration de la Preuve de Réserve (PoR) dans les fonctions de mint : “Chainlink PoR aurait empêché ce cauchemar PR en validant les réserves avant l'émission.” L'ancien ingénieur de Salesforce, Sam Ramirez, a détaillé la séquence de reminting, soulignant les risques d'accès des opérateurs. Zero Hedge a questionné le collatéral : “Qu'est-ce qui était exactement ce $300 trillion collatéralisé ?” Le chercheur DeFi @level941 l'a lié au partenariat Spark de PayPal et au réalignement du Trésor de PYUSD, suggérant que le “bug” masquait une activation de raffinerie de liquidités.
Cette erreur amplifie les craintes des attaques de mint infinies dans DeFi, où des jetons non garantis pourraient perturber les pools de liquidité et éroder la confiance. Avec les stablecoins alimentant $10 trillion dans les flux transfrontaliers d'ici 2030, les régulateurs pourraient exiger un PoR et une validation automatisée sous des cadres comme MiCA et la loi GENIUS. Pour les utilisateurs de DeFi, cela souligne l'importance d'un collatéral diversifié dans des protocoles comme Aave, où le bref problème de PYUSD aurait pu entraîner des distorsions de rendement.
En résumé, la fiasco de minting de PYUSD à $300 trillion de Paxos met en lumière les risques opérationnels dans la montée des stablecoins en 2025, appelant à des mesures de protection axées sur la technologie pour la stabilité de la DeFi.