Риски безопасности PAXG: уязвимости смарт-контрактов, сетевые атаки и централизованное хранение могут повлиять на ваш криптопортфель

Уязвимости смарт-контрактов: убыток Morpho Protocol $230 000 и риски настройки оракулов

Случай с Morpho Protocol в октябре 2024 года показал, что ошибки конфигурации оракулов могут подорвать безопасность PAXG на рынке DeFi-кредитования. На рынке PAXG/USDC в Morpho убыток составил $230 000 из-за неправильного значения SCALE_FACTOR в оракуле, что привело к неверной оценке токенов PAXG относительно USDC. Эта ошибка завысила цену PAXG, что позволило злоумышленникам получить прибыль, используя разницу между реальными рыночными ценами и ошибочными расчетами протокола. Причиной уязвимости стала ошибка в согласовании разрядности десятичных знаков: оракул некорректно переводил значения между токенами с разной точностью. Эта техническая деталь привела к серьёзным финансовым последствиям. Случай показывает, что уязвимости смарт-контрактов затрагивают не только программный код, но и ошибки конфигурации при развертывании. Инцидент стал поводом для обсуждения в DeFi-сообществе необходимости автоматических проверок согласования десятичных знаков перед запуском. Для держателей PAXG, работающих с DeFi-протоколами, это подтверждает: риски не ограничиваются централизованным хранением. Даже продвинутые кредитные платформы могут допускать ошибки настройки оракулов, что напрямую угрожает безопасности токенов и активов.

Сетевые атаки: 22% обвала и манипуляция ценой через вывод ликвидности

Внезапные обвалы и манипуляция ценой через вывод ликвидности составляют значительную часть атак на PAXG — примерно 22% всех векторов в этой экосистеме. Такие атаки основываются на целенаправленном выводе крупной ликвидности из торговых пар, что создает искусственный дефицит и вызывает резкие ценовые колебания. Когда злоумышленники используют flash loans или массово выводят средства из пулов ликвидности, механизмы ценообразования не успевают корректно отражать реальную стоимость актива. В результате злоумышленники получают прибыль на волатильности, а обычные инвесторы несут потери.

Уязвимость обусловлена тем, что инфраструктура ценообразования PAXG зависит от постоянной ликвидности и корректной работы оракулов. При резком падении ликвидности системы не успевают реагировать, и сделки проходят по искажённым ценам. Внезапное снижение цены на 22% может привести к ликвидации плечевых позиций, массовым распродажам и снижению стоимости портфеля за считанные секунды. Ваш уровень риска зависит от того, на какой бирже или у какого кастодиана размещены ваши токены PAXG: децентрализованные платформы с развитым мониторингом и надежной инфраструктурой оракулов эффективнее выявляют и предотвращают манипуляции. Понимание этих векторов атак важно для оценки реального уровня безопасности и анализа, насколько ваша система хранения защищена от ценовых манипуляций через ликвидность.

Зависимость от централизованного хранения: регуляторные штрафы Paxos и риски единой точки отказа

Держатели PAXG полностью зависят от Paxos Trust Company по вопросам хранения золотого обеспечения и кастодиальной инфраструктуры, что создает концентрационный риск и отличает токен от децентрализованных альтернатив. Эта зависимость стала особенно актуальной после того, как Департамент финансовых услуг штата Нью-Йорк (NYDFS) в 2025 году наложил на Paxos штраф $26,5 млн за системные нарушения требований AML, что привлекло дополнительное внимание регуляторов. Несмотря на урегулирование претензий и переход Paxos под надзор OCC, этот случай показывает: любые регуляторные меры в отношении кастодиана создают неопределенность для пользователей PAXG.

Риск единой точки отказа проявляется в случае операционных сбоев Paxos или ограничений на эмиссию и обратный выкуп. Однако предусмотрены меры защиты: золотое обеспечение хранится на сегрегированных счетах, защищённых от банкротства, в хранилищах, аккредитованных LBMA, и застраховано. Независимые проверки и ежемесячные подтверждения обеспечивают прозрачность и 1:1 покрытие. Эти меры снижают контрагентский риск по сравнению с альтернативами, хотя концентрация кастодиального риска остается частью модели токена. Инвесторам важно оценивать как историю регуляторного соответствия и инфраструктуру Paxos, так и удобство токенизации золота.

FAQ

Какие известные уязвимости или риски есть в смарт-контрактах PAXG?

Смарт-контракты PAXG подвержены стандартным уязвимостям, таким как атаки повторного входа и несанкционированный вывод средств. Регулярные аудиты выявляют и устраняют эти проблемы. Контракт проходит сторонние проверки для повышения безопасности и надежности.

Как централизованное хранение влияет на безопасность активов держателей PAXG?

Централизованное хранение увеличивает риски для держателей PAXG. В случае сбоев, кибератак или операционных проблем у кастодиана активы могут стать недоступны. Несмотря на аудиты, централизованное хранение уязвимо для сетевых атак и ошибок управления, что снижает контроль и защиту активов.

Какие основные риски атак существуют для PAXG в блокчейн-сетях, например 51% атаки и двойные траты?

PAXG подвержен серьёзным атакам, включая 51% атаки и двойные траты. Атака 51% позволяет отменить транзакции и манипулировать сетью, а двойные траты дают злоумышленникам возможность несколько раз использовать одни и те же токены PAXG. Эти угрозы напрямую подрывают безопасность сети и целостность транзакций.

Как оценить плюсы и минусы безопасности PAXG по сравнению с традиционными золотыми ETF?

PAXG обеспечивает высокую мобильность и мгновенные расчеты по сравнению с традиционными ETF на золото, но требует доверия к эмитенту. Токен обладает реальным обеспечением и прозрачностью блокчейна, однако концентрационный риск контрагента выше, чем при физическом хранении золота.

Какие меры контроля рисков и страховое покрытие использует Paxos для хранения PAXG?

Paxos использует Brink’s как ведущего кастодиана для хранения золота с ежеквартальными аудитами. Активы застрахованы, а контроль рисков обеспечивается регулярными независимыми проверками. Годовая волатильность не превышает 8%.

Насколько важны аудиты смарт-контрактов и сертификаты безопасности для управления рисками PAXG?

Аудиты смарт-контрактов и сертификаты безопасности критичны для управления рисками PAXG. Они обеспечивают прозрачность, укрепляют доверие инвесторов и снижают потенциальные уязвимости. Профессиональные проверки и официальные сертификаты повышают надежность и рыночную репутацию PAXG.

Какие меры безопасности следует принять для защиты приватных ключей и кошелька при хранении PAXG?

Используйте аппаратные кошельки или cold storage для приватных ключей. Регулярно делайте резервные копии в безопасных местах. Не используйте приватные ключи в публичных сетях. Включайте многофакторную аутентификацию и не разглашайте конфиденциальную информацию.