Paxos confirme qu’il est responsable d’une transaction Bitcoin erronée de 500 000 $

Le compte qui a payé en trop 500 000 $ de frais le 10 septembre pour un transfert Bitcoin appartenait à Paxos, selon un communiqué de la société du 13 septembre. Paxos a affirmé que les utilisateurs finaux n’ont pas été affectés et que tous les fonds des utilisateurs sont en sécurité. Paxos est surtout connu en tant qu’émetteur de pièces stables, notamment PayPal USD (PYUSD) et Pax Dollar (USDP), mais dirige également une société de courtage en crypto qui propose du Bitcoin (BTC).

Cette déclaration intervient après que les utilisateurs de X (anciennement Twitter) ont spéculé que PayPal pourrait être responsable de la transaction en raison d’un compte portefeuille associé qui avait été identifié par la plateforme d’analyse OXT comme appartenant à PayPal. Un représentant de Paxos a déclaré à Cointelegraph que PayPal n’était pas responsable, car l’erreur était la sienne, déclarant :

« Paxos a payé en trop les frais du réseau BTC le 10 septembre 2023. Cela n’a impacté que les opérations de l’entreprise Paxos. Les clients et utilisateurs finaux de Paxos n’ont pas été affectés et tous les fonds des clients sont en sécurité. Cela était dû à un bug sur un seul transfert et il a été corrigé. Paxos est en contact avec le mineur pour récupérer les fonds.

La transaction erronée a été découverte pour la première fois le 10 septembre, peu de temps après avoir eu lieu. Selon les données de la blockchain, l’expéditeur payé des frais d’environ 20 BTC (d’une valeur de plus de 515 000 $ à l’époque) pour envoyer seulement 0,07 BTC (d’une valeur de moins de 2 000 $ à l’époque). À l’époque, Jameson Lopp, co-fondateur du portefeuille Casa. déclaré que le compte d’envoi « ressemble à un échange ou à un processeur de paiement doté d’un logiciel buggé », car il a effectué plus de 60 000 transactions à partir de la même adresse.

Le bloc contenant la transaction a été confirmé par le pool minier Bitcoin F2Pool. Le 10 septembre, la direction de la piscine offert de restituer les fonds à celui qui a envoyé la transaction si une réclamation était faite dans les trois jours. Sinon, les frais exorbitants seraient versés aux contributeurs de puissance de hachage du pool.

Avant que Paxos ne fasse sa déclaration, Mononaut, passionné de Bitcoin, a déclaré sur X que PayPal était responsable de la transaction.

Selon Mononaut, le compte expéditeur, bc1qr35hws365juz5rtlsjtvmulu97957kqvr3zpw3, avait présenté un comportement qui « correspond étroitement au comportement d’un portefeuille désormais inactif ». [bc1qhs3gptkxem5y7yaq2yg0un2m8hae6wt87gkx4n].» Cette adresse inactive était étiqueté « Paypal » par la plateforme d’analyse blockchain OXT.

Pour ajouter des preuves supplémentaires à leur hypothèse, Mononaut a souligné que cette ancienne adresse de portefeuille transférait ses fonds vers la nouvelle adresse via un compte intermédiaire. Les données de la blockchain Bitcoin montrent que l’ancienne adresse étiquetée « Paypal » par OXT transféré environ 18,5 BTC pour adresser bc1qlm0xlahpysq2v9yh5rhcc430xjz3xknqqnyvaf le 19 juin. Ce compte alors envoyé ‎environ 5,37 BTC à la nouvelle adresse qui a ensuite effectué la transaction erronée. Lopp a partagé le fil de discussion, se demandant à voix haute si PayPal demande le remboursement des fonds.

En rapport: Coinbase va intégrer Bitcoin Lightning Network : PDG Brian Armstrong

Paxos a ensuite publié sa déclaration confirmant que l’erreur était la sienne et non celle de PayPal.

Paxos n’est pas le premier utilisateur ou entreprise de cryptographie à potentiellement payer des milliers de dollars de frais à cause d’une erreur. En 2019, un utilisateur d’Ethereum a perdu plus de 300 000 $ en collant par erreur des valeurs dans les mauvais champs. Heureusement pour eux, le pool minier a accepté de restituer 50 % des fonds perdus. En 2020, un autre utilisateur d’Ethereum a payé par erreur 9 500 $ pour une transaction de 120 $. L’utilisateur a affirmé que l’erreur avait « détruit [their] vie. »

Dans sa déclaration, Paxos a affirmé avoir contacté la société minière qui a confirmé la transaction et qu’elle tentait de récupérer les fonds perdus.