في نشرتها الليلية الصادرة بتاريخ 26 مايو، نقلت وسيلة الإعلام الكورية Tokenpost في تقريرها عن PANews أن جهة إصدار عملات مستقرة أوروبية تُعرِّف نفسها بـ Stable.al قد تعرضت لسرقة مفتاح خاص واحد من محفظة التوقيع المتعدد 1/3 على شبكة الإيثيريوم، إذ تمكّن المهاجم من الحصول على صلاحيات المسؤول وإزاحة أصحاب التوقيعات الأصليين، ثم أصدر ما يزيد على 8.35 مليون وحدة من USDR و4.5 مليون وحدة من EURR، بقيمة اسمية إجمالية تبلغ نحو 13.5 مليون دولار، منها نحو 2.8 مليون دولار جرى صرفها فعلياً. وأشار التقرير إلى أن USDR فقدت ربطها بالدولار مؤقتاً قبل أن تعود إلى نحو 0.994 دولار، فيما انهارت EURR إلى 0.548 دولار، مما يعني أن العملتين لم تعودا تستوفيان متطلبات MiCA للاحتياطي بنسبة 1:1.
تحذير مهم: حتى تاريخ نشر هذه المقالة، لم نتمكن من التحقق المستقل من هوية Stable.al بوصفها جهة إصدار، ولا من عناوين العقود الخاصة بالرمزين، ولا من تجزئات معاملات الإصدار الزائد، ولا من مسار الصرف التفصيلي، وذلك عبر منصات تحليل السلسلة الرئيسية (تصنيفات Etherscan، وArkham، وتنبيهات Chainalysis العامة) أو وسائل الإعلام الإنجليزية المتخصصة في التشفير (CoinDesk أو The Block أو DL News). كما لم تُدرَج الرابطة الدائمة للتقرير الأصلي على PANews باللغة الصينية في النشرة. يتناول ما يلي الآثار المحتملة على مستخدمي بطاقات USDT الافتراضية وفق إطار “إن صحّت التقارير”؛ وطالما لم تتأسس الوقائع بعد، لا ينبغي للقراء اتخاذ أي “توصية تشغيلية” بوصفها توجيهاً قاطعاً.
إن صحّ الخبر، كيف يتأثر مستخدمو بطاقات USDT؟
الإجابة المباشرة: لا تأثير مباشر يُذكر على الغالبية العظمى من مستخدمي بطاقات USDT الافتراضية.
السبب بسيط — فاسمَا الرمزَين USDR وEURR غير موجودَين تقريباً في قوائم البورصات الرئيسية أو قوائم العملات المدعومة لدى جهات إصدار البطاقات. لم نعثر على هذين الرمزين في قوائم العملات الرسمية المدعومة للشحن لدى MPCard وWirex وCrypto.com Visa وBybit Card وOKX Card — وهي البطاقات المُختارة تحريرياً. فهما ليستَا من العملات المستقرة الرئيسية كـ USDT وUSDC وDAI، ولا من عملات اليورو المستقرة كـ EURC وEURS وagEUR التي أدرجتها عدة جهات إصدار أوروبية.
بمعنى آخر، حتى لو صحّت الحادثة بنسبة 100%، فإن سلسلة رصيد واستهلاك وسحب مستخدمي البطاقات الذين يشحنون بـ USDT ويُنفقون عبر قنوات Visa/Mastercard لا تمر عبر USDR/EURR، لذا لا يلزم اتخاذ أي إجراء. ما يستدعي المتابعة الحقيقية هو التأثيرات غير المباشرة: إن استغلّت جهات التنظيم الأوروبية هذه الحادثة لتسريع وتيرة التفتيش الميداني على جهات إصدار EMT المرخّصة بموجب MiCA، فقد تواجه جهات الإصدار التي تتعامل باليورو أو المفتوحة للمقيمين داخل المنطقة الاقتصادية الأوروبية استفسارات امتثال أكثر تكراراً خلال 30 إلى 90 يوماً، مما قد يؤثر على سرعة فتح حسابات جديدة.
السياق التاريخي: الإصدار الزائد مقابل اختراق الاحتياطي مقابل سرقة المفتاح الخاص
لفهم هذه التقارير في سياق حوادث العملات المستقرة، تبرز أهمية التمييز بين الأنواع:
- فقدان USDC ربطها في مارس 2023: السبب هو وجود 3.3 مليار دولار من الاحتياطيات في Silicon Valley Bank الذي جرى الاستيلاء عليه. هذا “خطر حضانة أصول الاحتياطي” لا علاقة له بالقرصنة، وكانت دفاتر احتياطي Circle حقيقية.
- انهيار UST في مايو 2022: نتيجة الدوامة الانهيارية للعملات المستقرة الخوارزمية، إذ لم يكن ثمة احتياطي بنسبة 1:1 أصلاً.
- سرقة Poly Network بمقدار 611 مليون دولار في أغسطس 2021: ثغرة في صلاحيات عقد الجسر العابر للسلاسل، لا علاقة لها بآلية إصدار العملات المستقرة.
- الحادثة الحالية (إن صحّت): تندرج ضمن تسرب المفاتيح الخاصة على مستوى البنية التشغيلية لجهة الإصدار، مما أفضى إلى فصل الأرقام على السلسلة عن الاحتياطي الفعلي — أي أن المهاجم “طبع” رموزاً لا يدعمها الاحتياطي. هذا هو أكثر أنواع المخاطر خطورةً في إطار المادة 36 من MiCA التي تشترط “احتياطي 1:1 + عزل + قابلية الاسترداد”.
تختلف الاستجابات التنظيمية باختلاف الأنواع. أسفر حادث USDC عن دفع نحو تنويع احتياطيات العملات المستقرة وتجنب الاعتماد المفرط على بنك واحد. أسفر حادث UST عن استبعاد العملات المستقرة الخوارزمية فعلياً من قنوات الإصدار الخاضعة للتنظيم. أما إن تأكّد حادث Stable.al، فالأرجح أن تكون الاستجابة التنظيمية تشديد التدقيق التشغيلي على جهات الإصدار الصغيرة المرخّصة بموجب MiCA، بما يشمل متطلبات حد التوقيع المتعدد، وإلزامية استخدام HSM، والحدود القصوى لصلاحيات الموقّع الفردي.
حدود الامتثال في إطار MiCA
يُبيّن النص الرسمي على EUR-Lex أن أحكام MiCA المتعلقة بـ EMT (رموز النقود الإلكترونية) وART (رموز الأصول المرجعية) سرت اعتباراً من 30 يونيو 2024، فيما سرت أحكام CASP (مزودي خدمات الأصول المشفرة) اعتباراً من 30 ديسمبر 2024. كلا التاريخين وقائع علنية قابلة للتحقق المستقل.
في ما يخص سيناريو التقارير الحالية:
- المحظور صراحةً: يتعين على جهات إصدار EMT بموجب MiCA الحفاظ على احتياطي بنسبة 1:1. إن تجاوز التداول على السلسلة الاحتياطيات الفعلية، تكون جهة الإصدار في حالة مخالفة صريحة، ويحق للجهات التنظيمية المطالبة بوقف الإصدار والاسترداد.
- المنطقة الرمادية: ما إذا كانت Stable.al تحمل ترخيص EMT بموجب MiCA فعلاً، وما إذا كانت هوية “جهة الإصدار الأوروبية” التي تدّعيها قد صادق عليها أي جهاز تنظيمي وطني مختص — لا يوجد دليل مستقل على ذلك في المصادر المتاحة لنا. عند الاطلاع على صفحة الامتثال الأوروبية لدينا، تذكّر أن كثيراً من المشاريع التي تصف نفسها بـ”الامتثال لـ MiCA” مسجّلة فحسب في الاتحاد الأوروبي دون أن تحصل على موافقة ترخيص EMT.
نقاط جديرة بالمتابعة
- الإعلان الرسمي لجهة الإصدار: هل نشر موقع Stable.al أو حسابها على X/Twitter إفصاحاً عن الحادثة يتضمن العناوين على السلسلة وتجزئة المعاملة المسروقة؟ إن مرّ أسبوع دون أن تتابع أي وسيلة إعلامية إنجليزية رئيسية الخبر، فطبيعة الحادثة ذاتها موضع تشكيك.
- التحقق على السلسلة: هل يمكن العثور على عناوين عقود ERC-20 الخاصة بـ USDR وEURR على Etherscan؟ وهل تكشف عناوين نشر العقود وأحداث الإصدار (mint) خلال الثلاثين يوماً الماضية عن قمم غير اعتيادية؟
- الاستجابة التنظيمية الأوروبية: هل ستُصدر الهيئة المصرفية الأوروبية (EBA) أو أي سلطة وطنية مختصة (NCA) — كـ AMF الفرنسية أو BaFin الألمانية أو المصرف المركزي الأيرلندي — توجيهات أو عقوبات تخص حضانة التوقيع المتعدد لجهات إصدار EMT في غضون 4 إلى 6 أسابيع؟
- هل تتأثر العملات المستقرة الرئيسية؟: هل تُظهر منحنيات المعروض من EURC (Circle) وEURS (STASIS) وagEUR (Angle) عمليات استرداد غير اعتيادية في خضم تصاعد الحادثة؟ إن ظهر انخفاض سريع يتجاوز 1%، يعني أن السوق يتعامل معها كإشارة نظامية؛ وإن لم يظهر، فتلك مجرد حادثة معزولة لمشروع صغير.
توصيات تحريرية
- مستخدمو بطاقات USDT الرئيسية كـ MPCard وWirex وCrypto.com Visa: لا حاجة لأي إجراء. الأصل الأساسي لرصيدك هو USDT (Tether)، وسلسلة الشحن والإنفاق لا تمر عبر USDR/EURR.
- مستخدمو عملات اليورو المستقرة (EURC/EURS/agEUR) للاشتراكات الأوروبية أو الإنفاق المحلي: يكفي متابعة قنوات إعلانات جهة إصدار بطاقتك خلال الثلاثين يوماً القادمة، ولا داعي لتغيير الأصل الأساسي في الوقت الراهن. لمعرفة المراكز التفصيلية لامتثال جهات الإصدار الأوروبية، يمكنك الرجوع إلى صفحتَي الامتثال الأوروبي وأفضل بطاقة للمقيمين في الاتحاد الأوروبي.
- المقيمون المخططون للتقديم على بطاقة إصدار أوروبي محلي: لا داعي للتأجيل بسبب هذه الحادثة، لكن يُنصح بإيلاء الأولوية لجهات الإصدار التي تتوفر لها معلومات موثّقة وعلنية عن ترخيص MiCA EMT، بدلاً من المشاريع الصغيرة التي تدّعي الامتثال فحسب.
- بشأن هذا الخبر تحديداً: حتى تتوفر رابطة مقال PANews الأصلي وتجزئة معاملات السلسلة وإعلان Stable.al الرسمي معاً، تعامل معه باعتباره تقريراً بانتظار التحقق لا وقائع مثبتة. سنُصدر مقالة متابعة مستقلة فور أن تتابع وسيلة إعلامية إنجليزية رئيسية الخبر أو تظهر أدلة على السلسلة.
للمزيد حول المفاهيم الأساسية للعملات المستقرة، يمكنك الاطلاع على ما هي بطاقة U لفهم العلاقة بين سلسلة تمويل بطاقة USDT واختيار العملة المستقرة.