أصدرت WEMIX في 26 يوليو بياناً بشأن الحادثة، أكدت فيه أن ملكية العقد المرتبط بـ WEMIX Dollar (위믹스달러) تعرضت للاختراق. ووفقاً لـتقرير Tokenpost، حصل المهاجم على الصلاحيات وقام بسكّ نحو 5.23 مليون WEMIX Dollar دون تفويض، وحوّلها إلى 30,736 WEMIX و724,198.27 USDC.e؛ وقعت المعاملة غير الاعتيادية يوم الأحد الساعة 09:17 بتوقيت UTC. بعد ذلك، جُسّرت كمية USDC.e هذه إلى إيثريوم وسلسلة BNB الذكية، وحُوّلت إلى ETH وUSDT (₮)، ثم وُزّعت على عدة عناوين، وتدفق جزء منها بالفعل إلى منصات تداول مركزية.
من المفيد أولاً تذكّر تفصيل حسابي: كمية السك بلغت 5.23 مليون، لكن القيمة التي أُخرجت فعلياً بلغت نحو 724 ألف دولار من العملات المستقرة مضافاً إليها ثلاثون ألف WEMIX. بمعنى آخر، امتلك المهاجم “صلاحية سك غير محدودة”، لكن سقف ما يمكن تسييله فعلياً كان محدوداً بعمق مجمّع السيولة. هذا ليس “فك ارتباط عملة مستقرة”، وليس نقصاً في الاحتياطي، بل هو استيلاء على صلاحيات مالك العقد — ومسار انتقال المخاطر بين النوعين مختلف تماماً.
قراءة تحريرية: الأثر الفعلي على مستخدمي بطاقات USDT
معظم القرّاء الذين بحوزتهم بطاقة لن تطرأ على وظائفها أي تغيير بسبب هذه الحادثة. WEMIX Dollar ليس أصلاً قابلاً للشحن في أي بطاقة USDT رئيسية، وعقود إصدار Tether وCircle لا علاقة لها بهذه الحادثة (بيانات احتياطي Tether وإصدارها متاحة في صفحة الشفافية الرسمية). ما يستحق الانتباه فعلاً هو التلوّث في المصب، وليس مصدر الإصدار.
تتركز المخاطر في مسار واحد: الأموال المسروقة تحوّلت بالفعل إلى ETH وUSDT ودخلت منصات تداول مركزية. هذا يعني أنه خلال الأسابيع الـ2 إلى 8 المقبلة، فإن عملات USDT التي تتفاعل عن قرب مع هذه العناوين ستُوسم من قبل أنظمة الرقابة على السلسلة الخاصة بالمنصات ومؤسسات الدفع. توجد ثلاث فئات من المستخدمين تحتاج إلى احتياطات محددة:
- مستخدمو البطاقات المرتبطة بحسابات منصات تداول مركزية: بطاقات مثل Bybit Card وOKX Card تعمل رصيدها فعلياً ضمن الحساب الرئيسي للمنصة. فإذا حملت وسم رقابي عملة USDT واردة، فإن ما يُجمّد ليس “البطاقة” فقط، بل حساب المنصة بأكمله — والبطاقة تتوقف تبعاً لذلك. نطاق تأثير الرقابة في هذا النوع من البنية أوسع بكثير من محافظ الحفظ الذاتي.
- المستخدمون المعتادون على استلام USDT عبر OTC أو من أطراف خاصة ثم شحن البطاقة: هذا هو المسار الأكثر واقعية لانتقال أثر هذه الحادثة. قيام المهاجم بتحويل USDC.e إلى USDT وتوزيعها على عناوين متعددة هو تحديداً لدخول السيولة خارج البورصة. استلام USDT مؤخراً من أطراف مقابلة غير مألوفة يرفع احتمال وسم العناوين تتبعياً مقارنة بالمعتاد.
- مستخدمو الشحن عبر سلاسل متعددة: الأموال المسروقة سلكت مسار إيثريوم وسلسلة BNB. على هاتين السلسلتين تحديداً سيزداد تحديث وسوم العناوين على المدى القصير، لذا فإن التأكد قبل الشحن من السلاسل المدعومة من الجهة المُصدرة وحالة وسم العنوان أمر ذو قيمة.
في المقابل، المنتجات التي تعتمد بنية محفظة وحساب بطاقة مستقلين أقل عرضة للأثر التبعي على مستوى الحساب. في مراجعة MPCard وثّقنا بنية الفصل بين محفظة MPChat والبطاقة: حد البطاقة ورصيد محفظة الدردشة محاسبان بشكل منفصل، ومجمّع أصول الشحن لا يختلط بحساب المنصة الرئيسي. هذا لا يعني “حصانة من الرقابة” — فأي جهة إصدار ملتزمة تجري فحصاً على السلسلة — لكنه يقلّص نطاق تأثير سيناريو “وسم دفعة واحدة → تجميد كل الأصول”. أما مستخدمو المسارات ذاتية الحفظ مثل OneKey Card فعليهم تحمّل كامل مسؤولية نظافة العناوين بأنفسهم، إذ لا توجد جهة وسيطة تعترض العملات الملوّثة نيابة عنهم.
توقعات معقولة على مستوى الإطار الزمني: خلال 7 أيام، ستُعلن تباعاً نتائج حظر العناوين وتجميد جزء من الأموال على مستوى منصات التداول؛ وخلال 30 يوماً، قد تظهر مراجعات إدراج وتعديلات في دعم السيولة لأصول منظومة WEMIX ضمن نظام تحالف منصات التداول الكوري (DAXA)؛ وخلال 90 يوماً، الأهم متابعته هو ما إذا كانت هذه الحادثة ستُستشهد بها في مواد النقاش حول تشريع العملات المستقرة في كوريا.
مقارنة تاريخية: لا تخلط بين ثلاثة أنواع من “حوادث العملات المستقرة”
وضع هذه الحادثة ضمن إطار مرجعي هو الطريقة الصحيحة لتقييم خطورتها.
النوع الأول هو فك الارتباط على مستوى الجهة المُصدرة، ومثاله النموذجي هبوط USDC مؤقتاً دون 0.90 دولار في مارس 2023 بسبب تعرّضه لبنك سيليكون فالي. كانت المشكلة هناك في البنك الحافظ للاحتياطي، وحُلّت عبر تدخل الجهات التنظيمية والنظام المصرفي، وأثّرت على كل من يحمل تلك العملة المستقرة — بما في ذلك مستخدمي شحن البطاقات بـUSDC.
النوع الثاني هو الانهيار الآلي، ومثاله النموذجي Terra/UST في مايو 2022. كان ذلك أيضاً مشروعاً بقيادة فريق كوري، وأدى في النهاية إلى تسريع سنّ “قانون حماية مستخدمي الأصول الافتراضية”. قوته التدميرية نابعة من عيب في التصميم، ولا يمكن إصلاحه.
النوع الثالث هو ما حدث هذه المرة، أي الاستيلاء على صلاحيات العقد، وله سوابق مماثلة منها سك PAID Network غير المحدود عام 2021، وتسريب المفتاح الخاص للجهة الناشرة لـAnkr aBNBc عام 2022. القاسم المشترك: فقدان صلاحية السك ← إصدار غير محدود ← تسييل عبر عمق المجمّع؛ والفرق يكمن في أن سقف الخسارة محكوم بالسيولة، وليس هوّة بلا قاع. سك 5.23 مليون في هذه الحادثة لم يُسيّل منه سوى ما يعادل 724 ألف دولار، وهذا مثال مدرسي على هذه القاعدة.
بالنسبة لحاملي البطاقات، النوع الأول هو الوحيد الذي يعني فعلاً “انكماش رصيد بطاقتك”، أما النوع الثالث فيؤثر أساساً على حاملي عملة المشروع نفسه وعلى تدفقات USDT الملوّثة في المصب. هذه الحادثة تندرج ضمن النوع الثالث.
حدود الامتثال: فجوة أطر العملات المستقرة في آسيا والمحيط الهادئ آخذة في الاتساع
من الجوانب البنيوية اللافتة في هذه الحادثة أن WEMIX Dollar عملة مستقرة أصدرها المشروع بنفسه، وصلاحية السك مركزة بيد مالك العقد، دون متطلبات احتياطي أو حوكمة مقيّدة برخصة. وضع هذا النوع من الأصول يختلف اختلافاً كبيراً باختلاف الولايات القضائية في آسيا والمحيط الهادئ.
اليابان، منذ تعديل قانون تسوية الأموال عام 2023، صنّفت العملات المستقرة صراحة ضمن نطاق وسائل الدفع الإلكتروني، ويخضع إصدارها لرخص الائتمان/البنوك/شركات تحويل الأموال — راجع دليل الامتثال الياباني لدينا؛ كما رسّخت لائحة العملات المستقرة في هونغ كونغ نظام ترخيص للجهات المصدرة ومتطلبات فصل الاحتياطي، والتفاصيل في دليل الامتثال في هونغ كونغ؛ ويمكن الرجوع إلى مسار إطار العملات المستقرة لدى MAS في سنغافورة عبر دليل الامتثال في سنغافورة. أما كوريا فلا تزال في وضع “دخول المرحلة الأولى من قانون حماية مستخدمي الأصول الافتراضية حيّز التنفيذ، بينما لا يزال إصدار العملات المستقرة وتصنيفها من منظور الصرف الأجنبي قيد النقاش التشريعي” — وهذه هي المنطقة الرمادية بالضبط: إصدار المشاريع لرموز مربوطة بالدولار ليس محظوراً صراحة، لكن لا توجد متطلبات إلزامية لحفظ الاحتياطي وحوكمة صلاحية السك، ومسار المساءلة بعد وقوع الحادثة غير واضح.
الدلالة العملية لحاملي البطاقات مباشرة: إبقاء الأموال في عملات مستقرة مقيّدة برخصة (USDT/USDC) أوضح بكثير من حيث مسار الانتصاف القانوني مقارنة بإبقائها في عملة مستقرة أصدرها مشروع بنفسه. الأولوية عند اختيار البطاقة لمعرفة العملات المستقرة التي تدعمها الجهة المُصدرة تندرج ضمن المنطق ذاته — وفي مقارنة بطاقات USDT للمستخدمين الكوريين رتّبناها وفق هذا المعيار.
أربع نقاط تستحق المتابعة لاحقاً
- بيانات WEMIX التالية: هل انتقلت صلاحية السك إلى عقد متعدد التوقيعات أو مؤقّت زمنياً. إذا اقتصر الأمر على “تغيير مفتاح خاص للمالك” دون تغيير بنية الحوكمة، فالمخاطر لم تُزل.
- نتائج تجميد المنصات: مقدار ما يمكن استرداده من الجزء الذي دخل