С собственным стейблкоином, выпущенным южнокорейской игровой блокчейн-платформой WEMIX, произошёл случай несанкционированной эмиссии: права owner (администратора) смарт-контракта были захвачены, атакующий от имени администратора выпустил дополнительные токены и обналичил их, выведя из системы порядка 10 млрд иен (по грубому расчёту при курсе 1 доллар ≈ 150 иен — около 6,5 млн долларов). WEMIX уже опубликовала информацию о ходе разбирательства, о случае сообщил CoinPost (оригинал на японском языке, опубликован 27 июля 2026 года). Это не депег из-за нехватки резервных активов и не взлом межсетевого моста — проблема кроется в самой архитектуре прав контракта эмиссии: кто может вызывать функцию mint и у скольких людей хранится этот ключ.
Разбор редакции: под ударом не USDT, а канал пополнения, в который «можно закинуть что угодно»
Сразу к выводу: этот инцидент не повлияет на выплаты по USDT и не затронет баланс ни одной виртуальной карты, расчётной единицей которой служит USDT/USDC. Стейблкоин экосистемы WEMIX и Tether — две полностью независимые системы эмиссии, захват прав контракта первого никак не передаётся на резервы второго (раскрытие резервов Tether см. на странице прозрачности).
Настоящее внимание стоит уделить стороне пополнения. Сейчас основные U-карты делятся на два типа:
- Принимающие только основные стейблкоины: MPCard в варианте Asia Elite работает по азиатско-тихоокеанским маршрутам, пополнение в основном через USDT, белый список валют узкий; OneKey Card также ориентирована на основные активы. Узкий белый список в подобных инцидентах — преимущество: у вас просто нет возможности закинуть на карту токен, выпущенный в результате несанкционированной эмиссии.
- Поддерживающие несколько валют, включая нишевые активы: карты бирж и кошельков, такие как Bybit Card, OKX Card, Bitget Wallet Card, позволяют держать на аккаунте на порядок больше видов токенов, чем сама карта использует для расчётов. Риск здесь не в «мошенническом списании с карты», а в том, что цена и торгуемость мелкого токена на вашем счёте может быть заморожена/делистингована в течение 24 часов — и если вы держали его как остаток «на будущие траты», эти деньги в краткосрочной перспективе нельзя будет превратить в лимит по карте.
Разумные ожидания по срокам: в течение 7 дней биржи, вероятно, выпустят предупреждения о риске по соответствующему токену, приостановят депозиты/выводы или изменят маржинальные параметры; в течение 30 дней, если подтвердится, что дополнительно выпущенные токены попали на CEX, возможны региональный делистинг или пометка «инвестиционное предупреждение»; в течение 90 дней в Южной Корее, вероятно, снова поднимется вопрос раскрытия информации и требований к резервам для «собственных стейблкоинов игровых экосистем». Читателям, держащим карты, где единственным расчётным активом служит USDT, в эти три окна не нужно предпринимать никаких действий.
Историческая параллель: одна страна, одна и та же структурная слабость «собственного стейблкоина внутри экосистемы»
Стоит сопоставить три случая — сходства и различия видны чётко:
- Крах Terra/UST в 2022 году: та же южнокорейская команда, тот же принцип «собственный стейблкоин внутри экосистемы». Сходство — в самой структуре нарратива: поддержка курса опирается на активность экосистемы, а не на внешние резервы; различие — в механизме краха: UST саморазрушился из-за алгоритмического механизма под давлением набега вкладчиков, а в случае с WEMIX произошёл сбой управления правами контракта — это инженерная проблема и вопрос управления ключами, теоретически устранимая и позволяющая розыск средств.
- Делистинг WEMIX на бирже альянса DAXA в Южной Корее в конце 2022 года (тогда спорным моментом было несоответствие раскрытой информации о циркулирующем предложении фактическим данным). Чувствительность к нынешнему инциденту усиливается этой историей: у одного и того же эмитента второй раз возникает проблема с достоверностью данных о предложении, и терпимость рынка будет заметно ниже.
- Кратковременный депег USDC в марте 2023 года (случай Silicon Valley Bank). Тогда проблема была на стороне хранителя резервов, сам контракт стейблкоина оставался целым; в нынешнем случае — обратная ситуация: нарратив о резервах под вопрос не ставится, но взломан сам контракт. Эти два типа риска требуют разных методов защиты: первый оценивается по раскрытию резервов, второй — по тому, является ли право mint мультиподписным, есть ли тайм-лок, и не является ли owner обычным EOA-адресом.
Практический вывод для держателей U-карт прост: чтобы понять, можно ли считать стейблкоин «пригодным как расходный остаток», нужно смотреть не только на резервы, но и на то, управляется ли контракт эмиссии единственным ключом.
Регуляторные границы: единого ответа в АТР нет, но требования к раскрытию информации ужесточаются
В Южной Корее после вступления в силу «Закона о защите пользователей виртуальных активов» у бирж уже есть чёткие обязанности по отчётности и делистингу при аномальной эмиссии и несоответствии данных о циркулирующем предложении — этим объясняется более быстрая реакция корейских бирж на данный инцидент по сравнению с другими регионами. В Японии стейблкоины регулируются в рамках существующей структуры бизнеса по денежным переводам/платёжных инструментов, предварительная проверка перед листингом стороннего стейблкоина строже — подробности можно найти в нашем руководстве по комплаенсу для Японии; если вы пользуетесь картой в Сингапуре или Гонконге, соответствующие разделы о требованиях к эмитентам стейблкоинов в руководстве по Сингапуру и руководстве по Гонконгу также стоит изучить.
Текущая серая зона: «собственный стейблкоин, выпущенный игровой платформой для расчётов внутри экосистемы» в большинстве юрисдикций АТР прямо не запрещён, но и не имеет статуса регулируемого стейблкоина. По сути это скорее высокорисковый токен, который зачастую продаётся под названием «stablecoin». Однозначно разрешена лицензированная эмиссия с обособленными резервами и аудитом; однозначно запрещён нелицензированный публичный выпуск токенов с платёжной функцией; а такие проекты, как WEMIX, находятся посередине — именно поэтому их право mint долгое время могло оставаться слабо защищённым без вмешательства регуляторов.
Четыре точки, за которыми стоит следить дальше
- Дальнейшее раскрытие информации со стороны WEMIX: будет ли опубликован конкретный путь захвата прав owner (утечка приватного ключа vs злоупотребление функцией обновления контракта), будут ли права mint перенесены на схему мультиподписи + тайм-лока. Это единственный жёсткий критерий для оценки того, «стоит ли продолжать держать актив».
- Изменения статуса листинга на корейских биржах: появятся ли в ближайшие 30 дней инвестиционные предупреждения или объявления о прекращении торговой поддержки.
- Итоги обработки дополнительно выпущенных токенов: будут ли они заморожены, помогут ли биржи с блокировкой. Доля возвращённых средств напрямую повлияет на ценовое дно.
- Сопутствующие проверки аналогичных «собственных стейблкоинов экосистем»: потребуют ли от других игровых/блокчейн-игровых платформ АТР дополнительного раскрытия информации по похожим квази-стейблкоинам.
Рекомендации редакции
- Держателям MPCard, OneKey Card и других карт с расчётным активом USDT: никаких действий не требуется. Ваш лимит не проходит ни через экосистему WEMIX, ни через какой-либо собственный стейблкоин игровой платформы.
- Держателям нишевых токенов как «остатка для будущих трат» на мультивалютных счетах Bybit Card, OKX Card и подобных: конвертируйте эту часть в USDT или USDC и держите уже в таком виде на счёте карты. Длинный хвост токенов первым теряет ликвидность при внезапных инцидентах, а для лимита по карте нужен актив, который можно обналичить в любой момент.
- Не используйте любые непрофильные стейблкоины как транзитный актив для пополнения. Если вы не уверены, как устроена финансовая цепочка вашей U-карты, сначала прочитайте что такое U-карта.
- Читателям из Южной Кореи: после этого инцидента вероятность ужесточения регионального комплаенса выросла, при выборе карты отдавайте приоритет продуктам с единым расчётным активом и полным раскрытием информации со ст