usdtcard
Русский · 中文 · English

Стейблкоин WEMIX Dollar подвергся незаконной эмиссии: права администратора перехвачены — три момента для держателей U-карт

2026-07-31

Фонд WEMIX (структура Wemade) 30 июля в объявлении на официальном сайте изложил причины и ход устранения инцидента с незаконной эмиссией своего стейблкоина WEMIX Dollar: атаке подверглись две системы смарт-контрактов — DIOS, отвечающая за поддержание привязки стоимости WEMIX Dollar, и AMA, отвечающая за обмен 1:1 с залоговыми активами. Оба контракта содержали функцию инициализации, предназначенную для регистрации адреса администратора. Злоумышленники воспользовались этим и передали права администратора на сторонний адрес, после чего провели незаконную эмиссию. Фонд заявляет, что дополнительный выпуск заблокирован. Что касается масштаба, материал Tokenpost использует формулировку «на уровне нескольких миллиардов вон» (в пересчёте это ориентировочно диапазон нескольких миллионов долларов); на момент подготовки статьи мы не нашли точной цифры убытков, опубликованной фондом, поэтому в этом материале никакая конкретная сумма не подаётся как подтверждённый факт — рекомендуем читателям самостоятельно свериться с оригиналом в разделе объявлений на официальном сайте WEMIX.

Разбор редакции: как это связано с вашей картой

WEMIX Dollar — это не USDT и не USDC. Подавляющее большинство читателей не держат его напрямую, поэтому первый уровень влияния — нулевой: если ваша схема движения средств выглядит как «USDT на бирже / в кошельке → баланс карты → оплата», этот инцидент ничего не меняет. Держателям MPCard (включая вариант Asia Elite) и Bybit Card не нужно предпринимать никаких действий.

Реально стоит проверить второй уровень: есть ли в вашей цепочке пополнения непопулярные стейблкоины. За последние пару лет большинство эмитентов карт, стремясь снизить комиссии, открыли на страницах пополнения всё больше монет и сетей. Когда вы обмениваете «локальный стейблкоин» какой-то сети или токен игровой / экосистемной платформы на баланс карты, вы фактически принимаете на себя контрактный риск этого актива — а при инциденте вроде нынешней эмиссии первой реакцией эмитента карты обычно становится приостановка канала пополнения именно этой монетой, а не блокировка всей карты. В такой ситуации в течение 7 дней вы можете увидеть, что опция пополнения какой-то монетой станет неактивной; в течение 30 дней — что курс обмена этой монеты снизят или добавят наценку; в течение 90 дней — что она будет тихо убрана из списка. У продуктов с самостоятельным хранением, таких как OneKey Card, путь возникновения контрактных рисков иной, чем у кастодиальных решений, но вопрос «безопасен ли сам актив пополнения» никуда не девается.

Вывод простой: сводите пополнение к USDT (в сетях TRC20 / ERC20 и других основных) и USDC, а соблазн «дешевле на 0,2%» оставьте другим. Чтобы сравнить структуру комиссий разных карт, посмотрите USDT-карты с минимальными комиссиями; если вы всё ещё разбираетесь в базовой логике движения средств по U-картам, полный разбор пути есть в статье что такое U-карта.

Историческая параллель: новая жертва «старого бага»

С технической точки зрения незаблокированная функция инициализации (uninitialized initializer / функция init прокси-контракта) — не новый тип уязвимости, а классический паттерн, который в сфере безопасности смарт-контрактов обсуждается уже давно:

Все три приведённых случая — публично раскрытые отраслевые инциденты; мы приводим их здесь исключительно для сопоставления паттернов, не ссылаясь на непроверенные суммы. Общее здесь то, что уязвимость лежит в инициализации прав, а не в криптографическом алгоритме; масштаб потерь определяется тем, «кто обнаружил проблему первым»; а меры реагирования всегда одинаковы — сначала прекратить эмиссию, а разбирательство последствий отложить на потом. Различие в том, что на этот раз пострадавший актив — стейблкоин, привязанный к фиатной валюте, а эмитент относится к структуре корейской публичной игровой компании — а значит, ей предстоит иметь дело не только с сообществом, но и с корейскими требованиями по раскрытию информации и регуляторными запросами. Кстати, WEMIX в конце 2022 года уже переживал волну совместного делистинга с корейских бирж (позже постепенно возвращался в листинги) — эта история снижает терпимость регуляторов к качеству раскрытия информации со стороны компании.

Взгляд с точки зрения комплаенса: ответственность эмитентов стейблкоинов в АТР ужесточается

В нынешней корейской регуляторной рамке закон о защите пользователей виртуальных активов уже включает в обязанности бирж хранение активов и мониторинг аномальных транзакций, однако раскрытие резервов и аудит резервов со стороны эмитентов стейблкоинов пока находятся на стадии законодательной проработки — то есть сама по себе незаконная эмиссия, безусловно, противозаконна (относится к сфере имущественных преступлений), но вопрос «как определить ответственность эмитента за халатность в управлении правами доступа к контракту и должна ли следовать компенсация» в действующем законодательстве остаётся серой зоной. Соответствующую политику публикует Комиссия по финансовым услугам Кореи (FSC), и её официальный сайт — самый надёжный источник для отслеживания дальнейшего развития событий.

У usdtcard пока нет отдельной страницы по Корее; ближайшие два ориентира в АТР — это комплаенс-гид по Японии (для эмитентов стейблкоинов применяется классификация лицензий «оператор денежных переводов / трастовый тип», путь наиболее понятный) и комплаенс-гид по Гонконгу (Положение об эмитентах стейблкоинов уже установило лицензионный режим). Если использовать эти два региона как ориентир, то однозначно разрешены стейблкоины лицензированных эмитентов, привязанные к фиатной валюте; серая зона — нелицензированные алгоритмические / частично обеспеченные стейблкоины; однозначно запрещено — предлагать розничным пользователям привязанные активы без раскрытия информации о резервах. Практические соображения при выборе карты для корейских пользователей можно найти в статье сравнение USDT-карт для пользователей из Кореи.

Четыре момента, за которыми стоит следить дальше

  1. Дальнейшие объявления фонда WEMIX: раскроет ли он точный объём дополнительной эмиссии, диапазон затронутых адресов и наличие плана выкупа / сжигания. Само по себе объявление без точных цифр — уже сигнал.
  2. Статус инвестиционного предупреждения на корейских биржах (участниках DAXA): если проект будет отнесён к «объектам инвестиционного предупреждения», это обычно вызывает новый виток сжатия ликвидности.
  3. Отчёт аудита и запись обновления контракта: способ исправления — «блокировка функции инициализации» или «полный перенос на новый контракт» — определяет стоимость обработки для держателей старых позиций.
  4. Изменения в списке монет для пополнения у эмитентов карт: это наблюдение, наиболее близкое к вашему собственному кошельку — откройте страницу пополнения вашей текущей карты, сделайте скриншот и сохраните, а через месяц сравните ещё раз.

Рекомендации редакции

usdtcard не проводит собственное тестирование в блокчейне. Все факты в этом материале взяты из указанных выше публичных источников; данные о суммах и определение ответственности следует уточнять по официальным объявлениям фонда WEMIX и публикациям корейских регуляторов.