ما الذي جرى
في 24 مايو، فقدت عملتا EURR وUSDR الصادرتان عن جهة إصدار العملة المستقرة بالمرجع الأوروبي StablR ربطهما بأسعارهما. وبحسب ما أوردته شركة الرصد الأمني Blockaid في تقرير Cointelegraph، يُشتبه في أن السبب هو اختراق المفتاح الخاص لأحد أصحاب حساب التوقيع المتعدد الخاص بالسك، وبلغت قيمة الهجوم نحو 2.8 مليون دولار. وحتى لحظة كتابة هذا المقال، لم تُصدر StablR تحليلًا رسميًا شاملًا للحادثة، وتستند التفاصيل المتعلقة بعنوان السك على السلسلة إلى ما نقله Cointelegraph وBlockaid.
تجدر الإشارة إلى أن هذا حادث أمني على مستوى التوقيع المتعدد لدى الجهة المُصدِرة، وليس انهيارًا في آلية تصميم العملة المستقرة بحد ذاتها (خلافًا لما تعرّضت له UST من موت حلقي هيكلي). غير أن الحادثة، رغم محدودية حجمها البالغ 2.8 مليون دولار، تطال جهة إصدار عملة مستقرة بالمرجع الأوروبي تعمل في إطار نظام MiCAR التنظيمي، مما يجعل ردود فعل الجهات التنظيمية الأوروبية جديرةً بالمتابعة على المدى البعيد.
تحليل تحريري: التأثير الفعلي على مستخدمي بطاقات USDT
الخلاصة مباشرةً — الغالبية العظمى من مستخدمي بطاقات USDT الافتراضية لم يتأثروا. فعملات USDT وUSDC وPYUSD وسائر العملات المستقرة السائدة مستقلة كليًا عن البنية التحتية للسك الخاصة بـStablR. وفيما يلي التفصيل حسب البطاقة:
- حاملو بطاقة MPCard: تعتمد نسخة Asia Elite من MPCard بشكل رئيسي على USDT، ولا ترتبط بأي أصول مع StablR، ولا يستدعي الأمر أي إجراء.
- حاملو Bybit Card وCrypto.com Visa وCoinbase Card: تعتمد عملات الشحن أساسًا على USDT وUSDC، وهي بمنأى عن هذا الحادث.
- حاملو Wirex والبطاقات التي تدعم عملات مستقرة متعددة: إن كان رصيدك خاليًا من EURR أو USDR، فلا شيء يدعو للقلق؛ أما إن كانت لديك أي منهما، فيُنصح بتعليق عمليات الإنفاق الكبيرة ريثما يصدر الإعلان الرسمي من StablR، ثم تقرر حينها ما إذا كنت ستحول إلى عملات سائدة.
الإطار الزمني المتوقع للمتابعة:
- خلال 7 أيام: مراقبة ما إذا كانت StablR ستُصدر إفصاحًا أمنيًا شاملًا (عناوين المهاجمين، مستجدات استرداد الأموال، تفعيل قواطع التدفق من عدمه).
- خلال 30 يومًا: مراقبة ما إذا كانت EURR وUSDR ستعودان للربط عند 1:1، وما إذا كانت بورصات ستعلّق أزواج التداول الخاصة بهما.
- خلال 90 يومًا: مراقبة ما إذا كانت الجهات التنظيمية الأوروبية (ولا سيما في نطاق الاختصاص المسجّل ضمن MiCAR) ستُصدر إرشادات امتثال إضافية بشأن إدارة مفاتيح الجهات المُصدِرة — وهو ما قد يُلقي بظلاله على تكاليف الامتثال لأرقام BIN الخاصة ببطاقات اليورو مستقبلًا.
مقارنة تاريخية: ثلاثة أنواع من فقدان الربط لا يمكن جمعها في سلة واحدة
يتضح الأمر كثيرًا حين نضع هذا الحادث في السياق التاريخي لحوادث فقدان الربط:
- انهيار UST في مايو 2022: موت حلقي هيكلي لعملة مستقرة خوارزمية، لا علاقة له بالضمانات أو الحراسة. ما جرى مع StablR اليوم ليس من هذا النوع.
- الفقدان المؤقت لربط USDC في مارس 2023: كشفت Circle عن احتياطيات بقيمة 3.3 مليار دولار في بنك SVB، وهبط السعر إلى نحو 0.87 دولار في أدنى مستوياته، قبل أن يعود إلى الربط خلال 72 ساعة في أعقاب إنقاذ SVB. هذا خطر يتعلق بالأصول الاحتياطية، ويختلف أيضًا عن خطر المفتاح الخاص الذي ظهر مع StablR.
- حوادث أمنية متعددة لعملات مستقرة صغيرة خلال 2025: مماثلة لما جرى مع StablR اليوم — خلل في إدارة مفاتيح الجهة المُصدِرة، بحجم محدود، دون أن تتضرر الآلية ذاتها.
الحادث الراهن يُشبه النوع الثالث أكثر من غيره. الآلية سليمة، والاحتياطيات سليمة، لكن الأمان التشغيلي للجهة المُصدِرة له حدود — وهذا بالضبط هو السبب الذي يدفع كلًا من MiCAR وأنظمة العملات المستقرة في هونغ كونغ إلى إلزام الجهات المُصدِرة بعزل الاحتياطيات وإجراء تدقيق على إدارة المفاتيح.
المنظور التنظيمي والامتثالي
تُعدّ StablR من بين أقلية الجهات المُصدِرة للعملات المستقرة بالمرجع الأوروبي العاملة في إطار MiCAR. ومنذ أن سرى النظام على العملات المستقرة في يونيو 2024، بات يُلزم الجهات المُصدِرة بالتدقيق على الاحتياطيات، والتعامل مع منصات التداول المدرجة في القائمة البيضاء، وإجراءات KYC ومتطلبات صريحة أخرى، إلا أن المعايير التقنية التفصيلية لإدارة مفاتيح السك والتوقيع المتعدد لم تُحدَّد على مستوى النص التشريعي بشكل إلزامي — وهذه تحديدًا المنطقة الرمادية التي كشف عنها هذا الحادث.
لمستخدمي بطاقات USDT المقيمين في الاتحاد الأوروبي، يمكن الرجوع إلى دليل الامتثال للاتحاد الأوروبي وتوصيات البطاقات للمقيمين في الاتحاد الأوروبي. وقد تُصدر الجهات التنظيمية في غضون 3 إلى 6 أشهر إرشادات تكميلية بشأن حوكمة المفاتيح الخاصة للجهات المُصدِرة، مما قد يُؤثر على جميع أرقام BIN الصادرة داخل الاتحاد الأوروبي، دون أن يؤثر بأثر رجعي على البطاقات الصادرة مسبقًا.
يستطيع مستخدمو منطقة آسيا والمحيط الهادئ الاستمرار في الرجوع إلى أطر الامتثال المحلية في اليابان وهونغ كونغ وسنغافورة، إذ لا ترتبط هذه الولايات القضائية حاليًا بأي صلة مباشرة بحادثة StablR.
النقاط المحورية التي تستحق المتابعة
- إعلان StablR الرسمي: هل ستُصدر تقرير تحليل ما بعد الحادثة (PIR) كاملًا، لا سيما بشأن دور التوقيع المتعدد الذي تعرّض للاختراق، وما إذا كانت ستستبدل جميع عناوين التوقيع.
- منحنى عودة EURR وUSDR إلى الربط: بالقياس إلى عودة USDC للربط في 72 ساعة عام 2023، فإن استمرار الفجوة أكثر من 7 أيام يُعدّ إشارةً إلى تآكل ثقة المستخدمين في الجهة المُصدِرة.
- ردود فعل الجهات التنظيمية الأوروبية: هل ستُصدر هيئة المصرفية الأوروبية (EBA) أو ESMA بيانًا بشأن هذا الحادث؟
- التغييرات في قائمة التسجيل ضمن MiCAR: هل تحتفظ StablR بأهليتها للإصدار؟ (حتى تاريخ نشر هذا المقال لا يوجد أي إشعار رسمي بأي تغيير، يُرجى الرجوع إلى قاعدة بيانات ESMA الرسمية للتحقق).
توصيات تحريرية
استند إلى نوع بطاقتك وعملتك لتحديد موقفك:
- حاملو بطاقات USDT الافتراضية الرئيسية مثل MPCard وBybit Card وCoinbase Card: لا حاجة لأي إجراء، فأصولكم مستقلة تمامًا عن StablR.
- المستخدمون الذين ينفقون بعملات مستقرة مرتبطة باليورو: تحققوا أولًا من وجود EURR أو USDR في رصيدكم. إن وُجدتا، أوقفوا الإنفاق الكبير ريثما يصدر إعلان StablR الرسمي ثم اتخذوا قراركم؛ وإن كنتم تنوون التقدم للحصول على بطاقة مرتبطة باليورو، فارجعوا إلى توصيات البطاقات للمقيمين في الاتحاد الأوروبي وأعطوا الأولوية للمنتجات المبنية على USDT وUSDC وEURC السائدة.
- من يعتزمون التقدم لبطاقة يورو جديدة قريبًا: يُنصح بالانتظار 30 يومًا لمراقبة ما إذا كانت الجهات التنظيمية ستُصدر إرشادات تكميلية بشأن حوكمة المفاتيح الخاصة للجهات المُصدِرة — وهو ما قد يُؤثر على اختيارات أرقام BIN الجديدة.
- حاملو العملات المتعددة: تركيز العملات المستقرة المرتبطة باليورو لدى جهة إصدار واحدة صغيرة هو الدرس الجوهري لهذا الحادث؛ التوزيع على 2 إلى 3 جهات إصدار مع الاحتفاظ بجزء من المحفظة بـUSDT نهج أكثر رسوخًا واستقرارًا.