核心事実
韓国メディアのTokenpostが5月24日にThe Blockの報道を引用したところによると、TetherとKrakenが共同で支援するステーブルコイン発行体StableRのユーロステーブルコインEURRと米ドルステーブルコインUSDRが、マルチシグウォレットへの脆弱性攻撃を受け相次いでデペッグした。報道によれば、攻撃者は1-of-3マルチシグウォレット(3名の署名者のうち誰か1人だけで操作を承認できる)の権限設定上の欠陥を悪用し、約1,350万ドル相当の無担保トークンを増発した。この数字は現時点ではTokenpostが転載したThe Blockの原報道にのみ依拠しており、StableR公式およびTether公式は正式な確認文書や影響額の最終集計をまだ公表していない。本事件は、ステーブルコインにおける「準備金への信頼」と「発行権限管理」という古くからの二つの問題を再び議論の俎上に載せることとなった(Tokenpost報道)。
編集解説:USDTカードユーザーへの実際の影響
本事件はUSDTに直接波及しないが、波及経路はすべてのUカードユーザーが一度確認しておく価値がある。
EURRとUSDRは小規模なステーブルコインであり、主要なバーチャルカード(MPCard、Bybit Card、OKX Card)の入金ホワイトリストにそもそも含まれていない。これが第一の防火壁となっている。したがって、USDTのみで入金・決済しているユーザーにとって、本事件は残高・限度額・決済価格に何ら直接の影響を及ぼさない。
ただし、間接的な波及経路として三つの点に注意が必要だ。
第一の経路は市場センチメント層。「Tetherが支援するステーブルコインで問題発生」という見出しが出るたびに、USDT自体への不信感が一時的に個人投資家の間で増幅される。StableRはTetherの投資先・連携先であってUSDT発行体ではないにもかかわらず、だ。過去の類似感情的イベントでは、CEXオンチェーンのUSDT入出金に一時的な混雑やプレミアム変動が生じることがあったが、具体的なディスカウント幅はイベントごとに異なるため、特定の数値を想定しないこと。
第二の経路は発行権限層。1-of-3マルチシグは「運用効率のためにセキュリティを犠牲にした」典型的な設定だ。小規模チームが発行し、マルチシグ構造を公開していないステーブルコイン(一部のオンチェーンアルゴリズムステーブルコインや一部のDeFiプロトコルのLPトークンを含む)を保有しているユーザーにとって、これは直接的な赤信号である。
第三の経路はコンプライアンス連鎖層。アジア太平洋地域の規制当局、とりわけ日本と韓国は、「無許可発行者が発行するステーブルコイン」に対して非常に敏感だ。日本のUSDTバーチャルカードコンプライアンスおよび香港のUカードコンプライアンスのページで既に整理しているとおり、2025年以降、アジア太平洋の複数の法域でカードスキームと発行銀行のレベルで「許可リスト掲載済みステーブルコイン」と「未掲載のステーブルコイン」の明確な区別が設けられている。EURR/USDRはいかなるアジア太平洋の許可リストにも含まれていないため、デペッグしていなくても合規Uカードのサポートリストに登場することはない。
過去との比較:今回のデペッグが以前と異なる点
本事件を過去数年のデペッグ事例の系譜に位置づけると以下のようになる。
- 2022年 USTの崩壊:アルゴリズムステーブルコインの仕組み上の失敗。規模は数百億ドルに及び、市場全体に衝撃を与えた。
- 2023年3月 USDCの一時デペッグ:CircleがSVB銀行に33億ドルの資金を持っており、準備金の透明性に起因する信頼型デペッグ。48時間以内に回復。「マクロリスクの波及」に分類される。
- 2023〜2024年 複数の小規模ステーブルコイン事件:ほとんどがオラクルやクロスチェーンブリッジへの攻撃で、規模は比較的小さく、主要ステーブルコインへの連鎖は起きなかった。
- 今回のStableR事件:発行権限層が突破され、無から増発された。本質的には「偽札の印刷」に近い。規模は相対的に小さい(報道によれば1,000万ドル台)が、性質は準備金不足より深刻だ。
USDTカードユーザーが参照すべき前例はUSTでもUSDCでもなく、2023年の小規模ステーブルコイン事件群だ。主流のUSDT・USDCは価格への波及をほぼ受けなかったが、コンプライアンスラインが一段階引き締まった。それ以降、複数のアジア太平洋発行体が「サポートするステーブルコインのホワイトリスト」を主要2〜3通貨に縮小している。
規制・コンプライアンス上の境界
現時点で明確な点は以下のとおり。
- 明確に許可されている:USDTおよびUSDCは、アジア太平洋地域の大部分で持牌発行体を通じたカード決済が「合規グレーゾーンではあるが実際には利用可能」な状態にある。
- 明確に禁止されている:韓国・日本では、無許可のステーブルコインは国内の取引所での流通が認められず、EURRやUSDRのような小規模コインはそもそもほぼ入ってこない。
- 真のグレーゾーン:MPCardやBybit Cardなどアジア太平洋向けのカードが将来さらに多くのステーブルコインをサポートするようになれば、「新たに追加するステーブルコインの発行権限構造をどう審査するか」という問いに答えなければならなくなる。
欧州連合に居住するユーザーは、EU MiCARコンプライアンス要点も併せて参照することを勧める。MiCARはユーロステーブルコイン発行者に明確な許可要件を課しており、EURRのような無許可のユーロステーブルコインはEUのコンプライアンス環境において正規の発行チャネルに入ることがそもそも難しい。
今後注目すべき重要なポイント
- StableR公式声明とTetherの見解:発稿時点では両社とも正式声明を出していない。Tetherが本プロジェクトと距離を置くかどうか、また他の投資先プロジェクトのマルチシグポリシーに影響するかどうかが最も重要な下流シグナルとなる。
- The Blockの続報:1,350万ドルの具体的な内訳(凍結・回収済み分を含むかどうか)は独立した検証を待つ必要がある。
- KrakenによるEURR/USDRの上場廃止の有無:支援者の一つとして、Krakenの対応方針はこれら二つのコインの清算経路に直接影響する。
- アジア太平洋規制当局による言及の有無:とりわけ香港SFCとシンガポールMASのステーブルコイン許可リスト更新に注目。香港コンプライアンスおよびシンガポールコンプライアンスのページで継続的に追跡・更新する。
編集部の推奨事項
- MPCard・Bybit Card・OKX Cardなどの主要UカードをUSDTのみで入金・利用しているユーザー:本事件による直接の影響はない。何も操作する必要はない。
- 新たにバーチャルカードを申請しようとしているユーザー:2026年度 Uカード Top 5のリストに従って通常どおり判断してよく、本事件を理由に申請を遅らせる必要はない。
- EURR・USDRまたは「小規模チームが発行し、マルチシグ構造を公開していない」ステーブルコインを保有しているユーザー:直ちに主流のステーブルコインへ移すことを推奨する。公式発表を待ってはいけない。発表は通常、価格の動きより遅れるからだ。
- ステーブルコインの基礎知識を学びたい新規ユーザー:まずUカードとはを読み、「カードがサポートするステーブルコイン ≠ 市場に存在するすべてのステーブルコイン」という基本的な境界を理解してほしい。
ステーブルコインの世界に「絶対的な安全」は存在しないが、「合理的なリスク分層」は存在する。資金の99%を主流の持牌発行人+主流の持牌発行体の組み合わせに置き、残り1%の探索リスクは自己責任とする。このシンプルな原則は、ニュースのたびにポジションを調整するより、はるかに安定した指針となる。