CoinDesk の報道によると、ユーロ／ドル建てステーブルコイン発行体の StablR は、攻撃者が侵害されたマルチシグ鍵を用いて約 1,350 万ドル相当の無担保トークンを鋳造し、発覚前に約 280 万ドルを実際に引き出したことを受け、USDR および EURR の 2 つのトークンを緊急凍結した。報道が引用した情報源によれば、侵害されたのは 1-of-3 マルチシグ構成であり、秘密鍵 1 本を制御するだけで鋳造が可能になるという。この構成の詳細は現時点で StablR の公式文書による直接確認は得られておらず、二次報道の記述として扱う。USDR と EURR は欧州において比較的早期に MiCAR EMT フレームワークへの適合を申請・標榜したステーブルコインの一つであり、今回の事件はユーロ圏のコンプライアンス準拠ステーブルコイン分野全体の信頼構造に影響を与えている。
USDT 仮想カード利用者への影響：基本的に直接影響なし、ただしカード別に確認を
結論から述べる：大多数の USDT 仮想カード利用者は何も対応する必要はない。今回の事件は StablR が発行する USDR / EURR に関するものであり、USDT（Tether）や USDC（Circle）の準備金・鋳造プロセスとは技術的な結合は一切ない。
カード別に整理すると：
- MPCard：MPCard Asia Elite、Global Business、および近日公開予定の Asia Business の主要ラインはいずれも USDT-TRC20 / ERC20 チャージを軸としており、StablR 資産との接点はない。保有者は対応不要。
- Bybit Card / OKX Card / Bitget Wallet Card：USDT、USDC、BTC を主な決済資産とし、公開されている製品ページに USDR/EURR がチャージ可能資産として記載されていない。
- Wirex：ユーロ建てステーブルコイン決済をサポートし、EU 圏に重要なユーザー基盤を持つことから、今回の事件で最も注視すべきカードの一つ。今後 Wirex が EUR チャネルで StablR 製品を採用・承継していた場合、間接的に流動性の逼迫が生じる可能性がある。EUR での資産保全ニーズがあるユーザーは、当面ユーロ建てステーブルコインチャネルよりも法定通貨 EUR チャネルを優先することを推奨する。
- Crypto.com Visa / Coinbase Card：USDC 主導であり、StablR との直接的な関連はない。
今後の想定タイムライン：
- 7 日以内：StablR は事後審査報告と補償スキームを公表すべき段階。市場で凍結されていない USDR/EURR の流通残高は公式価格から乖離する可能性がある。
- 30 日以内：ユーロ建てステーブルコインの競合（EURC、EURCV 等）がシェアを取りにくる可能性。MiCAR 当局が EMT 発行体のマルチシグ構成に新たな要件を課す可能性がある。
- 90 日以内：StablR がライセンスを維持して再発行を完了できるか観察。EU の決済チャネルが EMT 発行体に署名アーキテクチャの公開を義務付けるかどうか注視する。
過去事例との比較：2022 Wormhole・2023 Multichain との共通点と相違点
今回の事件は直感的に 3 つの過去事例を想起させる：
- 2022 年 Wormhole クロスチェーンブリッジ 3 億 2,000 万ドル盗難——同様に鍵・署名レイヤーの脆弱性であり、規模は一桁大きい。相違点は Wormhole が Jump Crypto によって補填されたのに対し、StablR は「凍結＋実損失 280 万ドルのみ」という経路を選択した点。
- 2023 年 Multichain MPC ノード制御不能——同様にマルチシグ／閾値署名の秘密鍵管理の失敗を指摘された。共通点はユーザーが直面したのがスマートコントラクトのバグではなく鍵のガバナンス失敗であった点。相違点は Multichain が最終的に運営再開に至らなかったのに対し、StablR は MiCAR コンプライアンスの地位を再起動の足がかりとして持っている点。
- 2023 年 USDC の SVB 破綻による一時的なデペッグ（0.87 まで下落）——これは準備資産側の問題であり、今回の StablR は鋳造側の問題。前者は「資金がどこへ行ったか」の問題であり、後者は「トークンがどこから来たか」の問題。
重要な差異：USDR/EURR の凍結は発行体が中央集権的な権限を行使したことで実現した損失封じ込めである。この点はまさに「完全に分散化されたステーブルコイン」がこの種の事件において却って受け身になることを証明している。USDT 保有者にとっては間接的なプラス材料といえる：Tether も同様に凍結権限を保持しており、過去に盗難・制裁・マネーロンダリングの場面で複数回行使してきた。今回の事件はこのメカニズムの実用価値を改めて裏付けるものだ。
規制とコンプライアンス：MiCAR の「ストレステスト」は始まったばかり
StablR は EU の MiCAR フレームワーク下における比較的初期の EMT（電子マネートークン）発行体の一つ。MiCAR は 2024 年末から段階的に発効し、準備金・償還・情報開示について詳細な規定を設けているが、発行体の秘密鍵ガバナンス、マルチシグ構成、運用セキュリティに関する具体的な技術基準はまだグレーゾーンにある。今回の事件は、欧州銀行監督局（EBA）および各国主管当局（オランダ DNB、フランス ACPR 等）が今後策定する技術基準（RTS）の直接的な触媒となる可能性が高い。
EU ユーザーが保有する USDT カードに対しては、短期的に立法レベルの打撃はない——USDT は MiCAR フレームワーク下で非 EMT 経路を辿っており、今回の事件でそのコンプライアンス境界が変わることはない。注意が必要なのはユーロ建てステーブルコイン分野で、EUR 建てステーブルコイン決済をサポートするカードを使用中であれば、規制の詳細条件が公表されるまで EUR 決済を法定通貨チャネルに一時的に切り替えることを推奨する。
今後注視すべき重要な節目
- StablR 事後報告の公表時期：重大事件後は通常 7〜14 日以内に詳細な PoR＋監査資料が出る。30 日を超えてもサードパーティ監査がなければ警戒が必要。
- EBA が EMT 発行体の秘密鍵ガバナンスに関する技術基準草案を公表するかどうか：今四半期以内の政策動向として注目。
- USDR / EURR の二次市場流通残価：凍結されていない部分が長期的にデペッグし続けるなら、公式償還チャネルが事実上閉鎖されていることを意味する。
- Tether と Circle が PoR の頻度を自主的に強化するかどうか：競合他社の事件は通常、主要発行体による開示強化を促す傾向がある。
編集部の推奨事項
- MPCard、Bybit Card、OKX Card 等の USDT/USDC 主導の仮想カード保有者：対応不要。今回の事件は手元のカードと技術的な関連がない。
- ユーロ建てステーブルコイン（USDR/EURR/EURC 等を含む）で日常的な EUR 支出をしているユーザー：StablR が監査レポートを公表するまでは、法定通貨 EUR チャネルを優先することを推奨。新たにユーロカードを申し込む予定であれば EU 在住者向けカード推薦 を参考にし、ユーロ建てステーブルコイン決済オプションは 30 日間は避けることを検討してほしい。
- USDR/EURR の現物を保有しているユーザー：ウォレット残高が凍結リストに含まれていない場合、急いで売り注文を出さないことを推奨する——発行体が公表する償還スキームは通常、二次市場での流動性清算による値下がりよりも有利な条件になる。
- コンプライアンスに関心の高い上級ユーザー：今回の事件を MiCAR EMT フレームワークの最初の実戦事例としてアーカイブすることを推奨する。将来の EBA 技術基準草案を追う際に非常に役立つ。併せて EU コンプライアンスページ と 英国コンプライアンスページ の現行の記述と対照してほしい。
最後に強調しておく：本記事におけるマルチシグ構成（1-of-3）・被害金額（1,350 万ドル鋳造 / 280 万ドル引き出し）等の数値はいずれも CoinDesk の単一二次報道に基づいており、StablR 公式は本稿執筆時点で完全な事後報告を公表していない。具体的な数値と技術的詳細については、StablR の公式後続発表およびサードパーティ監査を正とする。