WEMIXは7月26日、事故に関する続報を発表し、WEMIX Dollar（위믹스달러）に紐づく契約の所有権が侵害されたことを確認した。Tokenpostの報道によると、攻撃者は権限を取得した後、約523万枚のWEMIX Dollarを無許可で発行し、これを30,736枚のWEMIXと724,198.27枚のUSDC.eに交換した。異常な取引はUTC日曜日09:17に発生している。このUSDC.eはその後イーサリアムとBNBスマートチェーンにブリッジされ、ETHとUSDT（₮）に交換された上で複数のアドレスに分散され、一部の資金はすでに中央集権型取引所へ流れている。
まず押さえておくべき算数上のポイントがある。発行量は523万枚だったが、実際に持ち出された価値は約72.4万ドル相当のステーブルコインと3万枚のWEMIXにとどまる。つまり攻撃者は「無制限の発行権」を手にしていたものの、実際に現金化できる上限はプールの深さによって制限されていたということだ。これは「ステーブルコインのペッグ崩壊」でも「準備金不足」でもなく、契約のオーナー権限が奪われたことによるものだ——この二種類の事象ではリスクの伝播経路がまったく異なる。
編集部の見解：USDTカード利用者への実際の影響
大多数の読者が保有するカードは、今回の件で機能面の変化を被ることはない。WEMIX Dollarは主要なUSDTカードのチャージ対象資産ではなく、Tetherおよび Circleの発行契約は今回の事件と無関係だ（Tetherの準備金・発行データは公式透明性ページを参照）。本当に注意すべきは下流の汚染であり、上流の発行そのものではない。
リスクは一つの経路に集中している。盗まれた資金はすでにETHとUSDTに交換され、中央集権型取引所に流入している。つまり今後2〜8週間の間に、これらのアドレスと近い距離で関わったUSDTは、取引所や決済事業者のオンチェーン監視によってフラグを立てられる可能性が高い。以下の3種類の利用者は具体的な対策が必要だ。
- CEXのアカウント体系に依存してカードを発行している利用者：Bybit CardやOKX Cardのようなカードの残高は、本質的に取引所のメインアカウント上で動いている。入金されたUSDTがひとたび監視タグに引っかかれば、凍結されるのは「カード」ではなく取引所アカウント全体だ——カードはその巻き添えを食うにすぎない。この構造のリスク範囲は、自己管理型ウォレットよりはるかに大きい。
- OTCや個人間で USDTを受け取ってからカードにチャージする習慣のある利用者：これが今回の事件で最も現実的な伝播経路だ。攻撃者がUSDC.eをUSDTに交換し複数アドレスに分散させたのは、まさに場外流動性に入り込むためだ。最近見知らぬ相手からUSDTを受け取った場合、通常より追跡タグを付けられる確率が高い。
- 複数チェーンでチャージする利用者：盗まれた資金はイーサリアムとBNBチェーンを経由している。この2つのチェーンでは短期的にアドレスタグの更新が頻繁になるため、チャージ前に発卡方が対応しているチェーンとアドレスのタグ状況を確認する価値がある。
対照的に、独立したウォレットと独立したカードアカウント構造を採用している製品は、アカウント単位の連鎖的影響を受けにくい。MPCardのレビューで記録した通り、そのMPChatウォレット＋カード分離構造では、カード残高とチャットウォレット残高が別会計になっており、チャージ資産プールが取引所のメインアカウントと混在しない。これは「監視から免れる」という意味ではない——コンプライアンスに準拠した発卡方であればどこもオンチェーンスクリーニングを行う——が、「1件の入金がタグ付けされる→全資産凍結」という連鎖の範囲を縮小している。一方、OneKey Cardのような自己管理型経路の利用者は、汚染された資金を遮る中間者がいないため、アドレスの衛生管理をすべて自分で担う必要がある。
時間軸上の合理的な予測としては：7日以内に取引所レベルでのアドレスブラックリスト化や一部資金凍結の結果が順次公表されるだろう。30日以内に韓国取引所連合（DAXA）体系内でWEMIXエコシステム資産に対する上場審査や流動性調整が実施される可能性がある。90日以内では、この事件が韓国のステーブルコイン立法議論における引用事例として取り上げられるかどうかが注目点になる。
過去との比較：「ステーブルコイン事故」を三種類混同しない
今回の事件を座標軸に置いてみて初めてその深刻度を判断できる。
第一の類型は発行体レベルのペッグ崩壊で、典型例は2023年3月、USDCがシリコンバレー銀行への与信エクスポージャーを理由に一時0.90ドルを割り込んだ件だ。あの問題は準備金を預けていた銀行にあり、解決は規制と銀行システムのバックアップによってもたらされた。影響を受けたのは当該ステーブルコインを保有する全員——USDCでカードをチャージしていた利用者も含む。
第二の類型はメカニズム上の崩壊で、典型例は2022年5月のTerra/UST事件だ。これも韓国発のプロジェクトが主導しており、最終的に「仮想資産利用者保護法」の立法加速につながった。その破壊力は設計上の欠陥に起因し、修復不可能なものだった。
第三の類型が今回の契約権限の乗っ取りであり、同種の先例としては2021年のPAID Networkの無制限発行、2022年のAnkr aBNBcのデプロイヤー秘密鍵漏洩がある。共通点は、発行権限の喪失→無制限増発→プールの深さの範囲内で現金化、という流れであり、相違点は損失の上限が流動性によって固定されている点であり、底なしの穴ではないという点だ。今回、523万枚を発行したにもかかわらず72.4万ドル相当のステーブルコインしか換金できなかったのは、まさにこの法則の教科書的な例だ。
カード利用者にとって、本当に「カード残高が目減りする」のは第一の類型であり、第三の類型は基本的にプロジェクト自体の保有者と汚染された下流のUSDTの流れにしか影響しない。今回は第三の類型に該当する。
コンプライアンスの境界：アジア太平洋のステーブルコイン枠組みの差が拡大している
今回の事件の構造的な見どころのひとつは、WEMIX Dollarがプロジェクト自身が発行するステーブルコインであり、発行権限が契約オーナーに集中しており、ライセンスに基づく準備金管理やガバナンス要件を欠いている点だ。この種の資産は、アジア太平洋の各法域で置かれている状況が大きく異なる。
日本では2023年に資金決済法が改正されて以降、ステーブルコインは電子決済手段として明確に位置づけられ、発行は信託・銀行・資金移動業者のライセンスによって規制されている（詳細は日本コンプライアンスガイド参照）。香港のステーブルコイン条例も同様に発行者ライセンス制度と準備金分離要件を確立している（詳細は香港コンプライアンスガイド参照）。シンガポールMASのステーブルコイン枠組みについてはシンガポールコンプライアンスガイドを参照されたい。韓国は現在も「仮想資産利用者保護法の第一段階はすでに施行済み、ステーブルコインの発行と外貨性の位置づけについては依然として立法議論中」という状態にある——これがまさにグレーゾーンだ。ドルに連動するトークンを発行すること自体は明確に禁止されていないが、強制的な準備金管理や発行権限のガバナンス要件は存在せず、事故発生後の責任追及の経路も明確ではない。
カード利用者にとっての実務上の意味は明確だ。資金をライセンス規制下のステーブルコイン（USDT/USDC）に置く方が、プロジェクト独自発行のステーブルコインに置くよりも、法的救済の経路がはるかに明確になる。カード選びの際に発卡方がどのステーブルコインに対応しているかを優先して確認するのも、この論理の一部だ——韓国利用者向けUSDTカード比較ではこの基準で順位付けを行っている。
今後注目すべき4つの節目
- WEMIXの続報：発行権限がマルチシグやタイムロック契約に移行したかどうか。単に「オーナーの秘密鍵を交換した」だけでガバナンス構造が変わっていなければ、リスクは解消されていない。
- 取引所側の凍結結果：すでにCEXに流入した分がどれだけ回収できるかによって、今回の件が「72万ドルの損失」なのか「72万ドルの脅威で済んだ」のかが決まる。
- DAXA体系の対応：韓国の取引所がWEMIXエコシステム資産に対して投資警告や取引サポートの調整を行うかどうか。通常、事故発生から2〜4週間以内に表明される。
- 韓国のステーブルコイン立法（第二段階）の進捗：Terra事件以降、国内発ステーブルコインの事故が起きるたびに立法議論で引用されてきた。今回も例外ではないだろう。
編集部からの提言
- **MPCard、Bybit Card、OKX Cardを保有し、WEMIXエコシステムに一切関わったことのない利用者：特に何もする必要はない。**カードの機能、限度額、チャージ経路は今回の事件の影響を受けない。
- **最近OTCや見知らぬ相手からUSDTを受け取ってカードにチャージする予定がある利用者：今後30日間は取引所からの出金や自己所有ウォレットからの送金に切り替えることを推奨する。**これが今回の事件で唯一現実的な伝播リスクであり、非常に低いコストで回避できる。
- **WEMIX Dollarの残高を保有している利用者：流動性プールで差益を狙う操作は避けるべきだ。**プールはすでに一度枯渇しており、深さも価格も信頼できない。
- **プロジェクト独自発行のステーブルコインを「カードチャージの予備資金」として扱っている利用者：今回は絶好の警鐘だ。**チャージ用資産は、準備金が公開開示されているUSDT／USDCのようなステーブルコインに戻すべきだ。基本概念にまだ不慣れな場合は、まずUSDTカードとは何かを確認してから資金の置き場所を決めるとよい。
- **カード選びを検討中の利用者：「アカウント構造が取引所のメインアカウントと紐づいているかどうか」を評価項目に加えるべきだ。**この種のセキュリティ事件による連鎖的な凍結リスクは、カード自体から始まることは決してない。