発生した内容
ステーブルコイン決済サービスのTriple-Aは、自社の金庫ウォレット（treasury wallet）が攻撃を受けたことを確認し、累計損失は約1180万ドルに上ると発表した。同社は顧客資金への影響はなく、財務上の損失は自社の金庫準備金で吸収し、事業は通常どおり継続すると述べている。この件はCointelegraphが7月27日に報じ、同社の確認を引用した。Triple-Aは本社をシンガポールに置き、公式サイトによれば、主な事業は加盟店向けの暗号資産・ステーブルコイン決済の受取、決済、法定通貨への出金であり、典型的なB2B決済の中間層に位置し、個人向けにカードを発行する機関ではない。
本稿公開時点で、公開情報の中には攻撃ベクトルの詳細な説明（秘密鍵の漏えいか、署名プロセスの回避か、あるいは第三者コンポーネントの侵害か）はまだ確認されておらず、第三者による監査やオンチェーン追跡レポートもない。当メディアは独自のオンチェーン検証を行っておらず、上記の金額および「顧客資金への影響はない」との表現は、いずれも同社自身の発表と上記報道に基づくものである。
編集部の解説：このニュースと手元のUカードの関係
まず結論を先に述べる。これは発行会社側の事故ではなく、あなたが保有するUSDT仮想カードの利用可能額、カード番号、KYCステータスに直接の影響はない。 Triple-Aは個人向けにVisa/Mastercardを発行しておらず、加盟店の決済受取側に位置する事業者である。
しかし、これがUカードユーザーにとって注視すべき理由は、決済フロー全体の中で見落とされがちな一環——ステーブルコイン決済の清算・決済中間層——に該当するからだ。1枚のUSDT仮想カードがチャージからカード決済成立に至るまでには、少なくとも3つの段階を経る：ウォレット管理会社 → ステーブルコイン・法定通貨間の決済/流動性提供会社 → 発行銀行のBIN会社。ユーザーは普段、最初の段階（アプリが正常に動くか）と最後の段階（BINが拒否されないか）にばかり注目するが、Triple-Aのような存在はまさに2番目の段階に位置する。この2番目の段階で問題が起きた場