Co się wydarzyło
24 maja stablecoiny EURR i USDR wydawcy stablecoinów euro, firmy StablR, straciły peg. Firma Blockaid zajmująca się monitorowaniem bezpieczeństwa poinformowała w artykule Cointelegraph, że prawdopodobną przyczyną jest przejęcie klucza prywatnego jednego z posiadaczy multisig odpowiedzialnego za mintowanie, a skala ataku wyniosła około 2,8 mln USD. W chwili pisania tego tekstu StablR nie opublikował jeszcze pełnego raportu poincydentalnego — informacje dotyczące konkretnych adresów mintowania na łańcuchu opierają się na doniesieniach Cointelegraph i Blockaid.
Warto zaznaczyć: jest to incydent bezpieczeństwa multisig po stronie wydawcy, a nie strukturalne załamanie mechanizmu stablecoina (odmienne od śmiertelnej spirali algorytmicznego UST). Skala 2,8 mln USD jest stosunkowo niewielka, jednak wydarzenie dotyczy wydawcy stablecoinów euro działającego w ramach regulacyjnych MiCAR — reakcja europejskich regulatorów zasługuje na długoterminową obserwację.
Komentarz redakcji: realny wpływ na użytkowników kart USDT
Konkluzja wprost — zdecydowana większość użytkowników wirtualnych kart USDT nie jest narażona. USDT, USDC, PYUSD i inne główne stablecoiny są całkowicie niezależne od infrastruktury mintowania StablR. Poniżej podział według kart:
- Użytkownicy MPCard: głównym stablecoinem wariantu Asia Elite jest USDT, który nie ma żadnych powiązań aktywów ze StablR — nie są wymagane żadne działania.
- Użytkownicy Bybit Card / Crypto.com Visa / Coinbase Card: doładowania opierają się przede wszystkim na USDT / USDC — również nienarażeni.
- Użytkownicy Wirex i innych kart obsługujących wiele stablecoinów: jeśli w Twoim saldzie nie ma EURR ani USDR — brak wpływu; jeśli masz, zaleca się wstrzymanie transakcji i poczekanie na oficjalny komunikat StablR przed podjęciem decyzji o ewentualnej zamianie na główne waluty.
Oczekiwane ramy czasowe:
- 7 dni: obserwuj, czy StablR opublikuje pełne ujawnienie dotyczące bezpieczeństwa (adresy atakującego, postępy w odzyskiwaniu środków, czy uruchomiono mechanizm awaryjny).
- 30 dni: obserwuj, czy EURR / USDR powrócą do parytetu 1:1 oraz czy giełdy zawieszą ich pary handlowe.
- 90 dni: obserwuj, czy europejskie organy regulacyjne (w szczególności jurysdykcje rejestracji MiCAR) wprowadzą nowe wymogi dotyczące zarządzania kluczami przez wydawców — może to wpłynąć na koszty zgodności przyszłych europejskich BIN-ów kart, jednak nie obejmie wstecznie kart już wydanych.
Kontekst historyczny: trzy rodzaje depegu to nie to samo
Umieszczenie tego zdarzenia na osi historii depegów wiele wyjaśnia:
- Krach UST w maju 2022 r.: strukturalna śmiertelna spirala algorytmicznego stablecoina — niezwiązana z zabezpieczeniem ani przechowywaniem. Obecne wydarzenie StablR nie należy do tej kategorii.
- Tymczasowy depeg USDC w marcu 2023 r.: Circle miało ekspozycję 3,3 mld USD w SVB; cena spadła do ok. 0,87 USD i powróciła do parytetu w ciągu 72 godzin po ratowaniu SVB. To ryzyko aktywów rezerwowych — odmienne od ryzyka klucza prywatnego w przypadku StablR.
- Kilka mniejszych incydentów bezpieczeństwa stablecoinów w 2025 r.: takie same jak dzisiejszy przypadek StablR — problemy z zarządzaniem kluczami wydawcy, mała skala, sam mechanizm nienaruszony.
Obecne zdarzenie najbardziej przypomina trzecią kategorię. Mechanizm jest sprawny, rezerwy są nienaruszone, ale bezpieczeństwo operacyjne wydawcy ma swoje granice — właśnie dlatego MiCAR i hongkońskie przepisy dotyczące stablecoinów kładą nacisk na segregację rezerw i audyty zarządzania kluczami.
Perspektywa regulacyjna / compliance
StablR jest jednym z nielicznych wydawców stablecoinów euro działających w ramach MiCAR. Po wejściu w życie MiCAR dla stablecoinów w czerwcu 2024 r. wprowadzono wyraźne wymogi dotyczące audytu rezerw, dozwolonych platform handlowych i KYC, jednak szczegółowe standardy techniczne dotyczące kluczy mintowania i multisig nie zostały określone na poziomie przepisów — to właśnie jest luka ujawniona przez dzisiejsze zdarzenie.
W kwestii wyboru kart USDT dla rezydentów UE można zapoznać się z przewodnikiem compliance dla UE oraz rekomendacjami kart dla rezydentów UE. Organy regulacyjne mogą w ciągu najbliższych 3–6 miesięcy wydać uzupełniające wytyczne dotyczące zarządzania kluczami prywatnymi przez wydawców — wpłynie to na wszystkie BIN-y wydawane w UE, jednak nie obejmie wstecznie kart już wydanych.
Użytkownicy z regionu Azji i Pacyfiku mogą nadal korzystać z lokalnych ram compliance dla Japonii, Hongkongu i Singapuru — te jurysdykcje nie mają bezpośredniego związku z incydentem StablR.
Kluczowe punkty do obserwacji w najbliższym czasie
- Oficjalny komunikat StablR: czy opublikowany zostanie pełny raport poincydentalny (PIR), w szczególności dotyczący przejętej roli w multisig oraz wymiany wszystkich adresów podpisujących.
- Krzywa powrotu EURR / USDR do parytetu: w odniesieniu do powrotu USDC do parytetu w 2023 r. w ciągu 72 godzin — brak powrotu po ponad 7 dniach będzie sygnałem utraty zaufania do wydawcy.
- Reakcja europejskich regulatorów: czy Europejski Urząd Nadzoru Bankowego (EBA) lub ESMA zajmą oficjalne stanowisko.
- Zmiany w rejestrze MiCAR: czy StablR zachowa uprawnienia do emisji (w chwili publikacji tego tekstu nie ma żadnych oficjalnych zmian — sprawdź bazę danych ESMA).
Zalecenia redakcji
Dopasuj działania do posiadanej karty i waluty:
- Użytkownicy wirtualnych kart z głównym łańcuchem USDT (MPCard / Bybit Card / Coinbase Card): nie są wymagane żadne działania — Twoje aktywa są całkowicie niezależne od StablR.
- Użytkownicy płacący stablecoinami euro: najpierw sprawdź, czy w Twoim saldzie znajdują się EURR lub USDR. Jeśli tak — wstrzymaj większe transakcje i poczekaj na oficjalny komunikat StablR przed podjęciem decyzji; jeśli planujesz złożyć wniosek o kartę euro, zapoznaj się z rekomendacjami kart dla rezydentów UE i priorytetowo traktuj produkty oparte na głównych walutach USDT/USDC/EURC.
- Planujący złożyć wniosek o nową kartę euro: zaleca się odczekanie 30 dni, aby zobaczyć, czy organy regulacyjne wydadzą uzupełniające wytyczne dotyczące zarządzania kluczami wydawców — może to wpłynąć na wybór nowo wydawanych BIN-ów.
- Posiadacze wielu walut: koncentrowanie stablecoinów EUR u jednego małego wydawcy to główna lekcja płynąca z tego zdarzenia — rozproszenie na 2–3 wydawców przy zachowaniu części pozycji w USDT jest bezpieczniejszym podejściem.