เกิดอะไรขึ้น
เมื่อวันที่ 24 พ.ค. EURR และ USDR ของ StablR ผู้ออก stablecoin ยูโร เกิดการ depeg Blockaid ผู้ตรวจสอบความปลอดภัยได้ระบุในรายงานของ Cointelegraph ว่าสาเหตุที่น่าจะเป็นไปได้คือ private key ของผู้ถือรายหนึ่งใน multisig สำหรับการ mint ถูกเจาะ มูลค่าความเสียหายอยู่ที่ประมาณ 2.8 ล้านดอลลาร์ ณ ขณะที่เขียนบทความนี้ StablR ยังไม่ได้เผยแพร่รายงานเหตุการณ์ฉบับสมบูรณ์ รายละเอียดที่อยู่ mint บน chain อ้างอิงตาม Cointelegraph + Blockaid
สิ่งที่ต้องตระหนักคือ นี่เป็นเหตุการณ์ด้านความปลอดภัยระดับ multisig ของผู้ออก ไม่ใช่การล่มสลายของกลไก stablecoin เอง (ต่างจาก depeg เชิงโครงสร้างของ UST ที่เป็น algorithmic stablecoin) แม้มูลค่า 2.8 ล้านดอลลาร์จะไม่มากนัก แต่เหตุการณ์นี้เกี่ยวข้องกับผู้ออก stablecoin ยูโรภายใต้กรอบกฎหมาย MiCAR จึงควรติดตามปฏิกิริยาของหน่วยงานกำกับดูแลยุโรปในระยะยาว
บรรณาธิการวิเคราะห์: ผลกระทบต่อผู้ใช้ USDT Card จริงๆ แค่ไหน
สรุปตรงๆ — ผู้ใช้ USDT virtual card ส่วนใหญ่ไม่ได้รับผลกระทบ USDT, USDC, PYUSD และ stablecoin หลักอื่นๆ แยกออกจากโครงสร้างพื้นฐาน mint ของ StablR โดยสิ้นเชิง แยกตามประเภทบัตรดังนี้:
- ผู้ถือ MPCard: MPCard รุ่น Asia Elite ใช้ USDT เป็นเส้นทางหลัก ไม่มีความเชื่อมโยงทางสินทรัพย์ใดๆ กับ StablR ไม่ต้องทำอะไร
- ผู้ถือ Bybit Card / Crypto.com Visa / Coinbase Card: สกุลเงินที่เติมเงินหลักคือ USDT / USDC ไม่ได้รับผลกระทบเช่นกัน
- ผู้ถือ Wirex และบัตรที่รองรับ stablecoin หลายสกุล: หากยอดคงเหลือของคุณไม่มี EURR หรือ USDR ไม่มีผลกระทบ แต่ถ้ามี แนะนำให้หยุดการใช้จ่ายก่อนแล้วรอประกาศอย่างเป็นทางการจาก StablR ก่อนตัดสินใจว่าจะแลกกลับเป็นสกุลหลักหรือไม่
กรอบเวลาที่คาดการณ์:
- ภายใน 7 วัน: ดูว่า StablR จะเผยแพร่รายงานความปลอดภัยฉบับสมบูรณ์หรือไม่ (ที่อยู่ผู้โจมตี ความคืบหน้าการกู้คืน การเปิดใช้ circuit breaker หรือเปล่า)
- ภายใน 30 วัน: ดูว่า EURR / USDR จะ repeg กลับสู่อัตรา 1:1 หรือไม่ และมีตลาดแลกเปลี่ยนใดระงับคู่เทรดหรือเปล่า
- ภายใน 90 วัน: ดูว่าหน่วยงานกำกับดูแลยุโรป (โดยเฉพาะในเขตอำนาจที่จดทะเบียน MiCAR) จะออกข้อกำหนดการปฏิบัติตามกฎเกณฑ์ใหม่สำหรับการจัดการ key ของผู้ออกหรือไม่ ซึ่งจะมีผลต่อต้นทุนการปฏิบัติตามกฎของ BIN บัตรยูโรในอนาคต
เปรียบเทียบประวัติศาสตร์: depeg 3 ประเภทที่ไม่ควรเหมารวม
การวาง timeline ของเหตุการณ์นี้ไว้ในบริบทประวัติศาสตร์ depeg จะทำให้เห็นภาพชัดขึ้น:
- UST ล่มสลาย พ.ค. 2565: การตายแบบ death spiral ของกลไก algorithmic stablecoin ไม่เกี่ยวกับหลักประกันหรือการดูแลทรัพย์สิน เหตุการณ์ StablR ครั้งนี้ไม่ใช่ประเภทนี้
- USDC depeg ชั่วคราว มี.ค. 2566: Circle มีการเปิดรับความเสี่ยง 3.3 พันล้านดอลลาร์ใน SVB ราคาตกต่ำสุดที่ประมาณ $0.87 และ repeg ภายใน 72 ชั่วโมงหลังการช่วยเหลือ SVB นี่คือความเสี่ยงด้านสินทรัพย์สำรอง ซึ่งต่างจากความเสี่ยง private key ของ StablR
- เหตุการณ์ความปลอดภัย stablecoin ขนาดเล็กหลายรายการในปี 2568: ประเภทเดียวกับ StablR ในวันนี้ — การจัดการ key ของผู้ออกมีปัญหา ขนาดเล็ก กลไกเองไม่ได้เสีย
เหตุการณ์ครั้งนี้ใกล้เคียงกับประเภทที่สามมากที่สุด กลไกไม่เสีย สำรองไม่เสีย แต่ความปลอดภัยในการดำเนินงานของผู้ออกมีขีดจำกัด — นี่คือเหตุผลที่ MiCAR และกฎหมาย stablecoin ฮ่องกงกดดันให้ผู้ออกทำการแยกสำรองและการตรวจสอบการจัดการ key
มุมมองด้านกฎหมาย / การปฏิบัติตามกฎเกณฑ์
StablR เป็นหนึ่งในผู้ออก stablecoin ยูโรไม่กี่รายที่ดำเนินงานภายใต้กรอบ MiCAR นับตั้งแต่ MiCAR มีผลบังคับใช้กับ stablecoin ในเดือนมิถุนายน 2567 ข้อกำหนดสำหรับผู้ออกได้รับการกำหนดไว้อย่างชัดเจน ได้แก่ การตรวจสอบสำรอง สถานที่ซื้อขายที่อนุมัติแล้ว และ KYC อย่างไรก็ตาม ข้อกำหนดทางเทคนิคเฉพาะสำหรับ private key และ multisig ของการ mint ยังไม่ได้กำหนดในระดับข้อบังคับ — นั่นคือช่องว่างที่ถูกเปิดเผยในวันนี้
สำหรับผู้ใช้ที่อาศัยอยู่ในสหภาพยุโรปที่ต้องการเลือก USDT card สามารถอ้างอิง แนวทางการปฏิบัติตามกฎสำหรับ EU และ คำแนะนำบัตรสำหรับผู้อาศัยใน EU หน่วยงานกำกับดูแลอาจออกแนวทางเสริมเกี่ยวกับการจัดการ private key ของผู้ออกภายใน 3-6 เดือน ซึ่งจะมีผลต่อ BIN ทั้งหมดที่ออกในสหภาพยุโรป แต่จะไม่ส่งผลย้อนหลังต่อบัตรที่ออกไปแล้ว
ผู้ใช้ในเอเชียแปซิฟิกสามารถอ้างอิงกรอบการปฏิบัติตามกฎหมายท้องถิ่นของ ญี่ปุ่น / ฮ่องกง / สิงคโปร์ ต่อไป เขตอำนาจเหล่านี้ไม่มีความเชื่อมโยงโดยตรงกับเหตุการณ์ StablR ในขณะนี้
จุดสำคัญที่ควรจับตามองต่อไป
- ประกาศอย่างเป็นทางการจาก StablR: มีการเผยแพร่รายงานการวิเคราะห์หลังเหตุการณ์ (PIR) ฉบับสมบูรณ์หรือไม่ โดยเฉพาะบทบาท multisig เฉพาะที่ถูกเจาะและมีการเปลี่ยนที่อยู่ลายเซ็นทั้งหมดหรือเปล่า
- เส้นโค้งการ repeg ของ EURR / USDR: อ้างอิงจาก USDC ที่ repeg ภายใน 72 ชั่วโมงในปี 2566 หากยังไม่ repeg หลังจาก 7 วัน นั่นเป็นสัญญาณที่ความน่าเชื่อถือของผู้ออกได้รับความเสียหาย
- ปฏิกิริยาของหน่วยงานกำกับดูแลยุโรป: European Banking Authority (EBA) หรือ ESMA จะแสดงจุดยืนหรือไม่
- การเปลี่ยนแปลงรายชื่อที่จดทะเบียน MiCAR: StablR ยังคงสถานะการออก stablecoin หรือไม่ (ณ วันที่เผยแพร่บทความนี้ ไม่มีการเปลี่ยนแปลงอย่างเป็นทางการใดๆ โปรดตรวจสอบจากฐานข้อมูล ESMA อย่างเป็นทางการ)
คำแนะนำจากบรรณาธิการ
โปรดดูตามบัตรและสกุลเงินที่คุณถืออยู่:
- ผู้ถือ USDT virtual card หลัก เช่น MPCard / Bybit Card / Coinbase Card: ไม่ต้องทำอะไร สินทรัพย์แยกออกจาก StablR โดยสิ้นเชิง
- ผู้ใช้ stablecoin ยูโรในการใช้จ่าย: ตรวจสอบก่อนว่ายอดคงเหลือของคุณมี EURR หรือ USDR หรือเปล่า ถ้ามี หยุดการใช้จ่ายจำนวนมาก รอประกาศอย่างเป็นทางการจาก StablR ก่อนตัดสินใจ หากวางแผนจะสมัครบัตรยูโร อ้างอิง คำแนะนำบัตรสำหรับผู้อาศัยใน EU และเลือกผลิตภัณฑ์ที่ใช้ USDT / USDC / EURC หลักเป็นฐานก่อน
- ผู้ที่วางแผนสมัครบัตรยูโรใหม่ในเร็วๆ นี้: แนะนำให้รอดู 30 วัน เพื่อดูว่าหน่วยงานกำกับดูแลจะออกแนวทางเสริมสำหรับการจัดการ private key ของผู้ออกหรือไม่ ซึ่งอาจส่งผลต่อการเลือก BIN ที่ออกใหม่
- ผู้ถือหลายสกุลเงิน: การกระจุก stablecoin EUR ไว้กับผู้ออกรายเล็กรายเดียวคือบทเรียนหลักจากเหตุการณ์นี้ การกระจายไปยัง 2-3 ราย และเก็บ USDT ส่วนหนึ่งไว้ด้วย เป็นแนวทางที่รอบคอบกว่า