WEMIX ได้ออกประกาศอัปเดตเหตุการณ์เมื่อวันที่ 26 กรกฎาคม ยืนยันว่าความเป็นเจ้าของสัญญาที่ผูกกับ WEMIX Dollar (위믹스달러) ถูกเจาะ ตามรายงานของ Tokenpost หลังผู้โจมตีได้สิทธิ์ควบคุมแล้ว ได้ mint WEMIX Dollar โดยไม่ได้รับอนุญาตราว 5.23 ล้านหน่วย และแลกเปลี่ยนเป็น WEMIX 30,736 หน่วย กับ USDC.e 724,198.27 หน่วย ธุรกรรมผิดปกตินี้เกิดขึ้นเมื่อวันอาทิตย์เวลา 09:17 UTC USDC.e ชุดนี้ถูกบริดจ์ไปยัง Ethereum และ BNB Smart Chain แล้วแปลงเป็น ETH และ USDT (₮) จากนั้นกระจายไปยังหลายที่อยู่ ซึ่งบางส่วนไหลเข้าสู่ตลาดแลกเปลี่ยนแบบรวมศูนย์ (centralized exchange) แล้ว
ควรจดจำรายละเอียดตัวเลขนี้ไว้ก่อน: จำนวนที่ mint คือ 5.23 ล้านหน่วย แต่มูลค่าที่ถอนออกไปได้จริงมีเพียงราว 7.24 แสนดอลลาร์ในสเตเบิลคอยน์เทียบเท่า บวก WEMIX สามหมื่นหน่วย กล่าวคือผู้โจมตีมี “สิทธิ์ mint ไม่จำกัด” แต่เพดานมูลค่าที่แปลงเป็นเงินสดได้จริงถูกจำกัดด้วยความลึกของ pool นี่ไม่ใช่ “สเตเบิลคอยน์หลุด peg” และไม่ใช่ปัญหาทุนสำรองไม่เพียงพอ แต่เป็น สิทธิ์ควบคุม owner ของสัญญาถูกยึด — เส้นทางความเสี่ยงของสองประเภทเหตุการณ์นี้แตกต่างกันโดยสิ้นเชิง
การตีความจากบรรณาธิการ: ผลกระทบจริงต่อผู้ใช้บัตร USDT
บัตรที่ผู้อ่านส่วนใหญ่ถืออยู่จะไม่มีการเปลี่ยนแปลงด้านฟังก์ชันใดๆ จากเหตุการณ์นี้ WEMIX Dollar ไม่ใช่สินทรัพย์ที่ใช้เติมเงินในบัตร U ยอดนิยมใดๆ และสัญญาการออกเหรียญของ Tether กับ Circle ไม่เกี่ยวข้องกับเหตุการณ์นี้ (ข้อมูลทุนสำรองและการออกเหรียญของ Tether ดูได้ที่หน้าความโปร่งใสอย่างเป็นทางการ) สิ่งที่ต้องจับตาจริงๆ คือ การปนเปื้อนในสายปลายน้ำ ไม่ใช่การออกเหรียญในสายต้นน้ำ
ความเสี่ยงกระจุกตัวอยู่ในเส้นทางเดียว: เงินที่ได้จากการโจมตีถูกแปลงเป็น ETH และ USDT แล้วเข้าสู่ตลาดแลกเปลี่ยนแบบรวมศูนย์ นั่นหมายความว่าในอีก 2–8 สัปดาห์ข้างหน้า USDT ที่มีการติดต่อใกล้ชิดกับที่อยู่เหล่านี้จะถูกระบบตรวจสอบความเสี่ยงบนเชนของตลาดแลกเปลี่ยนและสถาบันชำระเงินติดแท็ก ผู้ใช้สามกลุ่มต้องระวังเป็นการเฉพาะ:
- ผู้ใช้ที่ออกบัตรผ่านระบบบัญชี CEX: บัตรประเภทอย่าง Bybit Card, OKX Card มียอดเงินที่วิ่งอยู่บนบัญชีหลักของตลาดแลกเปลี่ยนเป็นแก่นแท้ เมื่อ USDT ที่เข้าบัญชีถูกติดแท็กความเสี่ยง สิ่งที่ถูกอายัดไม่ใช่แค่ “บัตร” แต่เป็นบัญชีตลาดแลกเปลี่ยนทั้งบัญชี — บัตรเป็นเพียงส่วนที่หยุดทำงานตามไปด้วย โครงสร้างแบบนี้มีรัศมีผลกระทบจากการตรวจสอบความเสี่ยงกว้างกว่ากระเป๋าเงินแบบ self-custody มาก
- ผู้ใช้ที่คุ้นเคยกับการรับ U ผ่าน OTC / ส่วนตัวแล้วนำมาเติมบัตร: นี่คือช่องทางการแพร่กระจายที่เป็นจริงที่สุดของเหตุการณ์นี้ ผู้โจมตีแปลง USDC.e เป็น USDT แล้วกระจายที่อยู่ ก็เพื่อเข้าสู่สภาพคล่องนอกตลาด (OTC) โดยเฉพาะ การรับ U จากคู่สัญญาที่ไม่คุ้นเคยในช่วงนี้มีโอกาสถูกติดแท็กสืบย้อนสูงกว่าปกติ
- ผู้ใช้ที่เติมเงินหลายเชน: เงินที่ได้จากการโจมตีวิ่งผ่านเชน Ethereum และ BNB การอัปเดตแท็กที่อยู่บนสองเชนนี้ในระยะสั้นจะถี่ขึ้น การตรวจสอบเชนที่ผู้ออกบัตรรองรับและสถานะแท็กที่อยู่ก่อนเติมเงินจึงมีคุณค่า
ในทางกลับกัน ผลิตภัณฑ์ที่ใช้โครงสร้างกระเป๋าเงินและบัญชีบัตรแยกอิสระจะได้รับผลกระทบระดับบัญชีในวงที่แคบกว่า ในบทวิจารณ์ MPCard เราได้บันทึกโครงสร้างการแยกกระเป๋าเงิน MPChat กับบัตรไว้: วงเงินบัตรกับยอดเงินในกระเป๋าเงินแชทแยกบัญชีกัน pool สินทรัพย์เติมเงินไม่ปะปนกับบัญชีหลักของตลาดแลกเปลี่ยน นี่ไม่ได้หมายความว่า “ปลอดภัยจากการตรวจสอบความเสี่ยง” — ผู้ออกบัตรที่ปฏิบัติตามกฎระเบียบทุกรายจะทำการคัดกรองบนเชนอยู่แล้ว — แต่ช่วยลดวงของผลกระทบแบบ “ธุรกรรมเข้าบัญชีหนึ่งรายการถูกติดแท็ก → สินทรัพย์ทั้งหมดถูกอายัด” นอกจากนี้ ผู้ใช้เส้นทาง self-custody อย่าง OneKey Card ต้องรับผิดชอบความสะอาดของที่อยู่ทั้งหมดด้วยตนเอง เพราะไม่มีตัวกลางช่วยสกัดกั้นเหรียญที่ปนเปื้อน
กรอบเวลาที่คาดการณ์ได้อย่างสมเหตุสมผล: ภายใน 7 วัน ผลการขึ้นบัญชีดำที่อยู่และการอายัดเงินบางส่วนในระดับตลาดแลกเปลี่ยนจะทยอยประกาศออกมา; ภายใน 30 วัน อาจมีการตรวจสอบการขึ้นบัญชีและปรับสภาพคล่องของสินทรัพย์ในระบบนิเวศ WEMIX โดยกลุ่มพันธมิตรตลาดแลกเปลี่ยนเกาหลี (DAXA); ภายใน 90 วัน สิ่งที่น่าจับตายิ่งกว่าคือเหตุการณ์นี้จะถูกนำไปอ้างอิงในการอภิปรายกฎหมายสเตเบิลคอยน์ของเกาหลีหรือไม่
เปรียบเทียบเชิงประวัติศาสตร์: อย่าปนสามประเภท “เหตุการณ์สเตเบิลคอยน์” เข้าด้วยกัน
การนำเหตุการณ์นี้ไปวางในกรอบเปรียบเทียบจะช่วยให้ตัดสินความรุนแรงได้ถูกต้อง
ประเภทแรกคือ การหลุด peg ในระดับผู้ออกเหรียญ ตัวอย่างคลาสสิกคือกรณี USDC ในเดือนมีนาคม 2023 ที่ร่วงต่ำกว่า 0.90 ดอลลาร์ชั่วคราวจากความเสี่ยงที่ Silicon Valley Bank ปัญหาคราวนั้นอยู่ที่ธนาคารที่เก็บทุนสำรอง การแก้ไขต้องอาศัยหน่วยงานกำกับดูแลและระบบธนาคารเข้ามาค้ำจุน ผลกระทบครอบคลุมผู้ถือสเตเบิลคอยน์นั้นทุกคน — รวมถึงผู้ใช้ที่เติมบัตรด้วย USDC ด้วย
ประเภทที่สองคือ การล่มสลายเชิงกลไก ตัวอย่างคลาสสิกคือ Terra/UST เมื่อพฤษภาคม 2022 ซึ่งเป็นโปรเจกต์ที่ทีมเกาหลีเป็นผู้นำเช่นกัน และท้ายที่สุดเร่งให้เกิด “พระราชบัญญัติคุ้มครองผู้ใช้สินทรัพย์เสมือน” พลังทำลายล้างของมันมาจากข้อบกพร่องเชิงออกแบบ ซึ่งไม่สามารถแก้ไขได้
ประเภทที่สามคือ สิทธิ์ควบคุมสัญญาถูกยึด ซึ่งเป็นกรณีของเหตุการณ์นี้ เคสก่อนหน้าประเภทเดียวกันได้แก่ การ mint ไม่จำกัดของ PAID Network ในปี 2021 และการรั่วไหลของ private key ผู้ deploy ของ Ankr aBNBc ในปี 2022 จุดร่วมคือ: สิทธิ์การ mint หลุดมือ → เพิ่มปริมาณไม่จำกัด → แปลงเป็นเงินสดตามความลึกของ pool; จุดต่างคือเพดานความเสียหายถูกจำกัดด้วยสภาพคล่อง ไม่ใช่หลุมไร้ก้นบึ้ง ครั้งนี้ที่มีการ mint 5.23 ล้านหน่วยแต่แปลงเป็นเงินได้เพียง 7.24 แสนดอลลาร์เทียบเท่า ก็เป็นตัวอย่างเชิงตำราของกฎนี้พอดี
สำหรับผู้ถือบัตร ประเภทแรกเท่านั้นที่เป็น “ยอดเงินในบัตรของคุณจะลดลงจริง” ส่วนประเภทที่สามโดยพื้นฐานมีผลต่อผู้ถือเหรียญของโปรเจกต์นั้นเองและสาย USDT ปลายน้ำที่ปนเปื้อนเท่านั้น เหตุการณ์ครั้งนี้จัดอยู่ในประเภทที่สาม
ขอบเขตการปฏิบัติตามกฎระเบียบ: ความแตกต่างของกรอบสเตเบิลคอยน์ในเอเชียแปซิฟิกกำลังถูกขยาย
จุดที่น่าสนใจเชิงโครงสร้างของเหตุการณ์นี้คือ: WEMIX Dollar เป็นสเตเบิลคอยน์ที่โปรเจกต์ออกเองโดยอิสระ สิทธิ์การ mint กระจุกอยู่ในมือของ owner สัญญา และขาดข้อกำหนดทุนสำรองและธรรมาภิบาลที่ผูกพันด้วยใบอนุญาต สินทรัพย์ประเภทนี้มีสถานะที่แตกต่างกันมากในเขตอำนาจศาลต่างๆ ของเอเชียแปซิฟิก
ญี่ปุ่นตั้งแต่มีการแก้ไขกฎหมายการชำระเงินในปี 2023 ได้จัดสเตเบิลคอยน์ให้อยู่ในหมวดหมู่เครื่องมือการชำระเงินอิเล็กทรอนิกส์อย่างชัดเจน การออกเหรียญต้องอยู่ภายใต้ใบอนุญาตของทรัสต์/ธนาคาร/ผู้ประกอบธุรกิจโอนเงิน ดูรายละเอียดได้ที่คู่มือการปฏิบัติตามกฎระเบียบของญี่ปุ่น ของเรา; กฎหมายสเตเบิลคอยน์ของฮ่องกงก็เช่นกันได้กำหนดระบบใบอนุญาตผู้ออกเหรียญและข้อกำหนดการแยกทุนสำรองไว้ชัดเจน รายละเอียดดูได้ที่คู่มือการปฏิบัติตามกฎระเบียบของฮ่องกง; เส้นทางกรอบสเตเบิลคอยน์ของ MAS สิงคโปร์สามารถดูอ้างอิงได้ที่คู่มือการปฏิบัติตามกฎระเบียบของสิงคโปร์ ส่วนเกาหลีในปัจจุบันยังอยู่ในสถานะ “พระราชบัญญัติคุ้มครองผู้ใช้สินทรัพย์เสมือนระยะที่หนึ่งมีผลบังคับใช้แล้ว แต่การกำหนดสถานะการออกสเตเบิลคอยน์และคุณสมบัติด้านอัตราแลกเปลี่ยนยังอยู่ระหว่างการอภิปรายด้านกฎหมาย” — นี่คือพื้นที่สีเทาที่แท้จริง: การที่โปรเจกต์ออกโทเคนที่ผูกกับดอลลาร์สหรัฐไม่ได้ถูกห้ามอย่างชัดเจน แต่ ไม่มีข้อกำหนดบังคับด้านการดูแลทุนสำรองและธรรมาภิบาลสิทธิ์การ mint เมื่อเกิดเหตุการณ์แล้วเส้นทางการรับผิดชอบก็ยังไม่ชัดเจนเช่นกัน
ความหมายเชิงปฏิบัติสำหรับผู้ใช้บัตรนั้นตรงไปตรงมา: การเก็บเงินไว้ในสเตเบิลคอยน์ที่ผูกพันด้วยใบอนุญาต (USDT/USDC) มีเส้นทางเยียวยาทางกฎหมายที่ชัดเจนกว่าการเก็บไว้ในสเตเบิลคอยน์ที่โปรเจกต์ออกเอง การพิจารณาว่าผู้ออกบัตรรองรับสเตเบิลคอยน์ตัวใดบ้างเมื่อเลือกบัตร ก็เป็นส่วนหนึ่งของตรรกะนี้ — ในการเปรียบเทียบบัตร U สำหรับผู้ใช้ในเกาหลี เราได้จัดอันดับตามมาตรฐานนี้แล้ว
สี่จุดที่ควรจับตาต่อไป
- ประกาศติดตามผลจาก WEMIX: สิทธิ์การ mint ถูกย้ายไปยังสัญญาแบบ multisig หรือ time-lock แล้วหรือไม่ ถ้าเป็นเพียง “เปลี่ยน private key ของ owner” โดยไม่เปลี่ยนโครงสร้างธรรมาภิบาล ความเสี่ยงก็ยังไม่หมดไป
- ผลการอายัดของตลาดแลกเปลี่ยน: ส่วนที่ไหลเข้า CEX แล้วจะสามารถเรียกคืนได้เท่าไร จะเป็นตัวชี้ว่าเหตุการณ์นี้คือ “ความเสียหาย 7 แสนดอลลาร์” หรือ “แค่ตกใจ 7 แสนดอลลาร์”
- มาตรการของระบบ DAXA: การเตือนการลงทุนหรือการปรับสถานะรองรับการซื้อขายของตลาดแลกเปลี่ยนเกาหลีต่อสินทรัพย์ในระบบนิเวศ WEMIX โดยปกติจะแสดงท่าทีภายใน 2–4 สัปดาห์หลังเกิดเหตุ
- ความคืบหน้ากฎหมายสเตเบิลคอยน์เกาหลี (ระยะที่สอง): หลังเหตุการณ์ Terra ทุกครั้งที่เกิดอุบัติเหตุสเตเบิลคอยน์ในประเทศจะถูกอ้างอิงในการโต้เถียงเชิงกฎหมาย ครั้งนี้ก็คงไม่ต่างกัน
ข้อเสนอแนะจากบรรณาธิการ
- ผู้ถือ MPCard, Bybit Card, OKX Card ที่ไม่เคยเกี่ยวข้องกับระบบนิเวศ WEMIX: ไม่ต้องดำเนินการใดๆ ฟังก์ชันบัตร วงเงิน และเส้นทางการเติมเงินไม่ได้รับผลกระทบจากเหตุการณ์นี้เลย
- ผู้ที่มีแผนจะรับ USDT ผ่าน OTC หรือคู่สัญญาที่ไม่คุ้นเคยแล้วนำมาเติมบัตรในระยะนี้: ควรเปลี่ยนไปใช้การถอนจากตลาดแลกเปลี่ยนหรือโอนจากกระเป๋าเงินของตนเองใน 30 วันข้างหน้า นี่คือความเสี่ยงในการแพร่กระจายที่เป็นจริงเพียงประการเดียวของเหตุการณ์นี้ ซึ่งใช้ต้นทุนต่ำมากในการหลีกเลี่ยง
- **ผู้ถือยอด WEMIX Doll