Tiếng Việt · 中文 · English

StableR EURR/USDR mất neo sau lỗ hổng multisig: Người dùng thẻ USDT cần lo gì

2026-05-25

Sự kiện cốt lõi

Ngày 24 tháng 5, trang truyền thông Hàn Quốc Tokenpost dẫn lại báo cáo từ The Block cho biết StableR — nhà phát hành stablecoin được Tether và Kraken đồng hậu thuẫn — đã chứng kiến đồng euro stablecoin EURR và đồng đô la stablecoin USDR đều mất neo sau một vụ tấn công khai thác lỗ hổng ví multisig. Theo báo cáo, kẻ tấn công đã lợi dụng thiết lập ví multisig 1-of-3 (tức là chỉ cần một trong ba người ký là có thể xác thực thao tác) để phát hành thêm khoảng 13,5 triệu USD token không có tài sản đảm bảo. Con số này hiện chỉ đến từ báo cáo gốc của The Block được Tokenpost trích dẫn lại — StableR và Tether chưa phát hành bất kỳ xác nhận chính thức nào, cũng như chưa có con số quyết toán cuối cùng về quy mô thiệt hại. Sự kiện một lần nữa đưa hai vấn đề cũ — “tin tưởng vào quỹ dự trữ” và “quản lý quyền phát hành” — trở lại bàn thảo luận (Báo cáo Tokenpost).

Góc nhìn biên tập · Tác động thực tế với người dùng thẻ USDT

Sự kiện này không ảnh hưởng trực tiếp đến USDT, nhưng cơ chế lan truyền rủi ro đáng để mỗi người dùng thẻ U xem qua một lần.

EURR và USDR là các stablecoin vốn hóa nhỏ. Danh sách token nạp tiền được chấp nhận của hầu hết thẻ ảo chủ lưu — MPCard, Bybit Card, OKX Card — không hề có tên hai đồng này. Đây là lớp tường lửa đầu tiên. Vì vậy, nếu bạn chỉ nạp USDT để chi tiêu, sự kiện này không có bất kỳ ảnh hưởng trực tiếp nào đến số dư, hạn mức hay giá quy đổi của bạn.

Tuy nhiên, có ba lớp lan truyền gián tiếp đáng chú ý:

Lớp thứ nhất: tâm lý thị trường. Bất kỳ tiêu đề nào kiểu “stablecoin được Tether hậu thuẫn gặp sự cố” đều sẽ tạm thời khuếch đại tâm lý mất tin tưởng vào chính USDT trong cộng đồng nhà đầu tư nhỏ lẻ — dù StableR chỉ là đối tác/công ty được Tether đầu tư, không phải tổ chức phát hành USDT. Trong các sự kiện tương tự trước đây, việc rút/nạp USDT trên chuỗi tại CEX có thể xảy ra tắc nghẽn ngắn hạn hoặc biến động phí, nhưng mức độ cụ thể khác nhau theo từng sự kiện — đừng kỳ vọng một con số cố định nào.

Lớp thứ hai: quyền phát hành. Multisig 1-of-3 là cấu hình điển hình của việc “đánh đổi bảo mật lấy hiệu quả vận hành”. Nếu bạn đang nắm giữ bất kỳ stablecoin nào được phát hành bởi một nhóm nhỏ và chưa công khai cấu trúc multisig — bao gồm một số algorithmic stablecoin trên chuỗi, một số chứng chỉ LP của giao thức DeFi — đây là cảnh báo đỏ trực tiếp.

Lớp thứ ba: tuân thủ pháp lý liên đới. Các cơ quan quản lý châu Á-Thái Bình Dương, đặc biệt là Nhật Bản và Hàn Quốc, có độ nhạy cảm rất cao với “stablecoin do tổ chức chưa được cấp phép phát hành”. Như đã trình bày trong trang Tuân thủ thẻ USDT tại Nhật BảnTuân thủ thẻ U tại Hồng Kông, từ năm 2025, nhiều khu vực tài phán châu Á-Thái Bình Dương đã phân biệt rõ ràng giữa “stablecoin được đưa vào danh sách được phép” và “stablecoin chưa được đưa vào danh sách” ở cấp độ tổ chức thẻ và ngân hàng phát hành. EURR/USDR rõ ràng không có tên trong bất kỳ danh sách cho phép nào tại châu Á-Thái Bình Dương, vì vậy dù chúng không mất neo, chúng cũng sẽ không xuất hiện trong danh sách hỗ trợ của các thẻ U tuân thủ pháp lý.

So sánh lịch sử: Sự kiện lần này khác gì các vụ mất neo trước đây

Đặt sự kiện lần này trong bức tranh tổng thể các vụ mất neo trong vài năm qua:

Điều người dùng thẻ USDT nên tham chiếu không phải là UST hay USDC, mà là làn sóng stablecoin vốn hóa nhỏ năm 2023 — USDT và USDC chủ lưu gần như không bị ảnh hưởng về giá, nhưng đường tuân thủ đã siết chặt một vòng: nhiều nhà phát hành thẻ châu Á-Thái Bình Dương sau đó đã thu hẹp “danh sách stablecoin được hỗ trợ” xuống còn 2-3 đồng chủ lưu.

Ranh giới pháp lý và tuân thủ

Một số điểm có thể xác định rõ ràng hiện tại:

Nếu bạn ở EU, hãy tham khảo thêm trang Những điểm tuân thủ MiCAR tại EU — MiCAR có yêu cầu cấp phép rõ ràng cho nhà phát hành euro stablecoin; những đồng euro stablecoin chưa được cấp phép như EURR về cơ bản đã khó tiếp cận kênh phát hành thẻ hợp pháp trong môi trường tuân thủ EU.

Các điểm quan trọng cần theo dõi tiếp theo

  1. Thông báo chính thức từ StableR và Tether: Tính đến thời điểm đăng bài, cả hai chưa phát hành tuyên bố chính thức. Liệu Tether có cắt đứt quan hệ với dự án này không, và liệu điều này có ảnh hưởng đến chính sách multisig của Tether đối với các dự án được đầu tư khác — đây là tín hiệu quan trọng nhất cần theo dõi.
  2. Bài viết theo dõi của The Block: Con số cụ thể 13,5 triệu USD (liệu có bao gồm phần đã bị đóng băng/thu hồi không) vẫn cần được xác minh độc lập.
  3. Kraken có hủy niêm yết EURR/USDR không: Là một trong những đơn vị hậu thuẫn, thái độ xử lý của Kraken sẽ ảnh hưởng trực tiếp đến lộ trình thanh lý của hai đồng này.
  4. Cơ quan quản lý châu Á-Thái Bình Dương có đề cập đến vụ việc không: Đặc biệt là việc cập nhật danh sách stablecoin được cấp phép của SFC Hồng Kông và MAS Singapore — chúng tôi sẽ theo dõi và cập nhật tại trang Tuân thủ Hồng KôngTuân thủ Singapore.

Khuyến nghị từ ban biên tập

Trong thế giới stablecoin không có “an toàn tuyệt đối”, nhưng có “phân tầng rủi ro hợp lý”. Đặt 99% vốn vào tổ hợp nhà phát hành được cấp phép chủ lưu + nhà phát hành thẻ được cấp phép chủ lưu, còn 1% còn lại để khám phá và tự chịu rủi ro — nguyên tắc này hiệu quả hơn việc điều chỉnh danh mục theo từng tin tức.