Hệ sinh thái WEMIX đã tạm dừng cầu nối chuỗi chéo, giao dịch pool thanh khoản cùng nhiều dịch vụ liên quan sau khi một hợp đồng thông minh gắn với WEMIX$ bị tấn công. Theo báo cáo của Cointelegraph, kẻ tấn công đã chuyển đi 724.198 USDC.e từ hợp đồng bị xâm phạm, tương đương khoảng 72,4 vạn USD theo mệnh giá. WEMIX do công ty game Hàn Quốc Wemade chủ trì, WEMIX$ là thành phần stablecoin trong hệ sinh thái của họ; tài sản bị chuyển đi không phải là USDC do Circle phát hành gốc, mà là phiên bản USDC.e qua cầu nối. Tính đến thời điểm bài viết này được phát hành, cầu nối và pool thanh khoản vẫn đang tạm dừng, thông tin chính thức lấy theo thông báo trên trang chính thức WEMIX.
Góc nhìn biên tập: sự kiện này có ảnh hưởng đến thẻ của bạn không
Không ảnh hưởng đến bản thân thẻ, nhưng có thể ảnh hưởng đến con đường bạn dùng để nạp tiền vào thẻ.
Phần lớn kênh nạp tiền của thẻ ảo USDT là “số dư sàn giao dịch / ví → địa chỉ nạp tiền của bên phát hành thẻ → số dư thẻ”, không đi qua cầu nối WEMIX. Vì vậy, người dùng đang giữ MPCard (bao gồm biến thể Asia Elite), Bybit Card không cần thực hiện thao tác nào, số dư và hạn mức thẻ không bị ảnh hưởng.
Ba nhóm người thực sự cần tính lại rủi ro là:
- Những người đang tích trữ USDT / USDC trên các chuỗi ít phổ biến, dự định lát nữa chuyển sang nạp thẻ. Nếu số dư của bạn là phiên bản qua cầu nối trên một chuỗi ứng dụng nào đó (USDT.e, USDC.e, và các phiên bản wrapped khác), khả năng thanh toán của nó phụ thuộc vào việc tài sản thế chấp trong hợp đồng cầu nối còn nguyên vẹn hay không, chứ không phụ thuộc vào bảng cân đối tài sản của Tether hay Circle. Một khi cầu nối bị tạm dừng, cửa sổ xử lý trong 7 ngày của bạn là con số không.
- Người dùng thẻ ví tự quản, quen di chuyển qua nhiều chuỗi. Các sản phẩm lấy tự quản làm điểm bán chính như OneKey Card thường có người dùng với danh mục chuỗi phức tạp hơn. Hãy xác nhận xem số dư bạn định dùng để nạp thẻ là tài sản gốc hay tài sản qua cầu nối — nhiều người chưa từng kiểm tra mục này.
- Người dùng trong hệ sinh thái Hàn Quốc. WEMIX là dự án nằm trong hệ thống công ty niêm yết tại Hàn Quốc, sự kiện lần này sẽ ảnh hưởng trực tiếp đến không khí dư luận nội địa Hàn Quốc đối với thành phần stablecoin. Nếu bạn đang chọn thẻ phục vụ tiêu dùng nội địa, có thể tham khảo trước so sánh thẻ USDT dành cho người dùng Hàn Quốc, coi việc “kênh nạp tiền có phụ thuộc vào cầu nối bên thứ ba hay không” là một tiêu chí cứng.
Kỳ vọng theo mốc thời gian: trong 7 ngày, theo dõi xem WEMIX có khôi phục cầu nối và pool thanh khoản, có công bố phương án bồi thường hay không; trong 30 ngày, xem có báo cáo kiểm toán bên thứ ba và kết luận truy vết dòng tiền hay không; trong 90 ngày, xem cơ quan quản lý Hàn Quốc có đưa “stablecoin trong hệ sinh thái” vào diễn đạt rõ ràng hơn hay không. Ở cấp độ bên phát hành thẻ, trong ngắn hạn không kỳ vọng có bất kỳ điều chỉnh phí hay hạn mức nào — đây là sự kiện hợp đồng on-chain, không phải sự kiện của tổ chức phát hành thẻ.
Đối chiếu lịch sử: ba lần “tài sản qua cầu nối không tương đương tài sản gốc”
Cầu nối Ronin bị tấn công năm 2022 (khoảng 625 triệu USD): cũng là cầu nối tự xây của hệ sinh thái game, cũng là tạm dừng cầu nối trước rồi mới bàn bồi thường. Điểm giống nhau là bề mặt tấn công — chuỗi game hy sinh mức độ phi tập trung để đổi lấy trải nghiệm; điểm khác là quy mô, 72,4 vạn USD lần này thuộc mức “có thể được công ty mẹ hấp thụ”, nên xác suất cầu nối được khôi phục cao hơn đáng kể so với vụ Ronin năm đó.
Multichain ngừng hoạt động năm 2023: đây là sự kiện có tính giáo dục nhất đối với người dùng thẻ U. Sau khi Multichain ngừng hoạt động, tài sản qua cầu nối anyUSDC / các phiên bản bridge trên nhiều chuỗi mất đường thanh toán, người nắm giữ “stablecoin” trên icon trông giống hệt nhau nhưng thực chất đã trở thành chứng chỉ không có tài sản thế chấp. Bản chất sự kiện WEMIX lần này tương tự: token ghi chữ USDC trong tay bạn, bên chịu trách nhiệm thanh toán là cầu nối, không phải Circle. Khác biệt ở chỗ WEMIX có chủ thể công ty rõ ràng và nghĩa vụ công bố thông tin của công ty niêm yết, còn bên vận hành Multichain đã mất liên lạc hoàn toàn.
USDC tạm thời mất chốt tỷ giá do Silicon Valley Bank tháng 3/2023: đó là sự cố ở ngân hàng lưu trữ dự trữ của bên phát hành, thuộc “rủi ro thượng nguồn”; lần này là hợp đồng cầu nối bị tấn công, thuộc “rủi ro tầng truyền tải”. Cảm nhận của người dùng thông thường khá giống nhau — số dư đột nhiên không dùng được — nhưng đường khắc phục hoàn toàn khác: rủi ro thượng nguồn dựa vào kênh mua lại của bên phát hành để phục hồi, rủi ro tầng truyền tải dựa vào sửa hợp đồng hoặc bồi thường từ công ty mẹ. Điều này cũng lý giải vì sao trong bài Thẻ U là gì chúng tôi luôn khuyến nghị: số dư nạp thẻ nên đặt ở tài sản gốc + chuỗi chủ đạo, đừng vì vài điểm phần trăm lợi suất mà giữ ở phía bên kia của cầu nối.
Góc nhìn tuân thủ: vùng xám nằm ở đâu
Cần nói rõ ranh giới: stablecoin qua cầu nối tự thân ở đa số khu vực pháp lý không phải là “bị cấm rõ ràng”, mà là “chưa được đưa vào phạm vi điều chỉnh rõ ràng”. Chế độ nhà phát hành stablecoin của Hongkong, khuôn khổ stablecoin đơn tiền tệ của MAS Singapore, đối tượng điều chỉnh đều là nhà phát hành và tài sản dự trữ của họ, chứ không phải token ánh xạ trên cầu nối bên thứ ba. Nói cách khác, USDC.e trong ví của bạn về mặt pháp lý không được hưởng tuyên bố bảo đảm dự trữ như USDC gốc — đây không phải sơ suất quản lý, mà vì nó vốn không nằm trong định nghĩa quản lý. Độc giả muốn hiểu rõ ranh giới này có thể tham khảo điểm tuân thủ stablecoin tại Hongkong, và quy tắc stablecoin và nghiệp vụ chuyển tiền tại Nhật Bản — Nhật Bản là một trong những khu vực pháp lý có định nghĩa “phương tiện thanh toán điện tử” chi tiết nhất, tài sản ánh xạ qua cầu nối cũng nằm ngoài định nghĩa trong khuôn khổ của họ.
Về phía Hàn Quốc, hiện chúng tôi chưa có trang tuân thủ riêng nên không đưa ra phán đoán mở rộng; việc sự kiện lần này có thúc đẩy Hàn Quốc đẩy nhanh diễn đạt lập pháp về stablecoin trong hệ sinh thái hay không là biến số cần theo dõi, chưa phải là sự thật đã xảy ra.
Những mốc cần theo dõi tiếp theo
- Thông báo khôi phục cầu nối và pool thanh khoản của WEMIX — có kèm giải thích thay đổi hợp đồng và tên đơn vị kiểm toán hay không.
- **Có công bố phương án b