usdtcard
Deutsch · 中文 · English

WEMIX Dollar Stablecoin illegal geprägt: Admin-Rechte gehackt – drei Punkte für U-Card-Nutzer

2026-07-31

Die WEMIX Foundation (Wemade-Gruppe) erläuterte am 30. Juli in einer Ankündigung auf ihrer Website Ursache und Bearbeitungsstand des Vorfalls der illegalen Prägung ihres Stablecoins WEMIX Dollar: Betroffen waren zwei Smart-Contract-Systeme — DIOS, das für die Aufrechterhaltung der Wertanbindung von WEMIX Dollar verantwortlich ist, und AMA, das für den 1:1-Umtausch mit den Sicherheitsvermögenswerten zuständig ist. Beide Verträge enthalten eine Initialisierungsfunktion zur Registrierung der Admin-Adresse. Angreifer nutzten diese Schwachstelle aus, um die Admin-Rechte auf eine Drittadresse zu übertragen, und führten anschließend eine illegale Prägung durch. Die Foundation erklärte, die zusätzliche Ausgabe sei inzwischen gestoppt worden. Was den Umfang betrifft, verwendet der Bericht von Tokenpost die Größenordnung „mehrere Milliarden Won” (umgerechnet etwa im Bereich mehrerer Millionen US-Dollar); zum Zeitpunkt der Recherche konnten wir keine von der Foundation veröffentlichte exakte Verlustsumme finden, weshalb wir in diesem Artikel keinen konkreten Betrag als bestätigte Tatsache behandeln — Leser sollten dies selbst im Ankündigungsbereich der offiziellen WEMIX-Website im Originaltext prüfen.

Redaktionelle Einordnung: Was hat das mit Ihrer Karte zu tun?

WEMIX Dollar ist nicht USDT und auch nicht USDC. Die überwiegende Mehrheit der Leser besitzt ihn nicht direkt, daher ist die erste Auswirkungsebene null: Wenn Ihr Kapitalfluss „USDT auf Börse/Wallet → Kartenguthaben → Kartenzahlung” ist, ändert dieser Vorfall nichts. Nutzer von MPCard (einschließlich der Asia-Elite-Variante) und Bybit Card müssen nichts unternehmen.

Was tatsächlich überprüft werden muss, ist die zweite Ebene: Enthält Ihre Einzahlungskette Nicht-Mainstream-Stablecoins? In den letzten Jahren haben die meisten Kartenanbieter, um Gebühren zu senken, ihre Einzahlungsseiten für immer mehr Coins und Chains geöffnet. Wenn Sie eine „lokale Stablecoin” auf einer bestimmten Chain oder einen Gaming-/Ökosystem-Token in Kartenguthaben umtauschen, übernehmen Sie faktisch das Vertragsrisiko dieses Vermögenswerts — sollte ein Vorfall wie dieser eintreten, ist die typische erste Reaktion, dass der Kartenanbieter den Einzahlungskanal für diesen Coin stoppt, nicht die gesamte Karte sperrt. In diesem Fall könnten Sie innerhalb von 7 Tagen sehen, dass eine bestimmte Einzahlungsoption ausgegraut wird; innerhalb von 30 Tagen, dass der Umtauschkurs für diesen Coin gesenkt oder mit Aufschlag versehen wird; innerhalb von 90 Tagen, dass er stillschweigend entfernt wird. Self-Custody-Produkte wie OneKey Card haben einen anderen Expositionspfad gegenüber Risiken auf Vertragsebene als custodiale Angebote, kommen aber ebenso wenig um die Frage herum, ob der eingezahlte Vermögenswert selbst sicher ist.

Das Fazit ist schlicht: Konzentrieren Sie eingezahlte Vermögenswerte auf USDT (TRC20/ERC20 usw.) und USDC und überlassen Sie die Verlockung von „0,2 % billiger” anderen. Wer die Gebührenstruktur verschiedener Karten vergleichen möchte, kann die USDT-Karten mit den niedrigsten Gebühren heranziehen; wer noch die grundlegende Kapitalfluss-Logik einer U-Card verstehen möchte, findet in Was ist eine U-Card eine vollständige Aufschlüsselung des Weges.

Historischer Vergleich: Ein neues Opfer eines „alten Bugs”

Technisch gesehen ist eine nicht gesperrte Initialisierungsfunktion (uninitialisierte Initializer bzw. Init-Funktionen bei Proxy-Verträgen) kein neuer Schwachstellentyp, sondern ein klassisches Muster, das im Bereich der Smart-Contract-Sicherheit immer wieder diskutiert wird:

Alle drei Beispiele sind öffentlich bekannte Branchenvorfälle; wir ziehen hier nur einen Mustervergleich heran und zitieren keine unbestätigten Beträge. Gemeinsam ist: Die Schwachstelle liegt in der Berechtigungsinitialisierung, nicht im kryptografischen Algorithmus; das Schadensausmaß wird davon bestimmt, „wer es zuerst entdeckt”; die Reaktion ist immer zuerst die Unterbrechung der zusätzlichen Prägung, bevor über die Nachsorge gesprochen wird. Unterschiedlich ist: Diesmal ist das betroffene Objekt ein an eine Fiatwährung gebundener Stablecoin, dessen Emittent zu einem an der koreanischen Börse notierten Gaming-Konzern gehört — das bedeutet, dass er sich nicht nur der Community, sondern auch koreanischen Offenlegungs- und Regulierungsanfragen stellen muss. Nebenbei bemerkt: WEMIX erlebte Ende 2022 bereits eine koordinierte Delisting-Welle koreanischer Börsen (später schrittweise wieder gelistet), was die Toleranz der Regulierungsbehörden gegenüber der Offenlegungsqualität diesmal geringer machen dürfte.

Regulatorische Perspektive: Die „Verantwortung von Stablecoin-Emittenten” wird im asiatisch-pazifischen Raum strenger

Im aktuellen koreanischen Rahmenwerk hat das Gesetz zum Schutz von Nutzern virtueller Vermögenswerte bereits die Verwahrung von Vermögenswerten und die Überwachung ungewöhnlicher Transaktionen auf Börsenebene zur Pflicht gemacht, während die Offenlegung von Reservepositionen und Reserve-Audits für Stablecoin-Emittenten sich noch im Gesetzgebungsprozess befindet — das heißt: Illegale Prägung ist als solche natürlich rechtswidrig (fällt unter Vermögensdelikte), aber „wie die fahrlässige Verantwortung des Emittenten bei der Verwaltung von Vertragsberechtigungen zu definieren ist und ob Schadensersatz geschuldet wird” bleibt nach geltendem Recht eine Grauzone. Die zuständige politische Stelle ist die koreanische Finanzdienstleistungskommission (FSC), deren Website die zuverlässigste Erstquelle für weitere Entwicklungen ist.

usdtcard hat derzeit keine spezielle Korea-Seite; die zwei nächstgelegenen Referenzen im asiatisch-pazifischen Raum sind der Compliance-Leitfaden Japan (der Stablecoin-Emittenten in „Fund Transfer Business/Trust-Typ”-Lizenzkategorien einteilt und den klarsten Weg bietet) und der Compliance-Leitfaden Hongkong (dessen Stablecoin-Emittentenverordnung bereits ein Lizenzsystem etabliert hat). Gemessen an diesen beiden Standorten ist eindeutig erlaubt: fiat-gebundene Stablecoins lizenzierter Emittenten. Grauzone: unlizenzierte algorithmische/teilweise besicherte Stablecoins. Eindeutig verboten: das Anbieten von an Retail-Nutzer gerichteten, nicht durch Reserveoffenlegung abgesicherten gebundenen Vermögenswerten. Praktische Überlegungen für koreanische Nutzer bei der Kartenwahl finden sich im USDT-Kartenvergleich für koreanische Nutzer.

Vier Punkte, die es sich zu beobachten lohnt

  1. Weitere Ankündigungen der WEMIX Foundation: Ob konkrete Prägungsmengen, betroffene Adressbereiche und etwaige Rückkauf-/Vernichtungspläne offengelegt werden. Eine Ankündigung ohne genaue Zahlen ist selbst schon ein Signal.
  2. Status der Investitionswarnungen bei koreanischen Börsen (DAXA-Mitglieder): Falls als Warnprojekt eingestuft, folgt in der Regel eine erneute Liquiditätsverknappung.
  3. Auditberichte und Vertragsupgrade-Protokolle: Ob die Behebung durch „Sperrung des Initializers” oder durch „vollständige Migration zu einem neuen Vertrag” erfolgt, bestimmt die Bearbeitungskosten für Altbestände.
  4. Änderungen in der Liste der Einzahlungscoins der Kartenanbieter: Das ist der Beobachtungspunkt, der Ihrem Wallet am nächsten liegt — öffnen Sie die Einzahlungsseite Ihrer üblichen Karte, machen Sie einen Screenshot zur Archivierung und vergleichen Sie ihn einen Monat später erneut.

Redaktionelle Empfehlung

usdtcard führt keine eigenständigen On-Chain-Tests durch. Alle Fakten in diesem Artikel stammen aus den oben genannten öffentlichen Quellen; für Beträge und Verantwortungszuweisung sind ausschließlich die offiziellen Ankündigungen der WEMIX Foundation und der koreanischen Regulierungsbehörden maßgeblich.