WEMIX財団（Wemade系）は7月30日、公式サイトの公告にて、ステーブルコインWEMIX Dollarの不正増発事件の原因と対応状況を説明した。攻撃を受けたのは2つのスマートコントラクトシステムである。WEMIX Dollarの価値ペッグを維持するDIOSと、担保資産との1:1交換を担うAMAだ。両契約には管理者アドレスを登録するための初期化関数が含まれており、攻撃者はこの部分を悪用して管理者権限を第三者アドレスに移転し、その後不正増発を行った。財団によれば追加発行はすでに阻止されているという。規模については、Tokenpostの報道が「数十億ウォン規模」（ウォン換算で数百万ドル程度の範囲）という表現を用いているが、本稿執筆時点で財団が公表した正確な損失額は確認できていない。したがって本稿ではいかなる具体的な金額も確定した事実としては扱わない――この点については読者自身がWEMIX公式サイトの公告欄で原文を確認してほしい。
編集部の解説：この事件とあなたの手元のカードとの関係
WEMIX DollarはUSDTでもUSDCでもない。大多数の読者はこれを直接保有していないため、第一層の影響はゼロである。あなたの資金経路が「取引所／ウォレット内のUSDT → カード残高 → カード決済」であるなら、今回の事件は何も変えない。MPCard（Asia Eliteバリエーションを含む）やBybit Cardの利用者は特に何もする必要はない。
本当に確認すべきは第二層である。あなたの入金経路に非主流ステーブルコインが含まれていないかという点だ。ここ数年、多くの発行会社が手数料を下げるために入金ページで対応する通貨・チェーンをどんどん増やしている。あるチェーン上の「ローカルステーブルコイン」やあるゲーム／エコシステムトークンをカード残高に交換する際、あなたは実質的にその資産の契約リスクを保証していることになる。今回のような増発事故が起きた場合、発行会社の第一反応は通常、そのカード全体ではなく当該通貨の入金チャネルを停止することだ。この場合、7日以内にはある通貨の入金オプションがグレーアウトし、30日以内にはその通貨の交換レートが引き下げられたり手数料が上乗せされたりし、90日以内には静かに廃止される、という展開が起こりうる。OneKey Cardのようなセルフカストディ型製品は契約レベルのリスクへの露出経路がカストディ型とは異なるが、「入金資産そのものが安全かどうか」という問題を避けて通れない点は同じだ。
結論はシンプルだ。入金資産をUSDT（TRC20／ERC20など主流チェーン）とUSDCに収斂させ、「0.2%安い」という誘惑は他人に譲ればよい。各カードの手数料構造を比較したい場合は手数料最安のUSDTカードを参照してほしい。まだUSDTカードの基本的な資金フローの仕組みを把握していないなら、USDTカードとは何かで経路の全体像を解説している。
過去事例との比較：これは「古いバグ」の新たな被害者である
技術的に見れば、ロックされていない初期化関数（uninitialized initializer／プロキシ契約のinit関数）は新しい脆弱性のタイプではなく、スマートコントラクトのセキュリティ分野で繰り返し議論されてきた典型的なパターンだ。
- 2017年11月 Parityマルチシグウォレット事件：何者かがライブラリ契約に対して
initWalletを呼び出し、自らをownerに設定した後に契約を自壊させ、大量のETHが永久に凍結された。根本原因は同じく「初期化関数がロックされていなかった」ことにある。 - 2022年2月 Wormholeブリッジ：イーサリアム側の実装契約に未初期化のプロキシ問題があり、ホワイトハットによって発見・報奨金付きで開示され修正された。監査が成熟したプロジェクトでも同種の問題が起こりうることを示している。
- 2022年8月 Acala aUSD事件：報酬プールの設定ミスにより大量のaUSDが誤って鋳造されペッグが外れた。コミュニティはオンチェーンガバナンスを通じて凍結・誤鋳造分の焼却を行った。これは今回の「不正増発後に追加発行を阻止する」という対応ロジックと非常によく似ている。
上記3例はいずれも公開済みの業界事件であり、ここではあくまでパターンの対比として挙げるものであり、未検証の金額は引用しない。共通点は、脆弱性が暗号アルゴリズムではなく権限の初期化部分に存在すること、被害規模は「誰が最初に発見したか」に左右されること、対応策としてはまず増発を止めてから事後処理を検討するという流れであることだ。相違点は、今回の被害対象が法定通貨にペッグされたステーブルコインであり、発行元が韓国の上場ゲーム企業グループに属することだ。これは、今後コミュニティだけでなく韓国の情報開示・監督当局の照会にも直面することを意味する。付言すると、WEMIXは2022年末に韓国の取引所連合による上場廃止騒動を経験しており（その後順次再上場）、この経緯が監督当局の開示品質に対する許容度をより厳しくする可能性がある。
コンプライアンスの視点：アジア太平洋地域における「ステーブルコイン発行者責任」の強化
現在の韓国の枠組みでは、仮想資産利用者保護法によって取引所レベルの資産保管や異常取引の監視は義務化されている一方、ステーブルコイン発行者の準備金開示や準備資産監査についてはまだ立法段階にある――つまり、不正増発という行為自体はもちろん違法（財産犯罪の範疇に属する）だが、「発行者の契約権限管理における過失責任をどう認定するか、賠償すべきか」は現行法上依然としてグレーゾーンにある。関連政策の発表主体は韓国金融委員会（FSC）であり、その公式サイトが今後の動向を判断する上で最も信頼できる情報源となる。
usdtcardには現時点で韓国専用ページはないが、最も近いアジア太平洋の参照先としては、日本のコンプライアンスガイド（ステーブルコイン発行者を「資金移動業／信託型」ライセンス区分で扱い、経路が最も明確）と香港のコンプライアンスガイド（ステーブルコイン発行者条例によりライセンス制がすでに確立）の2つがある。この2地域を基準に見ると、明確に許容されるのはライセンスを持つ発行者による法定通貨ペッグ型ステーブルコイン、グレーゾーンはライセンスのないアルゴリズム型／半担保型ステーブルコイン、明確に禁止されるのは準備金開示のないペッグ資産を個人利用者に提供することだ。韓国の利用者がカードを選ぶ際の実際的な考慮点については、韓国利用者向けUSDTカード比較を参照してほしい。
今後注目すべき4つのポイント
- WEMIX財団の続報：具体的な増発量、影響を受けたアドレスの範囲、および買い戻し・焼却計画の有無を開示するかどうか。正確な数字のない公告そのものが一つのシグナルである。
- 韓国の取引所（DAXA加盟社）の投資警告ステータス：投資警告銘柄に指定された場合、通常は新たな流動性収縮を引き起こす。
- 監査報告書と契約アップグレードの記録：修正方式が「initializerのロック」なのか「新しい契約への全面移行」なのかによって、既存ポジションの処理コストが決まる。
- 発行会社の入金対応通貨リストの変化：これが自分のウォレットに最も近い観察ポイントだ。よく使うカードの入金ページを開いてスクリーンショットを保存し、1ヶ月後に再度比較するとよい。
編集部からの提言
- USDT／USDCの主流チェーンのみで入金している利用者：何もする必要はない。
- 入金経路にゲームエコシステムトークンや地域限定のペッグ資産が含まれる利用者：発行会社の公告を待たず、今週中にこの部分の残高をUSDTに交換することを勧める。
- WEMIX Dollar関連のポジションを保有している利用者：本稿や二次的な報道に基づいて判断を下すのではなく、財団の公式サイトの公告を直接の判断材料とすべきである。
- 韓国国内で新たに仮想カードを申請予定の利用者：今回の事件はどの発行会社にも関係しておらず、申請を先延ばしする理由はない。ただし「どの入金通貨に対応しているか」をカード選定基準に加えることは、0.1%の手数料差だけを見るより価値がある。
usdtcardは独自のオンチェーン検証は行っていない。本稿のすべての事実は上記の公開情報源に基づいており、金額の基準や責任の認定はWEMIX財団の公式公告および韓国監督当局の発表を正とする。