usdtcard
Tiếng Việt · 中文 · English

Stablecoin WEMIX Dollar bị phát hành bất hợp pháp: quyền quản trị bị chiếm đoạt, 3 điều người dùng thẻ U cần chú ý

2026-07-31

Quỹ WEMIX (thuộc hệ thống Wemade) đã công bố trên trang chính thức vào ngày 30/7 về nguyên nhân và tiến trình xử lý sự cố phát hành bất hợp pháp đối với stablecoin WEMIX Dollar của mình: đối tượng bị tấn công là hai hệ thống hợp đồng thông minh — DIOS, chịu trách nhiệm duy trì giá trị neo của WEMIX Dollar, và AMA, chịu trách nhiệm quy đổi 1:1 với tài sản đảm bảo. Cả hai hợp đồng đều chứa một hàm khởi tạo dùng để đăng ký địa chỉ quản trị, và kẻ tấn công đã lợi dụng khâu này để chuyển quyền quản trị sang một địa chỉ của bên thứ ba, sau đó thực hiện phát hành bất hợp pháp. Quỹ cho biết việc phát hành thêm đã bị chặn lại. Về quy mô, báo cáo của Tokenpost sử dụng cách diễn đạt là “mức hàng chục tỷ won” (quy đổi theo mức độ won thì tương đương khoảng vài triệu USD); tại thời điểm viết bài chúng tôi chưa tìm thấy con số thiệt hại chính xác do quỹ công bố, do đó bài viết này không coi bất kỳ số tiền cụ thể nào là sự thật đã được xác nhận — độc giả vui lòng tự kiểm tra nội dung gốc tại bảng thông báo của trang chính thức WEMIX.

Góc nhìn biên tập: sự kiện này liên quan gì đến chiếc thẻ trong tay bạn

WEMIX Dollar không phải là USDT, cũng không phải là USDC. Đại đa số người đọc không trực tiếp giữ nó, vì vậy tác động ở tầng thứ nhất là bằng không: nếu đường đi của tiền của bạn là “USDT trên sàn giao dịch / ví → số dư trong thẻ → chi tiêu”, sự kiện này không thay đổi bất cứ điều gì. Người dùng đang giữ MPCard (bao gồm biến thể Asia Elite), Bybit Card không cần thực hiện bất kỳ hành động nào.

Điều thực sự cần kiểm tra lại là tầng thứ hai: tuyến nạp tiền của bạn có chứa stablecoin không chủ đạo hay không. Trong hai năm qua, đa số các đơn vị phát hành thẻ, để giảm phí, đều đã mở rộng ngày càng nhiều loại tiền và chain trên trang nạp tiền. Khi bạn dùng một “stablecoin bản địa” trên một chain nào đó hoặc một token game / hệ sinh thái để đổi thành số dư trong thẻ, thực chất bạn đang gánh chịu rủi ro hợp đồng của tài sản đó — một khi xảy ra sự cố phát hành bất hợp pháp như lần này, phản ứng đầu tiên thường là đơn vị phát hành thẻ tạm ngừng kênh nạp tiền của loại tiền đó, chứ không phải tạm ngừng cả chiếc thẻ. Trong trường hợp này, trong 7 ngày bạn có thể thấy một tùy chọn nạp tiền của loại tiền nào đó bị xám đi; trong 30 ngày là tỷ giá quy đổi của loại tiền đó bị điều chỉnh giảm hoặc tăng phụ phí; trong 90 ngày là bị âm thầm gỡ bỏ. Các sản phẩm theo hướng tự lưu ký như OneKey Card có đường phơi bày rủi ro ở cấp độ hợp đồng khác với các sản phẩm dạng lưu ký, nhưng cũng không thể tránh khỏi vấn đề “tài sản nạp vào có an toàn hay không”.

Kết luận rất đơn giản: thu hẹp tài sản nạp tiền về USDT (TRC20 / ERC20 và các chain chủ đạo khác) và USDC, để lại sự cám dỗ “rẻ hơn 0,2%” cho người khác. Nếu muốn so sánh cấu trúc phí của các loại thẻ, có thể tham khảo thẻ USDT phí thấp nhất; nếu bạn vẫn đang tìm hiểu logic luân chuyển tiền cơ bản của thẻ U, Thẻ U là gì có phần phân tích đầy đủ về đường đi của tiền.

Đối chiếu lịch sử: nạn nhân mới của một “bug cũ”

Về mặt kỹ thuật, hàm khởi tạo không được khóa (uninitialized initializer / hàm init của hợp đồng proxy) không phải là loại lỗ hổng mới, mà là mẫu hình kinh điển được thảo luận nhiều lần trong lĩnh vực an ninh hợp đồng thông minh:

Ba ví dụ trên đều là các sự kiện ngành đã được công bố công khai, chúng tôi chỉ dùng để đối chiếu mẫu hình, không dẫn số tiền chưa được xác minh. Điểm giống nhau: lỗ hổng nằm ở khâu khởi tạo quyền hạn chứ không phải ở thuật toán mã hóa; quy mô thiệt hại do “ai phát hiện trước” quyết định; các biện pháp xử lý đều là cắt đứt việc phát hành thêm trước rồi mới bàn đến khắc phục hậu quả. Điểm khác nhau: đối tượng bị hại lần này là một stablecoin neo theo tiền pháp định, và đơn vị phát hành thuộc hệ thống một công ty game niêm yết tại Hàn Quốc — nghĩa là tiếp theo họ sẽ phải đối mặt không chỉ với cộng đồng, mà còn với các câu hỏi về công bố thông tin và giám sát từ phía Hàn Quốc. Nhân tiện, WEMIX vào cuối năm 2022 từng trải qua đợt bị các sàn giao dịch Hàn Quốc liên minh gỡ niêm yết (sau đó dần được niêm yết lại), tiền lệ này sẽ khiến các cơ quan quản lý ít khoan dung hơn với chất lượng công bố thông tin của họ.

Góc nhìn tuân thủ: “trách nhiệm của đơn vị phát hành stablecoin” tại châu Á - Thái Bình Dương đang siết chặt lại

Trong khung pháp lý hiện tại của Hàn Quốc, Luật bảo vệ người dùng tài sản ảo đã đưa việc bảo quản tài sản và giám sát giao dịch bất thường ở cấp độ sàn giao dịch vào nghĩa vụ pháp lý, còn việc công bố dự trữ và kiểm toán dự trữ của đơn vị phát hành stablecoin vẫn đang trong giai đoạn xây dựng luật — tức là: hành vi phát hành bất hợp pháp bản thân nó tất nhiên là vi phạm pháp luật (thuộc phạm trù tội phạm tài sản), nhưng “trách nhiệm của đơn vị phát hành trong việc quản lý quyền hạn hợp đồng được xác định như thế nào, có phải bồi thường hay không” vẫn là vùng xám dưới luật hiện hành. Cơ quan ban hành chính sách liên quan là Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC), trang chính thức của họ là nguồn thông tin đáng tin cậy nhất để theo dõi động thái tiếp theo.

Hiện tại usdtcard chưa có trang riêng cho Hàn Quốc, hai tài liệu tham khảo gần nhất trong khu vực châu Á - Thái Bình Dương là Hướng dẫn tuân thủ Nhật Bản (phân loại giấy phép “kinh doanh chuyển tiền / dạng tín thác” cho đơn vị phát hành stablecoin, đường đi rõ ràng nhất) và Hướng dẫn tuân thủ Hong Kong (Pháp lệnh về đơn vị phát hành stablecoin đã xác lập chế độ cấp phép). Lấy hai khu vực này làm chuẩn mực, thì loại được cho phép rõ ràng là stablecoin neo theo tiền pháp định do đơn vị có giấy phép phát hành; vùng xám là stablecoin dạng thuật toán / bán đảm bảo không có giấy phép; loại bị cấm rõ ràng là cung cấp cho người dùng bán lẻ tài sản neo không có công bố dự trữ. Đối với việc lựa chọn thẻ của người dùng Hàn Quốc, có thể tham khảo So sánh thẻ USDT dành cho người dùng Hàn Quốc.

Bốn điểm mốc đáng theo dõi tiếp theo

  1. Thông báo tiếp theo của Quỹ WEMIX: liệu có công bố số lượng phát hành thêm cụ thể, phạm vi địa chỉ bị ảnh hưởng, và có kế hoạch mua lại / tiêu hủy hay không. Một thông báo không có số liệu chính xác, bản thân nó đã là một tín hiệu.
  2. Tình trạng cảnh báo đầu tư từ các sàn giao dịch Hàn Quốc (thành viên DAXA): nếu bị chỉ định là dự án cảnh báo đầu tư, thường sẽ kéo theo một đợt thu hẹp thanh khoản mới.
  3. Báo cáo kiểm toán và hồ sơ nâng cấp hợp đồng: cách khắc phục là “khóa initializer” hay “di chuyển toàn bộ sang hợp đồng mới” sẽ quyết định chi phí xử lý cho các vị thế cũ.
  4. Thay đổi trong danh sách loại tiền nạp của đơn vị phát hành thẻ: đây là điểm quan sát gần nhất với ví của bạn — mở trang nạp tiền của thẻ bạn đang dùng, chụp ảnh lưu lại, một tháng sau đối chiếu lại một lần.

Đề xuất của biên tập

usdtcard không thực hiện kiểm thử on-chain độc lập. Toàn bộ sự thật trong bài viết này đều đến từ các nguồn công khai nêu trên, số liệu về khoản tiền và xác định trách nhiệm sẽ dựa theo thông báo chính thức của Quỹ WEMIX và công bố của cơ quan quản lý Hàn Quốc.