Segundo reportagem da Tokenpost citando a Protos, o protocolo de empréstimos Bonzo Lend, na rede Hedera (HBAR), sofreu um ataque no fim de semana, com perdas estimadas em cerca de US$ 9 milhões. A reportagem afirma que os atacantes exploraram uma falha na cotação de oráculo, inflando artificialmente o valor dos ativos usados como garantia e, com isso, tomando emprestado um montante muito superior ao valor real desses ativos. A matéria aponta ainda que o problema estaria no oráculo fornecido pela provedora de infraestrutura Supra Network — a Supra teria feito correções recentes em oráculos de várias redes, mas o contrato na Hedera teria ficado de fora, tornando-se o alvo final do ataque.
É importante esclarecer: o valor citado e a relação causal de que “a correção em várias redes deixou a Hedera de fora” vêm, até o momento, de reportagens de fontes secundárias na imprensa. Não localizamos declaração oficial pós-incidente ou relatório de auditoria emitido pela Bonzo Lend ou pela Supra sobre este caso específico. Ao citar números específicos, os leitores devem sempre qualificar a informação como “segundo reportagens”.
Leitura editorial: essa notícia tem pouca relação com o seu cartão U, mas vale a pena entender
Primeiro a conclusão, para evitar leituras equivocadas: o que foi atacado aqui foi um protocolo de empréstimos on-chain, não uma emissora de cartões nem a stablecoin em si. Se o seu USDT está parado em uma exchange ou em uma conta de cartão U custodiado, como Bybit Card, MPCard ou OKX Card, este evento não tem impacto direto sobre o seu saldo — seus fundos não estavam depositados na Bonzo Lend, nem passaram pelo oráculo que apresentou o problema na Hedera.
Quem realmente precisa reavaliar a situação é outro perfil de usuário: quem deixa temporariamente os fundos destinados a recarga de cartão em protocolos de empréstimo DeFi para render juros, resgatando-os quando precisa recarregar o cartão. Essa prática é comum em mercados em alta — depositar USDT em algum protocolo para render 5% a 10% ao ano, resgatando antes de recarregar o cartão. Este evento chama atenção justamente para o risco oculto nessa cadeia: você pensa estar apenas rendendo juros, mas na verdade está assumindo o risco de contrato inteligente do protocolo somado ao risco de oráculo — e, quando esses riscos se materializam, a perda costuma ser do valor principal, muito acima dos poucos pontos percentuais de rendimento obtidos.
- Nos próximos 7 dias: se você mantém fundos destinados a recarga em protocolos de empréstimo pequenos ou recém-lançados, verifique qual oráculo o protocolo utiliza e se já passou por auditoria; se necessário, resgate os fundos antes.
- Nos próximos 30 dias: acompanhe se a Supra Network emitirá uma declaração oficial ou plano de compensação sobre o incidente. Até o momento, o site oficial da Supra traz apenas apresentação de produtos, sem nenhum comunicado sobre este caso.
- Nos próximos 90 dias: eventos como este costumam levar provedores de oráculo a fazer revisões completas em toda a cadeia de integrações; a atividade DeFi no ecossistema Hedera pode ser afetada no curto prazo, mas isso não se transmite a canais de emissão de cartões centralizados.
Comparação histórica: manipulação de oráculo não é um roteiro novo
A manipulação de oráculos levando protocolos de empréstimo a conceder crédito acima do devido é um padrão de ataque recorrente em DeFi — este caso não é o primeiro.
O caso público mais conhecido é o do Mango Markets, em outubro de 2022 — os atacantes manipularam a cotação de oráculo do token MNGO para inflar o valor da garantia e, em seguida, esvaziaram o tesouro do protocolo por meio de empréstimos. As perdas foram amplamente reportadas na casa de US$ 100 milhões (os números variam conforme a fonte; aqui seguimos os relatos públicos, sem cálculo independente deste site).
- Semelhanças: a lógica central do ataque é a mesma — a garantia é artificialmente supervalorizada e o atacante toma emprestado muito além do valor real.
- Diferenças: no caso Mango, o alvo foi o preço à vista de um token de baixa liquidez; neste caso, segundo as reportagens, trata-se de uma falha no nível do contrato de um provedor de oráculo (uma correção que deixou uma rede de fora), aproximando-se mais de uma falha de infraestrutura do que de manipulação de mercado.
Para usuários de cartão U, os dois eventos transmitem o mesmo sinal: a segurança dos fundos em protocolos DeFi de rendimento e a conta custodiada que você usa no dia a dia para recarregar o cartão operam em modelos de confiança completamente diferentes. Não misture os riscos dos dois lados só porque ambos envolvem “USDT”.
Perspectiva regulatória: isso não é um problema da stablecoin nem da emissora do cartão
Vale desfazer um mal-entendido comum: uma falha de oráculo é uma deficiência técnica no nível do contrato inteligente, sem relação com a conformidade regulatória do USDT em si nem com o status de licenciamento das emissoras de cartão. Este evento não deve desencadear nenhuma ação regulatória voltada a cartões atrelados a stablecoin.
Para leitores interessados no ambiente regulatório da região Ásia-Pacífico, vale consultar nossos guias de conformidade de Hongkong e Singapura — essas duas jurisdições possuem estruturas de licenciamento relativamente claras para stablecoins e provedores de serviços de ativos virtuais, e os cartões U custodiados operam dentro dessas estruturas, seguindo um caminho regulatório completamente distinto do de um protocolo de empréstimo on-chain anônimo.
O panorama atual é, em linhas gerais, este:
| Cenário | Situação regulatória |
|---|---|
| Cartão U custodiado emitido por instituição licenciada | Estrutura clara na maioria das jurisdições da Ásia-Pacífico |
| Cartão de exchange centralizada (como Bybit, OKX) | Varia conforme a jurisdição, de zona cinzenta a licenciamento explícito |
| Protocolo de empréstimo on-chain sem auditoria | Sem rede de proteção regulatória; risco assumido pelo usuário |
Pontos a acompanhar
- Declaração oficial da Bonzo Lend / Supra: se será divulgada uma análise completa pós-incidente (post-mortem) com os detalhes técnicos da falha. Nada divulgado até o fechamento desta matéria.
- Se haverá plano de compensação ou reposição do tesouro: se os protocolos DeFi vítimas de roubo compensam usuários costuma determinar sua capacidade de sobrevivência.
- Resultado da revisão da Supra nas demais redes integradas: a afirmação de que “a Hedera ficou de fora” da correção, mencionada na reportagem, precisa de confirmação oficial da Supra sobre se foi um caso isolado.
- Variação do TVL do ecossistema Hedera: pode servir como indicador do alcance do impacto do incidente.
Recomendações editoriais
- Usuários de cartão U custodiado (Bybit, MPCard, OKX etc.): nenhuma ação necessária. Seu saldo não tem relação com este evento.
- Usuários que deixam fundos de recarga em protocolos DeFi para render juros: verifique qual oráculo o protocolo utiliza e sua situação de auditoria; tenha cautela redobrada com protocolos recém-lançados e de TVL pequeno; priorize manter os fundos de recarga em conta custodiada ou resgatá-los conforme a necessidade — não assuma risco de perda do valor principal por alguns pontos percentuais de rendimento anual.
- Usuários que pretendem usar cartão U de forma contínua na Ásia-Pacífico: priorize caminhos licenciados e custodiados; consulte a análise do Bybit Card e a análise do MPCard, avaliando separadamente “se o cartão funciona bem no uso” e “onde os fundos ficam mais seguros”.
- O que não fazer: não venda USDT ou HBAR em pânico por causa desta notícia — o impacto do evento está concentrado em um único protocolo de empréstimo e não tem relação direta com a solvência da stablecoin nem com os canais de emissão de cartões.
(Todas as afirmações sobre valores e relações causais neste artigo vêm de reportagens de fontes secundárias na imprensa. Esta página será atualizada assim que houver declarações oficiais.)