Duas pontes cross-chain ligadas ao Ethereum sofreram incidentes com poucas horas de diferença. Segundo a reportagem da Tokenpost citando a CryptoSlate, a empresa de segurança Blockaid detectou uma exploração de vulnerabilidade na AFX por volta das 21h30 (UTC) do dia 22 de julho — este protocolo de negociação descentralizado, que roda na Arbitrum, teve sua ponte de custódia de USDC drenada em 24,15 milhões de USDC, com as transações registradas na cadeia Arbitrum; no mesmo período, a ponte Verus–Ethereum também sofreu perdas, e os dois incidentes somam cerca de US$ 31,69 milhões. Do outro lado, a B² Network anunciou a suspensão do staking de tokens após acesso não autorizado à permissão de upgrade do contrato de staking. O ponto em comum dos três eventos: o problema não está nos emissores das stablecoins, mas naquele trecho de infraestrutura por onde os ativos “transitam” entre cadeias.
Análise editorial: o que é afetado não é o cartão, é o trecho de rota antes dele
Vamos direto à conclusão — o impacto direto desse tipo de evento para a grande maioria dos portadores de cartões virtuais USDT é zero. O saldo do cartão fica custodiado no sistema de contas do emissor, sem passar pelos contratos da AFX ou da B². A exposição real ao risco ocorre antes da ação de recarga: quando você, para economizar taxas, retira USDT da exchange para alguma L2, depois troca por uma ponte de terceiros para outra cadeia, e só então recarrega o cartão. Cada ponte nesse trajeto é um risco de contrato independente.
Dividindo por hábitos de uso, em três grupos:
- Usuários que fazem transferência interna na exchange (cenário típico de cartões vinculados a exchanges como o Bybit Card): os fundos vão diretamente da conta spot para a conta do cartão, sem nunca subir on-chain — este evento não gera nenhum risco adicional.
- Usuários que recarregam diretamente via TRC20 / blockchains públicas principais (variante Asia Elite do MPCard, maioria dos cartões U agregadores): a transferência de USDT vai direto da carteira para o endereço designado pelo emissor, sem passar por ponte de terceiros — o risco também não se aplica.
- Usuários que combinam L2 + ponte de terceiros para economizar taxa: este é o único grupo que precisa reavaliar a situação. A liquidez de USDC na Arbitrum ficou sob pressão de curto prazo após o incidente, e tanto o slippage de troca cross-chain quanto o tempo de fila nas pontes podem ficar ampliados.
Expectativa de prazos: em até 7 dias, alguns provedores de carteiras agregadoras e cartões U podem aplicar controle de risco temporário nos canais de recarga da Arbitrum e de pontes menos conhecidas, o que se manifesta como atraso na confirmação ou aviso de “esta cadeia não é suportada no momento”; em até 30 dias, se a AFX publicará uma análise pós-incidente (post-mortem) e um plano de reembolso, e se a B² restabelecerá o staking, vai determinar se os recursos retornam para esses ecossistemas; em até 90 dias, é provável que os principais emissores de cartões U reduzam ainda mais a lista de “cadeias oficialmente suportadas” — essa tem sido a direção constante após cada incidente de ponte nos últimos dois anos. Leitores que não têm clareza sobre a estrutura de fluxo de fundos dos cartões U podem consultar a seção sobre rota de recarga e limites de custódia em O que é um cartão U.
Comparação histórica: parecido com o Multichain de 2023, diferente do desvinculamento do USDC em 2023
O incidente da Multichain em julho de 2023 é a referência mais próxima — também foi uma perda de controle de chaves/permissões do lado da ponte, também resultou em ativos em ponte de várias cadeias perdendo repentinamente o lastro de resgate, com stablecoins em ponte em cadeias como a Fantom sofrendo desconto expressivo. Os 24,15 milhões de USDC da AFX neste caso são ativos reais retirados de dentro de uma ponte de custódia, com natureza muito semelhante à da Multichain: o próprio emissor não tem problema, o problema está em “quem guarda esse dinheiro por você”.
Já o desvinculamento do USDC em março de 2023 (o episódio do Silicon Valley Bank, quando o USDC chegou a cair para perto de US$ 0,87) foi um tipo diferente de risco — um problema do lado das reservas, que afeta todos os detentores simultaneamente, independentemente da cadeia usada. Naquela ocasião, praticamente todos os saldos de cartões cotados em USDC foram impactados; desta vez, não será o caso.
Comparado com o Ronin (US$ 625 milhões) e o Wormhole (US$ 326 milhões) de 2022, os US$ 31,69 milhões deste caso não são de grande escala, mas o “acesso não autorizado à permissão de upgrade” da B² é um sinal que merece mais atenção: as permissões de administrador em contratos atualizáveis estão se tornando uma superfície de ataque mais frequente do que falhas de código. Isso serve de alerta para qualquer pessoa que deixa recursos por longos períodos em protocolos de rendimento on-chain e os retira periodicamente para gastos no cartão.
Perspectiva de conformidade: a ponte não é um elo licenciado, o caminho de ressarcimento praticamente não existe
É preciso deixar os limites claros. Os emissores de stablecoins (Tether, Circle) já entraram em estruturas de licenciamento ou registro na maioria das jurisdições — o regime de licença de emissor sob a Lei de Stablecoins de Hongkong e o quadro regulatório de stablecoins da MAS de Singapura estão avançando, e os pontos relevantes podem ser consultados em Guia de conformidade de Hongkong e Guia de conformidade de Singapura. Os emissores de cartões virtuais e as instituições adquirentes também estão, em geral, sujeitos a restrições de licenças EMI / de pagamento.
Mas as pontes cross-chain estão em uma zona regulatória vazia: não são emissores nem instituições de pagamento licenciadas, a maioria opera puramente em código, sem obrigação de segregação de fundos de clientes, sem reservas de reembolso e sem um órgão regulatório a quem recorrer. Uma vez que os fundos saem de um contrato de ponte, você só pode contar com duas coisas — a capacidade de blacklist do emissor (a Circle tem capacidade técnica de congelar USDC em endereços específicos, mas se vai exercer isso depende do seu julgamento), e um plano de reembolso voluntário do projeto. Isso não é “ilegal”, é “sem lei aplicável”. Equiparar isso à segurança de fundos de um emissor licenciado é o erro de percepção mais comum.
Pontos a acompanhar a seguir
- Se a Circle vai executar o congelamento dos endereços envolvidos — isso determina quanto dos 24,15 milhões de USDC pode ser recuperado, geralmente esclarecido em poucos dias após o incidente.
- O anúncio de restabelecimento do staking da B² Network — se, após o acesso à permissão de upgrade, haverá troca de multisig e introdução de time-lock são pontos-chave para avaliar a qualidade da correção de segurança.
- A análise oficial pós-incidente (post-mortem) da AFX — se o vetor de ataque será divulgado e se a proporção de reembolso aos usuários será anunciada.
- Os anúncios das cadeias suportadas pelos principais provedores de cartões U — se, nos próximos 30 dias, algum emissor retirar discretamente um canal de recarga de determinada cadeia, geralmente isso não é comunicado com alarde, sendo necessário verificar a página oficial antes de cada recarga.
Recomendações editoriais
- Usuários de cartões consolidados como MPCard e Bybit Card, que usam transferência interna de exchange ou recarga direta na cadeia principal: nenhuma ação é necessária. Seus fundos não passaram por nenhum dos contratos envolvidos neste incidente.
- Usuários acostumados a “desviar via ponte de terceiros para economizar gas”: este mês, recomenda-se voltar ao canal oficial. Os poucos dólares economizados em taxas não compensam o risco desproporcional do contrato da ponte. Usuários de rotas de autocustódia como o OneKey Card precisam de atenção especial — autocustódia significa que o risco também é seu, sem suporte ao cliente para recorrer.
- Usuários com fundos destinados a gastos parados em protocolos on-chain: reduza ao mínimo o tempo de permanência. O que a B² expôs desta vez é risco de permissão de administrador, não bug de código — algo que não se filtra “olhando o relatório de auditoria”.
- Quem está se preparando para renovar assinaturas em dólar como o ChatGPT Plus: conclua a recarga com 3 a 5 dias de antecedência. Se o emissor aplicar controle de risco temporário em alguma cadeia recentemente, deixar essa margem é mais seguro do que ficar sem saldo no dia da cobrança.
Em uma frase: isso não é um problema da stablecoin, nem do cartão, é um problema de “você percorreu um trecho a mais, do qual ninguém se responsabiliza, antes de recarregar”.