O que aconteceu
Em 24 de maio, as stablecoins EURR e USDR da StablR — emissora de stablecoins em euro — sofreram depeg. A empresa de monitoramento de segurança Blockaid, citada no relatório do Cointelegraph, indica que a causa provável foi o comprometimento da chave privada de um dos signatários da carteira multisig de cunhagem, com danos estimados em aproximadamente $2,8 milhões. No momento da redação deste artigo, a StablR ainda não publicou uma análise completa do incidente; os detalhes sobre o endereço de cunhagem on-chain são baseados nas citações do Cointelegraph e da Blockaid.
É importante observar: trata-se de um incidente de segurança multisig no nível do emissor, e não de um colapso no mecanismo de design da stablecoin em si (diferente do depeg estrutural do UST algorítmico). Embora o valor de $2,8 milhões seja relativamente pequeno, o incidente envolve um emissor de stablecoin em euro operando sob o arcabouço regulatório MiCAR, e a reação dos reguladores europeus merece acompanhamento a longo prazo.
Análise editorial: impacto real para usuários de cartões USDT
Indo direto ao ponto — a grande maioria dos usuários de cartões USDT virtuais não é afetada. USDT, USDC, PYUSD e outras stablecoins principais são completamente independentes da infraestrutura de cunhagem da StablR. Veja por tipo de cartão:
- Usuários do MPCard: a variante Asia Elite do MPCard opera principalmente com USDT e não possui nenhuma exposição de ativos à StablR — nenhuma ação necessária.
- Usuários do Bybit Card / Crypto.com Visa / Coinbase Card: os depósitos são principalmente em USDT / USDC, igualmente não afetados.
- Usuários do Wirex e outros cartões com suporte a múltiplas stablecoins: se o seu saldo não inclui EURR ou USDR, não há impacto; se incluir, é recomendável pausar transações de alto valor por enquanto e aguardar o comunicado oficial da StablR antes de decidir se converte para stablecoins principais.
Janelas de tempo esperadas:
- Em 7 dias: verificar se a StablR publica uma divulgação completa de segurança (endereços dos atacantes, progresso na recuperação, ativação de mecanismo de circuit breaker).
- Em 30 dias: verificar se o EURR / USDR retorna à paridade 1:1 e se alguma exchange suspende seus pares de negociação.
- Em 90 dias: verificar se os reguladores europeus (especialmente as jurisdições de registro MiCAR) impõem novos requisitos de conformidade sobre a gestão de chaves dos emissores — isso pode impactar os custos de conformidade de futuros BINs de cartões em euro.
Referência histórica: três tipos de depeg que não devem ser confundidos
Contextualizar este incidente na linha do tempo dos depegs históricos ajuda a clarificar a situação:
- Colapso do UST em maio de 2022: morte espiral mecânica de uma stablecoin algorítmica, sem relação com colateral ou custódia. O incidente atual da StablR não é desta categoria.
- Depeg temporário do USDC em março de 2023: a Circle tinha $3,3 bilhões em reservas expostas ao SVB; o preço caiu para aproximadamente $0,87 antes de se recuperar dentro de 72 horas após o resgate do SVB. Isso foi risco de ativo de reserva — diferente do risco de chave privada da StablR.
- Vários incidentes menores de segurança de stablecoins em 2025: da mesma categoria do incidente atual da StablR — problemas de gestão de chaves do emissor, escala pequena, mecanismo em si intacto.
Este incidente é mais próximo da terceira categoria. O mecanismo não está quebrado, as reservas não estão quebradas, mas a segurança operacional do emissor tem limites — é precisamente por isso que o MiCAR e a regulamentação de stablecoins de Hong Kong estão pressionando os emissores a implementar segregação de reservas e auditorias de gestão de chaves.
Perspectiva regulatória e de conformidade
A StablR é um dos poucos emissores de stablecoins em euro a operar sob o arcabouço MiCAR. Desde que o MiCAR entrou em vigor para stablecoins em junho de 2024, impõe requisitos claros aos emissores, incluindo auditorias de reservas, locais de negociação na lista branca e KYC — porém, não estabelece requisitos técnicos obrigatórios específicos para chaves privadas de cunhagem e multisig a nível de texto normativo — e essa é exatamente a zona cinzenta exposta hoje.
Para residentes da UE que escolhem cartões USDT, consulte o Guia de Conformidade da UE e as recomendações de cartões para residentes da UE. Os reguladores podem emitir orientações complementares sobre governança de chaves privadas dos emissores nos próximos 3 a 6 meses, o que afetaria todos os BINs emitidos na UE, mas não teria efeito retroativo sobre cartões já emitidos.
Usuários da Ásia-Pacífico podem continuar consultando os arcabouços locais de conformidade do Japão / Hong Kong / Singapura, que atualmente não têm relação direta com o incidente da StablR.
Pontos-chave a observar nos próximos passos
- Comunicado oficial da StablR: se publicará um Relatório de Incidente Pós-evento (PIR) completo, especialmente detalhando quais funções multisig foram comprometidas e se todos os endereços de assinatura foram substituídos.
- Curva de recuperação de preço do EURR / USDR: referenciando a velocidade com que o USDC se recuperou em 72 horas em 2023, uma falha em recuperar a paridade em mais de 7 dias seria um sinal de dano à confiança no emissor.
- Resposta dos reguladores europeus: se a Autoridade Bancária Europeia (EBA) ou a ESMA se pronunciará sobre o assunto.
- Mudanças na lista de registro MiCAR: se a StablR mantém sua licença de emissão (no momento da publicação, não há nenhuma notificação oficial de alteração — consulte o banco de dados oficial da ESMA para o estado atual).
Recomendações editoriais
Aplique as recomendações ao seu cartão e stablecoins específicos:
- Usuários de cartões virtuais com linha principal USDT como MPCard / Bybit Card / Coinbase Card: nenhuma ação necessária — seus ativos são completamente independentes da StablR.
- Usuários que transacionam com stablecoins em euro: primeiro confirme se o seu saldo inclui EURR ou USDR. Se incluir, pause transações de alto valor e aguarde o comunicado oficial da StablR antes de tomar decisões; se estiver planejando solicitar um cartão em euro, consulte as recomendações de cartões para residentes da UE e priorize produtos baseados em USDT/USDC/EURC mainstream.
- Usuários que pretendem solicitar um novo cartão em euro em breve: recomenda-se aguardar 30 dias para ver se os reguladores emitem orientações complementares sobre governança de chaves privadas dos emissores — o que pode influenciar a seleção de novos BINs.
- Detentores de múltiplas moedas: concentrar stablecoins em euro em um único emissor pequeno é a lição central deste incidente. Diversificar em 2 a 3 emissores e manter uma parcela em USDT é uma abordagem mais robusta.