Segundo a reportagem da CoinDesk, a StablR, emissora de stablecoins em euro e dólar, congelou emergencialmente seus tokens USDR e EURR recentemente, depois que um invasor cunhou, por meio de uma chave multisig comprometida, tokens sem lastro no valor aproximado de US$13,5 milhões, tendo efetivamente sacado cerca de US$2,8 milhões antes de ser detectado. A reportagem, citando suas fontes, indica que a estrutura comprometida era um esquema multisig 1-de-3 — bastando controlar qualquer uma das três chaves privadas para executar a cunhagem —, mas esse detalhe de arquitetura ainda não foi confirmado diretamente em documentos oficiais da StablR, prevalecendo por ora o relato de fonte secundária. USDR e EURR estão entre as stablecoins europeias mais antigas a solicitar e declarar publicamente conformidade com o regime MiCAR EMT, o que faz com que este episódio afete a estrutura de confiança de todo o segmento de stablecoins regulamentadas na zona do euro.
Para usuários de cartões virtuais USDT: sem impacto direto na maioria dos casos, mas é preciso analisar cartão por cartão
Vamos direto à conclusão: a grande maioria dos usuários de cartões virtuais USDT não precisa tomar nenhuma medida. Este episódio envolve USDR/EURR, emitidos pela StablR, e não tem qualquer acoplamento técnico com os processos de reserva e cunhagem do USDT (Tether) ou do USDC (Circle).
Por cartão:
- MPCard: as linhas MPCard Asia Elite, Global Business e a futura Asia Business operam com recargas em USDT-TRC20/ERC20 e não têm qualquer conexão com ativos da StablR. Portadores não precisam agir.
- Bybit Card / OKX Card / Bitget Wallet Card: têm USDT, USDC e BTC como principais ativos de liquidação; as páginas públicas de produto não listam USDR/EURR como ativos de recarga disponíveis.
- Wirex: por oferecer liquidação em stablecoins de euro e ter uma base relevante de usuários na União Europeia, é um dos cartões mais relevantes a observar neste episódio. Caso a Wirex venha, no futuro, a incorporar ou herdar produtos da StablR em seu canal EUR, poderá haver um aperto indireto de liquidez. Recomenda-se que usuários com necessidade de guardar valores em EUR priorizem, por ora, o canal em euro fiduciário em vez do canal de stablecoin em euro.
- Crypto.com Visa / Coinbase Card: predominam em USDC, sem relação direta com a StablR.
Janela de tempo esperada:
- Nos próximos 7 dias: a StablR deve divulgar um relatório de auditoria pós-incidente e um plano de compensação; o valor residual em circulação de USDR/EURR não congelado, no mercado secundário, pode se desviar do preço oficial.
- Nos próximos 30 dias: concorrentes de stablecoin em euro (EURC, EURCV etc.) podem aproveitar para ganhar fatia de mercado; reguladores do MiCAR podem passar a exigir novos requisitos de arquitetura multisig para emissores de EMT.
- Nos próximos 90 dias: observar se a StablR conclui a manutenção da licença e retoma a emissão; e se os canais de pagamento da UE passam a exigir divulgação pública da arquitetura de assinaturas por parte dos emissores de EMT.
Comparação histórica: semelhanças e diferenças com Wormhole (2022) e Multichain (2023)
O episódio remete intuitivamente a três casos históricos:
- Roubo de US$320 milhões na ponte Wormhole em 2022 — também uma falha em nível de chave/assinatura, mas uma ordem de grandeza maior. A diferença é que a Wormhole teve a Jump Crypto como garantidora da compensação, enquanto a StablR optou pelo caminho de “congelar + apenas US$2,8 milhões de perda efetiva”.
- Perda de controle dos nós MPC da Multichain em 2023 — igualmente apontando para falha na gestão de chaves privadas em esquemas multisig/threshold. A semelhança é que os usuários não enfrentam um bug de contrato, mas sim uma falha de governança de chaves; a diferença é que a Multichain acabou não conseguindo retomar as operações, enquanto a StablR ainda mantém sua identidade de conformidade MiCAR como base para uma possível retomada.
- Desatrelamento breve do USDC a US$0,87 devido à falência do SVB em 2023 — esse foi um problema do lado das reservas do ativo, enquanto o episódio da StablR é um problema do lado da cunhagem. O primeiro é “para onde foi o dinheiro”; o segundo é “de onde veio a moeda”.
Diferença-chave: o congelamento de USDR/EURR foi realizado por meio do exercício ativo de poder centralizado pelo emissor, contendo a perda — o que comprova justamente que uma “stablecoin totalmente descentralizada” ficaria mais vulnerável nesse tipo de episódio. Isso representa um benefício indireto para detentores de USDT: a Tether também mantém permissões de congelamento e já as utilizou diversas vezes em cenários de roubo, sanções e lavagem de dinheiro — este episódio reforça mais uma vez o valor prático desse mecanismo.
Regulação e conformidade: o “teste de estresse” do MiCAR está apenas começando
A StablR é uma das primeiras emissoras de EMT (token de moeda eletrônica) sob o regime MiCAR da União Europeia. Desde que entrou em vigor por etapas no fim de 2024, o MiCAR estabeleceu regras detalhadas sobre reservas, resgate e divulgação de informações, mas os padrões técnicos específicos para governança de chaves privadas, arquitetura multisig e segurança operacional dos emissores ainda permanecem em zona cinzenta. Este episódio deve, com grande probabilidade, servir de catalisador direto para futuros padrões técnicos regulatórios (RTS) da Autoridade Bancária Europeia (EBA) e de autoridades nacionais competentes (como o DNB na Holanda e o ACPR na França).
Para os usuários da União Europeia que possuem cartões USDT, não há impacto legislativo de curto prazo — o USDT segue um caminho não-EMT dentro do MiCAR, e este episódio não altera seus limites de conformidade. O ponto de atenção é o segmento de stablecoins em euro: se você usa um cartão que suporta liquidação em stablecoin EUR, recomenda-se voltar temporariamente para o canal fiduciário em euro, aguardando o detalhamento das regras regulatórias.
Próximos marcos a acompanhar
- Data de divulgação do relatório pós-incidente da StablR: episódios graves como este costumam gerar documentos detalhados de PoR e auditoria em 7–14 dias; se passarem mais de 30 dias sem auditoria independente, é sinal de alerta.
- Se a EBA emitirá minuta de padrão técnico sobre governança de chaves privadas para emissores de EMT: movimento regulatório a observar neste trimestre.
- Valor residual de circulação de USDR/EURR no mercado secundário: se a parte não congelada permanecer desatrelada por muito tempo, isso significa que o canal oficial de resgate está, na prática, fechado.
- Se Tether e Circle reforçarão proativamente o ritmo de PoR: episódios envolvendo concorrentes costumam pressionar os emissores dominantes a aumentar a divulgação.
Recomendação editorial
- Usuários de cartões virtuais dominados por USDT/USDC, como MPCard, Bybit Card e OKX Card: nenhuma ação necessária. Este episódio não tem relação técnica com o cartão que você usa.
- Usuários que utilizam stablecoins em euro (incluindo, mas não se limitando a, USDR/EURR/EURC) para despesas cotidianas em euro: até que a StablR conclua o anúncio de auditoria, priorize o canal fiduciário em EUR; se planeja abrir um novo cartão em euro, consulte as recomendações de cartões para residentes da UE e evite temporariamente, por 30 dias, opções de liquidação em stablecoin de euro.
- Usuários que detêm USDR/EURR à vista: se o saldo em sua carteira não estiver na lista de congelamento, recomenda-se não vender às pressas — o plano de resgate anunciado pelo emissor costuma ser mais vantajoso do que o deságio de uma liquidação forçada no mercado secundário.
- Usuários avançados atentos à conformidade: recomenda-se arquivar este episódio como o primeiro caso prático real do regime MiCAR EMT — será muito útil ao acompanhar futuras minutas de padrões técnicos da EBA. Vale a pena conferir também as posições atuais das páginas de conformidade da UE e do Reino Unido.
Por fim, um destaque: os números citados neste artigo sobre a arquitetura multisig (1-de-3) e os valores envolvidos (US$13,5 milhões cunhados / US$2,8 milhões sacados) provêm de uma única reportagem secundária da CoinDesk; até o fechamento desta publicação, a StablR não havia divulgado um relatório pós-incidente completo. Todos os números e detalhes técnicos específicos devem ser confirmados junto aos anúncios oficiais subsequentes da StablR e às auditorias de terceiros.