O protocolo de ponte entre cadeias Garden Finance suspendeu totalmente o serviço do app no dia 26 de julho, horário local, após receber um alerta de segurança. A empresa de segurança blockchain Blockaid revelou no mesmo dia que cerca de US$450 mil em equivalente USDT foram retirados do contrato de hash timelock (HTLC) da Garden Finance, envolvendo quatro redes: Ethereum, Base, Arbitrum e BNB Smart Chain. A Blockaid divulgou publicamente o endereço do atacante e os contratos afetados enquanto o ataque ainda estava em andamento. A Garden Finance afirmou que a paralisação foi uma medida preventiva para “isolar e inspecionar a infraestrutura comprometida”. O veículo sul-coreano Tokenpost, citando reportagem da Cointelegraph, informou que o problema aponta para uma brecha na camada de contabilidade dos solvers (os agentes de intermediação) — reportagem original do Tokenpost.
Interpretação editorial: o que é afetado não é o saldo do seu cartão, é a sua rota de recarga
Primeiro, vamos delimitar bem: isto não é um incidente do emissor do cartão, nem um problema do próprio USDT. As reservas da Tether e os contratos das redes Omni/TRC20/ERC20 permanecem inalterados. A escala absoluta de US$450 mil é pequena para incidentes envolvendo pontes e não é suficiente para gerar impacto observável no preço do USDT no mercado secundário.
O que de fato importa para usuários de cartões U é a proveniência on-chain dos fundos. Na maioria dos cartões virtuais USDT, o caminho de recarga é: corretora ou carteira → transferência on-chain → endereço custodiado do emissor. Se você costuma usar pontes entre cadeias para mover ativos de Base/Arbitrum para a rede de recarga suportada pelo emissor (geralmente TRC20 ou ERC20), há uma probabilidade teoricamente muito pequena de que fundos movimentados por volta de 26 de julho via Garden Finance tenham alguma conexão indireta com endereços marcados. Emissores de cartões e suas adquirentes normalmente utilizam serviços de triagem como Chainalysis, Elliptic ou TRM. Quando um depósito atinge o limiar de “N saltos de distância de um endereço marcado”, a resposta mais comum não é o bloqueio do cartão, mas a retenção temporária do depósito com pedido de esclarecimento sobre a origem dos fundos.
Expectativa razoável para a linha do tempo:
- Em 7 dias: se o app da Garden Finance volta a funcionar e se um plano de compensação é anunciado; agregadores que utilizam essa ponte na roteação (1inch, LI.FI e similares) devem retirar temporariamente essa rota. Neste período, evite usá-la para transferências de USDT entre cadeias.
- Em 30 dias: as principais empresas de triagem devem concluir a propagação da marcação sobre o cluster de endereços do atacante. Se algum depósito seu passou por essa ponte, é nesta janela que a probabilidade de ser questionado é maior.
- Em 90 dias: o impacto deve praticamente desaparecer, salvo em caso de um segundo incidente ou de comprovação de que os fundos foram para misturadores (mixers) e amplamente dispersos.
Quanto a cartões específicos: usuários que operam na linha Ásia-Pacífico e recarregam principalmente pela carteira integrada ao MPChat, como no caso do MPCard (variante Asia Elite), se sempre seguiram o caminho “saque da corretora → recarga direta”, não são afetados por este incidente e não precisam fazer nada. Já quem distribui ativos em várias L2 e costuma consolidar via pontes antes de recarregar — seja com Bybit Card ou OKX Card — deve, nesta semana, preferir transferências internas dentro da própria corretora (sem salto on-chain, sem salto de triagem) em vez de pontes de terceiros. Quem não entende bem “por que a rota de recarga afeta a aprovação do cartão” pode consultar a seção sobre endereços custodiados e revisão de depósitos em O que é um cartão U.
Comparação histórica: pequeno, rápido e rastreável — diferente do surto de pontes de 2022
No panorama de incidentes com pontes, os casos de 2022 — Ronin (cerca de US$625 milhões), Wormhole (cerca de US$325 milhões) e Nomad (cerca de US$190 milhões) — envolveram o contorno completo do conjunto de validadores ou da lógica de verificação de mensagens, com escala suficiente para gerar eventos de liquidez em nível de ecossistema. O problema da Multichain em 2023 foi a perda de controle das chaves privadas por parte da operadora, o que fez com que grandes volumes de ativos ligados a pontes (incluindo versões “bridged” de USDT/USDC) perdessem seu lastro subjacente — muitos usuários ficaram com tokens espelhados sem resgate possível. Esse sim seria um cenário que realmente se propagaria para os ativos de recarga de cartões U.
Este caso se diferencia em três pontos:
- Escala pequena — US$450 mil não representa um problema de solvência para o protocolo;
- O que foi atacado foi a camada HTLC + contabilidade dos solvers, uma superfície de confiança de registro específica da arquitetura de intent/solver, não uma perda de chave de custódia. Os usuários não ficam com “USDT espelhado sem lastro”;
- Resposta rápida — o monitoramento de terceiros divulgou o endereço enquanto o ataque ainda ocorria, e o projeto suspendeu o serviço no mesmo dia.
O que permanece igual: a ponte continua sendo o elo mais frágil das stablecoins entre cadeias. Três anos depois, a superfície de ataque migrou de multiassinaturas e verificação de mensagens para solvers e contabilidade de intermediação, mas a conclusão não mudou — cada vez que o USDT atravessa uma ponte, ele acumula mais uma camada de histórico passível de marcação.
Perspectiva de conformidade: onde está a zona cinzenta
No plano regulatório, este incidente não envolve nenhuma nova norma, mas reforça uma tendência já existente: a exigência de rastreamento da origem dos fundos por parte dos VASPs está se expandindo de “contraparte direta” para “associação em múltiplos saltos”. Para as exigências de rastreamento de fundos sob o regime de VASP e as regras de transferência de Hongkong, veja nosso guia de conformidade de Hongkong; para o enquadramento equivalente sob o MAS em Singapura, aplicável a provedores de serviços DPT, veja o guia de conformidade de Singapura.
É preciso deixar claro o limite: o uso de pontes entre cadeias, em si, não é proibido em nenhuma dessas jurisdições — isso é claramente legal. A zona cinzenta surge quando o histórico on-chain de um depósito tem associação com endereços de ataque publicamente marcados; nesse caso, o emissor do cartão tem o direito e o dever de exigir esclarecimentos adicionais, podendo congelar o depósito caso não haja explicação satisfatória. Isso não é “bloqueio do cartão”, mas significa que aqueles 200 ₮ que você reservou para renovar uma assinatura podem ficar retidos por alguns dias. A única coisa expressamente proibida é: transferir ou trocar fundos sabendo que são provenientes de ativos roubados.
Pontos a observar a seguir
- Relatório oficial de análise da Garden Finance: se revelará a falha específica na contabilidade dos solvers e se criará um fundo de compensação para usuários afetados (acompanhe garden.finance e seus canais em redes sociais).
- Atualização do cluster de endereços pela Blockaid: se o endereço do atacante entrar em um misturador, isso determinará o alcance da propagação da marcação (blockaid.io).
- Tempo de restauração das rotas pelos principais agregadores de pontes: a reativação de uma rota costuma ser um sinal de mercado de que a revisão de segurança foi aprovada.
- Se os emissores de cartões ajustarão temporariamente as políticas de depósito: historicamente, após incidentes com pontes, alguns emissores reduzem por um curto período a proporção de depósitos aceitos de determinadas redes (especialmente L2), embora raramente anunciem isso publicamente. Fique atento a mudanças na lista de redes na página de recarga.
Recomendações da redação
Usuários de MPCard que sempre recarregaram via saque direto de corretora: nenhuma ação necessária.
Usuários que, nos últimos 7 dias, movimentaram USDT via Garden Finance e recarregaram esse valor em qualquer cartão virtual: não é preciso entrar em pânico nem denunciar por conta própria, mas guarde capturas de tela completas da origem dos fundos (registro de saque da corretora, hash da transação na ponte, carimbo de data/hora). Se o emissor questionar, quem conseguir apresentar de uma vez a comprovação de todo o caminho geralmente tem o bloqueio removido em poucos dias úteis.
Quem planeja fazer uma transferência entre cadeias de USDT esta semana para recarregar: mude a rota. Priorize transferências internas entre redes dentro da própria corretora, ou saque diretamente da corretora pela rede suportada pelo emissor do cartão. Reserve pontes de terceiros apenas para ativos de nicho sem alternativa via CEX. Isso vale especialmente para quem usa o cartão U para pagar assinaturas fixas — economizar alguns dólares em taxas de ponte não compensa se a renovação do ChatGPT Plus (US$20/mês, oficial) ficar travada no dia da cobrança.
O que não fazer: não envie novas transações para o contrato da Garden Finance antes que o anúncio de restauração seja publicado; não aceite conversas privadas que alegam “ajudar a recuperar seus ativos da ponte” — historicamente, após cada incidente com pontes, sites de phishing surgem mais rápido do que os relatórios oficiais de análise.