Token AVICI do neobanco despenca 49% após hack de cartões cripto de US$ 1,1 milhão

Uma exploração do sistema de cartões cripto de um neobanco drenou US$ 1,1 milhão em fundos de usuários, enviando o token nativo AVICI da plataforma a uma mínima histórica antes de uma recuperação parcial.

Um neobanco focado em criptomoedas sofreu uma violação de segurança de US$ 1,1 milhão visando sua infraestrutura de pagamentos com cartão, desencadeando um colapso acentuado de 49% em seu token nativo AVICI a partir do pico de 24 horas. A exploração, que ocorreu durante o fim de semana, representa um dos primeiros grandes ataques direcionados especificamente a sistemas de emissão de cartões cripto, em vez de carteiras de exchanges ou contratos inteligentes.

A violação explorou vulnerabilidades no sistema de autorização de cartões do neobanco, permitindo que invasores drenassem fundos de contas de usuários vinculadas a cartões de débito apoiados por criptomoedas. Ao contrário de hacks tradicionais de exchanges que visam carteiras quentes, este ataque focou na camada de liquidação entre trilhos de pagamento fiat e reservas de criptomoedas, destacando uma nova superfície de ataque à medida que os cartões cripto ganham adoção generalizada.

Os detentores de tokens AVICI viram o valor de suas participações despencar para uma mínima histórica em horas após a exploração se tornar pública. O token, que serve tanto como mecanismo de governança quanto como veículo de recompensas para os usuários de cartões do neobanco, estava sendo negociado perto de US$ 0,42 antes de cair para US$ 0,21. No sábado à noite, havia se recuperado ligeiramente para US$ 0,28 quando a plataforma anunciou medidas de segurança emergenciais.

O neobanco suspendeu imediatamente todas as transações com cartões e congelou saques pendentes de uma auditoria de segurança completa. Em um comunicado publicado nas redes sociais, a equipe de segurança da plataforma confirmou que a exploração havia sido contida e que nenhum fundo adicional estava em risco. A empresa prometeu reembolsar os usuários afetados de seu fundo de seguros, embora não tenha especificado um cronograma para reembolsos.

Este incidente chega quando os gastos com cartões cripto ultrapassaram recentemente US$ 1 bilhão globalmente, impulsionados pela adoção de stablecoins para compras cotidianas. Pesquisadores de segurança há muito tempo alertam que os pontos de integração entre redes de pagamento tradicionais e sistemas de criptomoedas criam vulnerabilidades únicas que nem as exchanges cripto nem os bancos tradicionais estão totalmente equipados para lidar.

O ataque guarda semelhanças com uma exploração recente que atingiu a infraestrutura de pontes do The Sandbox, embora os métodos tenham diferido significativamente. Enquanto os hacks de pontes geralmente exploram falhas em contratos inteligentes, esta violação do neobanco parece ter visado endpoints de API e lógica de autorização na camada de processamento de cartões, sugerindo que os invasores estão diversificando suas técnicas à medida que os serviços financeiros cripto se expandem.

Para usuários cotidianos, o incidente ressalta os riscos de manter saldos significativos em contas de cartões cripto em vez de carteiras de autocustódia. Ao contrário de cartões bancários tradicionais, onde proteções ao consumidor e seguro FDIC fornecem recurso, os usuários de cartões cripto frequentemente enfrentam cronogramas de reembolso incertos e devem confiar em fundos de seguro específicos da plataforma que podem ser insuficientes para violações em larga escala.

Observadores da indústria esperam que os reguladores examinem mais de perto os provedores de cartões cripto após esta exploração. A regulamentação de Mercados de Criptoativos da União Europeia e estruturas semelhantes em outras jurisdições exigem padrões de segurança específicos para provedores de serviços cripto, mas a infraestrutura de cartões frequentemente cai em uma área cinzenta regulatória entre supervisão bancária e cripto, deixando protocolos de segurança fragmentados entre jurisdições.