- Uma violação de segurança na plataforma de cartões cripto do neobanco Avici levou ao roubo de aproximadamente US$ 1,1 milhão em ativos digitais.
- O token AVICI despencou 49% em relação à sua máxima de 24 horas, atingindo uma mínima histórica antes de recuperar parte da queda.
- A exploração teve como alvo a infraestrutura de cartões, e não o livro-razão bancário principal, de acordo com o relatório inicial de incidentes da empresa.
- O volume de negociação disparou para máximas de vários meses, enquanto os detentores correram para sair, com o token se estabilizando cerca de 30% abaixo dos níveis anteriores ao incidente.
- A Avici afirmou que pausou a emissão de cartões e está trabalhando com empresas de perícia em blockchain para rastrear os fundos roubados.
Detalhes da Exploração e Reação Imediata do Mercado
Uma vulnerabilidade no sistema de processamento de cartões de débito vinculados a cripto da Avici permitiu que um atacante drenasse aproximadamente US$ 1,1 milhão em stablecoins e ether de uma carteira de custódia compartilhada na quarta-feira, de acordo com a divulgação do incidente do neobanco. A empresa afirmou que a violação não afetou os saldos fiduciários dos clientes nem as contas bancárias subjacentes, mas a reação do mercado foi severa. Em poucas horas após o anúncio, o token AVICI—usado para descontos de taxas e recompensas de fidelidade na plataforma—colapsou 49% em relação à sua máxima intradiária de US$ 0,082, caindo para uma mínima recorde de US$ 0,041 antes que compradores interviessem. O token reduziu parte das perdas para negociar perto de US$ 0,057 na manhã de quinta-feira, ainda cerca de 30% abaixo do preço anterior ao incidente. Dados on-chain mostraram que o atacante converteu os ativos roubados em ether e os moveu através de uma série de mixers dentro de 90 minutos após a exploração, complicando os esforços de recuperação. O token nativo da Avici havia sido uma das moedas de neobanco com melhor desempenho no primeiro semestre de 2026, apoiado por uma parceria com um processador de pagamentos europeu que expandiu seu programa de cartões para mais 12 países.
Implicações Mais Amplas para a Segurança de Neobancos
O incidente destaca um risco crescente no setor fintech: à medida que os neobancos integram carteiras cripto com trilhos de cartões tradicionais, a superfície de ataque se expande além da fraude bancária convencional. Diferente de um ataque típico de skimming de cartão ou preenchimento de credenciais, esta exploração parece ter como alvo o contrato inteligente que gerencia os limites de gastos e a assinatura de transações do cartão. A análise preliminar da Avici sugere que o atacante explorou uma falha de reentrância na função de verificação de saldo do contrato, permitindo saques repetidos antes que o sistema atualizasse o saldo disponível. Pesquisadores de segurança não afiliados à Avici observaram que a falha era semelhante a uma vulnerabilidade corrigida em um grande protocolo DeFi no final de 2025, levantando questões sobre a reutilização de código entre projetos. O neobanco não confirmou se auditou o contrato após essa divulgação pública. A Avici afirmou que suspendeu temporariamente a emissão de novos cartões e está exigindo autenticação de dois fatores para todas as carteiras vinculadas a cartões existentes enquanto implementa uma correção. A empresa também declarou que está trabalhando com duas empresas de perícia em blockchain para rastrear os fundos, embora tenha reconhecido que a recuperação é improvável devido ao uso de mixers.
Perspectiva do Preço do Token e Sentimento do Investidor
A recuperação do token AVICI dependerá de a Avici conseguir restaurar a confiança em sua postura de segurança e se decidir compensar os usuários afetados. A empresa não anunciou recompra ou fundo de compensação, mas seu tesouro detém aproximadamente US$ 18 milhões em stablecoins, de acordo com seu último relatório trimestral. Os analistas estão divididos sobre o caminho de curto prazo do token: alguns veem o preço atual como sobrevendido, dado o valor absoluto relativamente pequeno da perda, enquanto outros alertam que incidentes de segurança repetidos podem corroer a base de usuários da plataforma. Dados de negociação mostram que o volume de 24 horas do token disparou para US$ 42 milhões, cerca de 15 vezes seu volume médio diário, indicando intensa atividade especulativa. O mercado cripto mais amplo estava estável no dia, sugerindo que a liquidação foi idiossincrática à Avici, em vez de um movimento de todo o setor. A base de usuários do neobanco, de cerca de 400.000 clientes, ainda não relatou transações não autorizadas em suas contas individuais, e a Avici enfatizou que seus parceiros bancários confirmaram que não há exposição no lado fiduciário. Olhando para o futuro, o principal catalisador será o relatório pós-mortem completo da Avici, esperado dentro de duas semanas. A empresa afirmou que divulgará se a exploração foi isolada ao contrato do cartão ou se outros componentes de sua infraestrutura de custódia foram comprometidos. Por enquanto, o token permanece em um estado frágil, com a mínima recorde servindo como um nível de suporte psicológico. Se a investigação revelar vulnerabilidades adicionais, mais quedas são possíveis; se a correção for limpa e os fundos dos usuários estiverem protegidos, o token pode recuperar o nível de US$ 0,07 nas próximas semanas. Os investidores devem monitorar os canais oficiais da Avici para atualizações, pois a situação permanece fluida e o processo de recuperação está longe de ser certo.
