Reguladores Bancários dos EUA Revelam Estrutura para Stablecoins de Pagamento
Um obstáculo crítico foi superado na regulamentação de stablecoins nos EUA: as regras provisórias de implementação sob o (Lei de Orientação e Estabelecimento da Inovação Nacional para Stablecoins dos EUA), também conhecida como (Lei GENIUS), foram divulgadas pelos dois principais reguladores bancários. A FDIC e o OCC abriram consultas públicas com Avisos de Propostas de Regras (NPRMs), delineando os processos de aplicação, licenciamento e supervisão para bancos emitirem stablecoins de pagamento.
O que aconteceu?
1. Rascunho da FDIC
A (Board of Directors) da Federal Deposit Insurance Corporation (FDIC) aprovou um rascunho de regra que implementa as disposições de aplicação da Lei GENIUS.
A regra permite que instituições de depósito seguradas emitam stablecoins de pagamento através de uma afiliada.
Bancos estaduais e associações de poupança sob supervisão da FDIC devem solicitar à FDIC a aprovação de suas afiliadas como “emissores autorizados de stablecoins de pagamento” para realizar essa atividade.
O rascunho regula que as aplicações serão avaliadas com base em fatores legais sob a Seção 5 da lei, finalizadas dentro de prazos específicos, e será estabelecido um mecanismo de recurso para aplicações rejeitadas. O período de revisão é de 60 dias após sua publicação no Federal Register.
2. Rascunho do OCC
A (Office of the Currency Conduct Authority (OCC)) propôs uma estrutura regulatória abrangente para bancos nacionais, associações de poupança federais e filiais federais.
O rascunho, anunciado no Boletim OCC 2026-3, cobre “emissores autorizados de stablecoins de pagamento” (PPSI – afiliadas aprovadas de bancos), emissores qualificados federalmente, emissores qualificados estaduais e emissores estrangeiros de stablecoins de pagamento (FPSI) sob jurisdição do OCC.
A regra visa estabelecer uma estrutura de licenciamento, supervisão e aplicação. O OCC está solicitando comentários públicos sobre mais de 200 perguntas relativas às atividades permitidas, ativos de reserva, processo de licenciamento e requisitos de capital. O período de comentários é novamente de 60 dias.
Escopo dos Rascunhos
Quem é afetado: Bancos nacionais e suas subsidiárias, associações de poupança federais, filiais federais e bancos estaduais sob supervisão da FDIC. Além disso, emissores estrangeiros e estaduais qualificados dentro da jurisdição do OCC.
O que é regulamentado: Processo de aplicação e aprovação, critérios de avaliação, prazos, direito de recurso. Do lado do OCC: Licenciamento, supervisão, estrutura de ativos de reserva e requisitos de capital.
O que está excluído: Obrigações de combate à lavagem de dinheiro #GENIUSImplementationRulesDraftReleased AML e de conformidade com sanções não estão cobertas nesses rascunhos; regulações separadas são esperadas para esses tópicos.
Próximos passos?
Ambos os rascunhos entrarão em um período de 60 dias de consulta pública após sua publicação no Federal Register. Os reguladores avaliarão os comentários recebidos e moldarão as regras finais. Assim que o processo for concluído, será estabelecida uma procedimento legal clara nos EUA para a emissão de stablecoins de pagamento através de subsidiárias bancárias.
Este passo coloca em prática a reivindicação da Lei GENIUS de “impulsionar a inovação”: abre um caminho previsível de aplicação para os bancos enquanto os reguladores vinculam a qualidade das reservas, a proteção do consumidor e a estabilidade financeira ao quadro de supervisão.

#DriftProtocolHacked
Uma das Maiores Crises de Segurança DeFi de 2026
O ano de 2026 começou com um ponto de viragem crítico para o ecossistema de finanças descentralizadas (DeFi). O Drift Protocol, uma plataforma líder de futuros perpétuos baseada em Solana, foi abalado por um ataque cibernético em larga escala a 1 de abril de 2026, resultando no roubo de aproximadamente $280–286 milhões em ativos digitais.
Este evento não foi apenas o maior hack de DeFi do ano, mas também uma das violações de segurança mais graves já registadas no ecossistema de Solana.
Anatomia Técnica do Ataque
De acordo com análises iniciais, o ataque resultou de uma escalada de privilégios ao nível de administrador, e não de uma vulnerabilidade clássica de contrato inteligente.
O atacante obteve acesso às chaves de administrador ou privilégios multisig do Drift Protocol.
Análises alternativas sugerem que o ataque foi realizado explorando o mecanismo de "nonce durável" do Solana.
Usando esse método, o atacante manipulou o sistema ao disparar transações pré-aprovadas com um atraso.
Esta situação mais uma vez revela que a vulnerabilidade mais crítica na segurança DeFi continua a ser o fator humano e os processos operacionais.
Escala e Impacto do Ataque
Ativos totais roubados: ~$280M – $286M
Maior transação única: ~$155M em tokens JLP
TVL do Drift: $550M → caiu abaixo de $250M
Após o ataque:
Operações da plataforma interrompidas
Muitos protocolos DeFi em Solana suspenderam temporariamente as operações
A confiança do mercado sofreu um golpe sério a curto prazo
Movimentação de Fundos e Fluxo Cross-Chain
O atacante empregou uma estratégia complexa para tornar os fundos difíceis de rastrear rapidamente:
Ativos roubados foram convertidos em USDC na Solana
Depois transferidos para a rede Ethereum via pontes cross-chain
Uma grande parte foi convertida em ETH
Foi determinado que o atacante acumulou mais de 130.000 ETH (~$260M) durante esse processo
Essa ação não foi apenas um hack, mas também uma rotação forçada de liquidez no mercado. Criou um evento que até afetou a dinâmica de preços do Ethereum.
Reclamações de Conexão com a Coreia do Norte
De acordo com empresas de análise de blockchain, os rastros do ataque mostram semelhanças com operações anteriores:
Metodologia do ataque
Técnicas de lavagem de fundos
Padrão de movimentação cross-chain
Estes indicadores sugerem que o ataque pode estar ligado a grupos semelhantes ao Lazarus, com ligação à Coreia do Norte.
Se confirmado, este evento seria uma das maiores operações de criptomoedas da Coreia do Norte em 2026.
Controvérsia e Resposta do Ecossistema
Um dos maiores debates após o evento foi sobre estruturas centralizadas e emissores de stablecoins:
O pesquisador de blockchain ZachXBT afirmou que a Circle não conseguiu congelar 230M USDC.
Isso levantou a questão de "intervenção centralizada é possível/necessária?" A questão foi levantada novamente.
Especialistas em segurança também enfatizaram que o evento foi um "alerta", chamando atenção para o seguinte:
Gestão de chaves
Segurança multisig
Vetores de ataque baseados em humanos
Implicações Estratégicas
Este hack revelou claramente várias realidades críticas para o mundo DeFi:
1. A segurança de contratos inteligentes já não é suficiente.
O ataque veio da camada de governança, não diretamente do código.
2. O fator humano é o elo mais fraco.
Engenharia social e manipulação operacional continuam sendo os maiores riscos.
3. Estruturas cross-chain aumentam os riscos.
Pontes cross-chain dificultam o rastreamento de fundos após um ataque.
4. "Reflexos centralizados" são inevitáveis no DeFi.
Questões como congelamento de fundos, intervenção e gestão de crises voltam à agenda.
Conclusão
O #DriftProtocolHacked evento não é apenas uma perda financeira significativa; é também um ponto de ruptura que testa os limites da arquitetura de segurança do DeFi.
Este ataque demonstra claramente que a indústria precisa evoluir de uma abordagem de segurança baseada apenas no código para uma abordagem multilayer que inclua governança, fatores humanos e gestão de riscos cross-chain.