Nubank e Mercado Pago suspenderam temporariamente algumas operações com criptomoedas nesta sexta-feira (6) após problemas envolvendo fornecedores externos. As duas fintechs afirmam que os recursos dos clientes permanecem seguros e que outros produtos relacionados a cripto continuam funcionando normalmente.
No Nubank, a interrupção atingiu depósitos e saques de criptomoedas. Já o Mercado Pago bloqueou algumas transferências para carteiras externas e alertou que depósitos também podem sofrer atrasos.
As empresas, porém, citaram problemas diferentes ao explicar a situação. O Nubank mencionou uma “instabilidade de um provedor externo de dados”, enquanto o Mercado Pago informou que um incidente afetou um fornecedor responsável por monitoramento de risco e prevenção à lavagem de dinheiro.
Até agora, nenhuma das empresas revelou o nome do fornecedor envolvido. Também não está confirmado se Nubank e Mercado Pago dependem da mesma empresa nesse processo.
O que aconteceu com Nubank e Mercado Pago
As interrupções afetam principalmente operações que movimentam criptomoedas entre as plataformas e carteiras externas.
O Nubank decidiu suspender depósitos e retiradas enquanto lida com a instabilidade do serviço terceirizado.
Enquanto isso, o Mercado Pago bloqueou algumas transferências de saída para carteiras externas. A fintech também informou que usuários podem encontrar atrasos ao enviar criptomoedas para a plataforma.
Apesar dessas limitações, ambas afirmam que os fundos permanecem protegidos.
Além disso, outros recursos de criptomoedas continuam operando normalmente, segundo as empresas.
Portanto, o problema não representa uma paralisação completa das operações cripto das duas fintechs.
Nubank cita instabilidade em provedor externo de dados
O Nubank atribuiu a interrupção a uma instabilidade em um fornecedor externo de dados.
A empresa não detalhou qual serviço o provedor oferece nem explicou exatamente como a falha impede depósitos e retiradas de criptomoedas.
Esse tipo de dependência, contudo, é comum em serviços financeiros.
Uma fintech pode controlar seu aplicativo, contas de clientes e infraestrutura principal, mas ainda depender de terceiros para fornecer informações necessárias antes de aprovar uma transação.
Esses serviços podem incluir análise de risco, verificação de endereço de carteira, monitoramento de transações e outras etapas de segurança.
Caso uma dessas camadas fique indisponível, a instituição pode optar por interromper temporariamente determinadas operações em vez de processá-las sem todos os controles previstos.
Mercado Pago aponta problema em serviço de risco e prevenção à lavagem de dinheiro
O Mercado Pago forneceu um pouco mais de contexto.
A empresa afirmou que um incidente afetou um provedor responsável por monitoramento de risco e prevenção à lavagem de dinheiro.
Esses sistemas analisam movimentações e ajudam instituições financeiras a identificar atividades suspeitas.
No mercado de criptomoedas, esse processo ganha importância adicional porque os ativos podem ser movimentados entre diferentes carteiras e plataformas em poucos minutos.
Consequentemente, uma fintech precisa verificar transações antes de permitir que os recursos deixem sua infraestrutura.
Se o sistema responsável por essa análise fica indisponível ou apresenta resultados pouco confiáveis, interromper algumas transferências pode representar uma medida de segurança.
Não há confirmação de que as duas fintechs usam o mesmo fornecedor
A proximidade entre os dois anúncios chama atenção.
No entanto, não é possível afirmar que Nubank e Mercado Pago enfrentam problemas causados pelo mesmo fornecedor.
A Reuters informou que nenhuma das empresas revelou a identidade da companhia externa envolvida.
Além disso, as descrições utilizadas foram diferentes.
Enquanto o Nubank falou de um provedor de dados, o Mercado Pago mencionou especificamente um serviço de risco e prevenção à lavagem de dinheiro.
Por isso, qualquer ligação direta entre os dois incidentes seria especulação neste momento.
O que os casos mostram em comum é a dependência de serviços externos para executar processos importantes dentro de plataformas financeiras.
Falha mostra o risco de depender de serviços terceirizados
Empresas digitais raramente desenvolvem internamente todos os componentes utilizados em seus sistemas.
Em vez disso, elas integram serviços especializados para acelerar operações e reduzir a necessidade de construir cada funcionalidade do zero.
Esse modelo traz vantagens importantes.
Um fornecedor especializado em prevenção a fraudes, por exemplo, pode reunir tecnologias e bases de dados que seriam caras para cada fintech desenvolver separadamente.
Entretanto, a dependência também cria riscos.
Quando um fornecedor crítico fica indisponível, várias empresas podem perder temporariamente uma funcionalidade mesmo que suas próprias plataformas continuem funcionando.
Esse cenário é conhecido como risco de terceiros.
Quanto mais importante o serviço terceirizado, maior precisa ser o planejamento para situações de falha.
APIs fazem parte dessa cadeia de dependências
Grande parte dessas integrações acontece por meio de APIs.
Uma fintech pode enviar informações sobre uma transação para um serviço externo e receber como resposta uma classificação de risco.
Por exemplo, antes de liberar uma transferência, o sistema pode consultar uma API especializada para verificar se determinado endereço apresenta sinais associados a fraude ou lavagem de dinheiro.
Se essa API fica fora do ar, começa a responder lentamente ou fornece informações incompletas, o fluxo inteiro pode ser afetado.
Por isso, integrações críticas precisam prever falhas.
Timeouts, tentativas automáticas, monitoramento de disponibilidade e alternativas de contingência ajudam a reduzir o impacto de problemas em fornecedores externos.
Além disso, empresas precisam conhecer quais processos dependem de cada integração.
A APIBrasil aborda parte desses cuidados em seu conteúdo sobre segurança em APIs e práticas recomendadas.
Disponibilidade também faz parte da segurança
Quando se fala em segurança digital, a discussão costuma se concentrar em invasões e vazamentos.
No entanto, disponibilidade também representa um dos pilares da segurança da informação.
Um sistema pode proteger perfeitamente os dados e, ainda assim, causar grande impacto se deixar de funcionar.
No setor financeiro, isso fica ainda mais evidente.
Se um serviço de análise de risco fica indisponível, uma empresa enfrenta duas alternativas ruins: continuar processando operações com menos controles ou suspender temporariamente parte das transações.
Nesse caso, Nubank e Mercado Pago escolheram restringir determinadas movimentações enquanto o problema externo persistia.
Essa decisão reduz o risco de liberar transações sem as verificações previstas, embora também afete a experiência dos usuários.
Incidente acontece após ataque recorde à Binance
A interrupção ocorre pouco depois de um dos maiores incidentes já registrados no mercado de criptomoedas.
Na semana anterior, hackers roubaram cerca de US$ 6,3 bilhões da Binance, segundo a exchange.
Os casos são diferentes e não há indicação de relação entre eles.
Na Binance, criminosos conseguiram manipular um sistema utilizado para autorizar transferências de uma carteira conectada à internet.
No caso de Nubank e Mercado Pago, as empresas relatam problemas em fornecedores externos e não informaram roubo de ativos.
Ainda assim, os episódios aumentam a atenção sobre a infraestrutura responsável por movimentar criptomoedas.
O setor depende de carteiras, redes blockchain, sistemas de análise, provedores de dados, ferramentas de compliance e diferentes integrações funcionando de forma coordenada.
Empresas precisam mapear quais fornecedores são críticos
Um dos aprendizados práticos do episódio está no mapeamento de dependências.
Empresas precisam saber quais fornecedores conseguem interromper funções importantes caso enfrentem problemas.
Esse inventário ajuda a definir prioridades.
Uma ferramenta utilizada apenas para relatórios internos pode tolerar algumas horas de indisponibilidade. Já um serviço responsável por autorizar movimentações financeiras exige planos mais robustos.
Além disso, organizações podem avaliar fornecedores alternativos, criar mecanismos de redundância ou definir procedimentos específicos para operar durante uma falha.
O objetivo não é eliminar completamente a dependência de terceiros.
Em muitos casos, isso seria inviável.
A prioridade é evitar que uma única integração se torne um ponto de falha desconhecido dentro da operação.
Nubank e Mercado Pago ainda não informaram prazo para normalização
Até a divulgação das informações pela Reuters, Nubank e Mercado Pago não haviam detalhado quando todas as operações seriam normalizadas.
Também permanecem sem identificação pública os fornecedores responsáveis pelos serviços afetados.
Por enquanto, as empresas reforçam que o dinheiro dos clientes está seguro e que outras funcionalidades relacionadas a criptomoedas seguem disponíveis.
O episódio, porém, mostra como problemas externos podem rapidamente chegar à experiência do usuário.
Em serviços financeiros conectados por APIs e fornecedores especializados, a disponibilidade de uma plataforma depende não apenas da própria infraestrutura, mas também de toda a cadeia tecnológica que sustenta cada operação.
Para conhecer APIs de consultas, dados, automação e integração entre sistemas, acesse a documentação da APIBrasil e conheça os recursos disponíveis.
