Analistas apontam falhas nos controles de conformidade da stablecoin HKDAP da Anchorpoint

Uma análise publicada pelo analista de segurança Yajin Zhou afirma que o HKDAP é executado em umtracEthereum que não está pronto para produção e possui controles de Conheça Seu Cliente (KYC) e revogação que não funcionam conforme o programado.

HKDAP é uma stablecoin lastreada em dólar de Hong Kong , lançada em 12 de agosto pela Anchorpoint, apoiada pelo Standard Chartered .

O que há de errado com as regras do HKDAP?

O analista de segurança Yajin Zhou e sua equipe publicaram uma análise sobre o HKDAP. Nela, eles se baseiam no fato de que, como o HKDAP é utilizado na Ethereum e sua origem é verificada no Etherscan, o token pode ser inspecionado diretamente.

Os analistas verificaram se o código estava correto e pronto para uso no mundo real, e se seu comportamento na blockchain seguia as regras oficiais da HKMA para emissores de stablecoins. A resposta para ambas as perguntas foi não.

Otrac, até o momento da redação deste documento, apresenta diversas falhas funcionais, uma das quais é a sua governança excessivamente centralizada.

Uma única chave pode executar ações de alto risco, incluindo a emissão de novos tokens, o congelamento de contas, a pausa do sistema e a queima forçada. Otractambém não possui um mecanismo de bloqueio temporal, uma característica comum que atrasa as ações para revisão. A revisão também afirmou que otrac"entra em conflito com cláusulas específicas" dos regulamentos da Autoridade Monetária de Hong Kong (HKMA).

A análise constatou que os controles de conformidade destinados a bloquear usuários não autorizados não funcionam conforme o programado. O módulo KYC, que deveria impedir o acesso de usuários que não estão mais aprovados, apresenta uma função de revogação com defeito.

Em termos simples, se um provedor de KYC for desregistrado, as carteiras que ele aprovou ainda poderão realizar transações. Analistas também descobriram que as comprovações de KYC não são validadas na blockchain e que verificadores desregistrados ainda podem aprovar novos usuários.

O relatório observou que otracreconstrói funcionalidades básicas de segurança em vez de usar código bem testado. A maioria das falhas foi encontrada nesse código personalizado, e os analistas afirmaram que o rótulo "Acesso Beta" não elimina essa lacuna.

Por que o lançamento do HKDAP é um evento tão importante para Hong Kong?

A HKDAP foi lançada com o forte apoio institucional da Anchorpoint Financial, uma subsidiária do Standard Chartered Bank (Hong Kong), e em uma joint venture com a operadora de telecomunicações HKT e a empresa Web3 Animoca Brands.

Em abril, tornou-se uma das duas primeiras empresas, juntamente com o HSBC, a obter uma licença de emissora de stablecoin da HKMA, concedida pelo regulador entre 36 candidaturas ao abrigo da Lei das Stablecoins, que entrou em vigor em 1 de agosto de 2025. A Anchorpoint detém a licença número FRS01.

A empresa iniciou o lançamento do HKDAP em 12 de agosto de 2026, mas o produto está atualmente em fase beta, oferecido a distribuidores institucionais e investidores profissionais. A HashKey Exchange foi a primeira distribuidora autorizada a emitir e resgatar HKDAP.

O CEO da Anchorpoint, Dominic Maffei, afirmou que a implementação é “dent e estruturada”. A empresa também planeja oferecer acesso ao varejo “já no final de 2026”, mas essa decisão está sujeita às condições de mercado.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.