Payy ha congelado toda la actividad de su red de pagos con stablecoins después de informar de que un contrato de su puente con Ethereum fue explotado y vaciado el 24 de septiembre. La interrupción afecta a depósitos, retiradas, transferencias y pagos con tarjeta, por lo que los usuarios no pueden mover ni gastar fondos a través del servicio mientras continúa la investigación.
Un contrato de puente perdió 1,83 millones de USDC
La compañía situó el incidente a las 4:21 horas UTC. Una transacción registrada en Ethereum en el bloque 26.044.909, a las 4:21:23, muestra la salida de 1.832.149,4681 USDC desde un contrato asociado al rollup de Payy. El movimiento equivale aproximadamente a 1,83 millones de dólares.
Payy describió el suceso como el vaciado del saldo completo de su puente, aunque su comunicado no detalló el importe total afectado ni aportó el identificador de la transacción. Por ese motivo, la cantidad observada en esa operación representa la salida visible de un contrato, pero no permite determinar por sí sola el alcance definitivo de las pérdidas.
La empresa tampoco explicó cuál fue la causa técnica del ataque. Según su primera comunicación, está aplicando procedimientos de respuesta ante incidentes y publicará nuevas actualizaciones a medida que avance el análisis.
La pausa bloquea también las compras con tarjeta
La medida no se limita a las operaciones habituales de la red. Payy ha detenido todas las transacciones de Payy Network, incluidos los depósitos y las retiradas, el envío de transferencias y las compras realizadas con sus tarjetas. En la práctica, los clientes no pueden ingresar o retirar stablecoins, transferirlas a otros usuarios ni utilizarlas para pagar desde la aplicación.
La compañía no ha comunicado cuántos usuarios mantenían saldos activos ni cuántos intentos de pago se produjeron durante la interrupción. Tampoco ha ofrecido una cifra de pérdidas atribuible directamente a sus clientes. La información disponible confirma el bloqueo operativo y el movimiento de fondos desde el contrato del puente, pero no aclara todavía cómo afecta el incidente a los saldos individuales.
Sin calendario para reanudar el servicio
El comunicado inicial de Payy no incluye un plazo para restablecer las funciones de la red. Queda por determinar cuándo volverán a estar disponibles cada una de las operaciones y si el vaciado del puente tendrá alguna repercusión sobre los fondos de los usuarios.
La diferencia entre el importe transferido desde el contrato y la exposición real de los clientes dependerá de la contabilidad completa del puente y del análisis interno de Payy. Hasta que la empresa publique más datos, el efecto confirmado es la suspensión de los pagos y movimientos de fondos, mientras que el alcance financiero del exploit continúa sin estar definido.
