Payy ha suspendido todas las operaciones de su red de pagos con stablecoins después de informar de que un contrato de su puente en Ethereum fue explotado y vaciado el 24 de septiembre. La interrupción afecta a depósitos, retiradas, transferencias y compras realizadas con sus tarjetas, por lo que los usuarios no pueden utilizar las vías habituales para mover o gastar fondos dentro del servicio.
Un movimiento de 1,83 millones de dólares en USDC
La compañía situó el incidente a las 4:21 horas UTC. En ese momento, una transacción registrada en Ethereum, en el bloque 26.044.909 y con marca temporal de las 4:21:23, retiró 1.832.149,4681 USDC de un contrato de rollup de Payy. La cantidad equivale aproximadamente a 1,83 millones de dólares.
Ese movimiento refleja la salida de fondos visible en una única transacción, pero no determina por sí solo el alcance total del incidente. Payy no identificó en su comunicado el importe en USDC asociado al ataque ni facilitó el hash de la transacción. La cifra definitiva dependerá de la revisión contable que la empresa haga del puente y de los movimientos relacionados.
Payy describió el contrato como drenado por completo, aunque no publicó un desglose del saldo afectado. Tampoco explicó cuál fue la causa técnica concreta de la explotación. La compañía señaló que mantiene pausadas todas las transacciones de Payy Network mientras lleva a cabo la investigación y que ofrecerá nuevas actualizaciones.
La pausa alcanza también a las tarjetas
La medida va más allá de las operaciones propias de una red de stablecoins. Durante la suspensión, los clientes no pueden depositar ni retirar fondos, enviar transferencias o completar pagos con las tarjetas de Payy. En la práctica, la congelación impide tanto mover stablecoins dentro de la plataforma como utilizarlas para realizar compras a través de la aplicación.
La empresa no ha indicado cuántos usuarios tenían saldos activos ni cuántos intentos de pago quedaron afectados durante la interrupción. Por ahora, tampoco ha comunicado si los fondos de los clientes están directamente comprometidos o si la pérdida se limita al saldo del contrato del puente.
Sin calendario para recuperar las funciones
Payy afirmó que está siguiendo sus procedimientos de respuesta ante incidentes, pero su primer comunicado no incluye un plazo para reactivar los depósitos, las retiradas, las transferencias o las tarjetas. Tampoco ofrece una estimación de las pérdidas que podrían corresponder a los clientes.
Así, la consecuencia confirmada para los usuarios es el bloqueo temporal del servicio. El impacto financiero permanece pendiente de aclaración y dependerá de la investigación sobre el puente de Ethereum y de la contabilidad final de los activos afectados.
