A exploração da ponte Payy congela cartões criptográficos e nenhum saldo permanece seguro

Payy congelou sua rede de pagamento stablecoin, incluindo transações com cartão, depois de dizer que seu contrato de ponte Ethereum foi explorado e esgotado em 24 de setembro.

Seu anúncio cobre depósitos, saques, transferências e compras com cartão, deixando indisponíveis as formas comuns de movimentar ou gastar fundos por meio do Payy enquanto a empresa investiga.

Declaração de Payy coloca o incidente na ponte às 4h21 UTC. Ele disse que todas as transações da Payy Network foram pausadas durante a investigação e prometeu mais atualizações. Como a pausa inclui o cartão, a interrupção vai além das transferências de stablecoin e abrange as compras feitas por meio do aplicativo.

Uma transação no Ethereum ocorreu no bloco 26044909 às 4h21min23s UTC, na qual 1.832.149,4681 USDC deixaram um contrato rollup Payy. A declaração da empresa não especificou um valor em USDC nem identificou um hash de transação, portanto, a transferência relatada mede uma saída de contrato enquanto o escopo total permanece aberto.

Um valor de perda mais completo depende da contabilização da ponte por parte de Payy além do movimento visível naquela única transação relatada.

A exposição do cliente de Payy permanece obscura

A descrição de Payy da ponte sendo drenada de todo o seu saldo refere-se a esse contrato.

A declaração de 24 de setembro não forneceu nenhum detalhamento do saldo esgotado ou um valor para perdas de clientes, e também não forneceu nenhuma causa técnica para a exploração.

O efeito operacional é mais imediato. Durante a pausa, os usuários não poderão depositar ou sacar na Payy Network, enviar transferências ou realizar transações com cartão por meio do serviço. Isso inclui mover stablecoins e gastá-las no cartão.

A empresa não informou quantos usuários tinham saldos ativos ou tentaram efetuar pagamentos durante a interrupção, portanto, seu anúncio não fornece uma contagem medida de pessoas afetadas.

Payy disse que estava seguindo as diretrizes de resposta a incidentes e que publicaria atualizações. As questões agora são quando cada função de transação retornará e se a perda da ponte afetará os saldos dos clientes. Seu anúncio inicial não forneceu um cronograma de restauração nem um número de perdas de clientes.

Para os utilizadores, o congelamento do serviço é hoje a consequência confirmada, enquanto a exposição financeira continua por determinar.