A Payy suspendeu todas as transações na Payy Network depois de informar que a sua bridge de Ethereum foi explorada a 24 de setembro. Uma transação de Ethereum no bloco 26044909 mostra 1.832.149,4681 USDC a sair de um contrato rollup da Payy às 4:21:23 UTC. A Payy afirmou que o incidente ocorreu às 4:21 UTC e que está a investigá-lo.
Porque é importante
A suspensão abrange depósitos, levantamentos, transferências e compras com cartão. A interrupção vai, assim, além das transferências através da bridge: os utilizadores também não podem pagar com o cartão Payy enquanto a rede estiver suspensa. A empresa afirmou que está a seguir as diretrizes de resposta a incidentes e que divulgará mais informações.
A saída comunicada corresponde a uma transação de um contrato, não a um apuramento confirmado das perdas totais ou da exposição dos clientes. A Payy não discriminou o saldo drenado, não identificou um hash de transação na sua declaração, não explicou a causa técnica nem indicou quantos utilizadores foram afetados. Por isso, o impacto nos saldos dos clientes continua por esclarecer.
Impacto no mercado
Para os utilizadores da Payy, a consequência imediata é a indisponibilidade dos serviços de pagamentos e transferências. O valor de 1,83 milhões de dólares corresponde à saída de USDC comunicada, mas a exposição financeira total depende do apuramento da bridge pela Payy e de saber se os saldos dos clientes foram afetados.
A Payy não indicou quando serão retomadas as transações ou as compras com cartão. Estas atualizações, juntamente com esclarecimentos sobre as perdas e a exposição dos clientes, determinarão a evolução do incidente.
Perguntas frequentes
-
Que quantidade de USDC saiu do contrato rollup da Payy?
Uma transação de Ethereum no bloco 26044909 mostra 1.832.149,4681 USDC a sair de um contrato rollup da Payy às 4:21:23 UTC de 24 de setembro.
-
Que serviços da Payy estão suspensos?
A Payy suspendeu depósitos, levantamentos, transferências e compras com cartão em toda a Payy Network enquanto investiga a exploração da bridge.
-
A saída de USDC comunicada confirma perdas de clientes?
Não. A transação regista uma saída de um contrato, e a Payy não divulgou o apuramento completo das perdas nem esclareceu se os saldos dos clientes foram afetados.
-
O que disse a Payy sobre a causa da exploração?
A Payy não divulgou a causa técnica. Afirmou que está a seguir as diretrizes de resposta a incidentes e que dará mais informações.
-
Quando serão retomadas as transações e as compras com cartão da Payy?
A Payy não indicou uma previsão para retomar as transações ou as compras com cartão.