- Bridge da Payy na Ethereum foi drenada por completo às 4h21 UTC
- Depósitos, saques, transferências e transações de cartão seguem suspensos
- Empresa acionou polícia e contratou firmas de resposta a incidentes
Mais uma bridge na Ethereum virou alvo. A Payy, plataforma de pagamentos com cartão vinculado a criptoativos, confirmou que seu contrato de bride foi explorado por um hacker e teve o saldo integral drenado.
Em publicação no X, a Payy informou que suspendeu toda a operação da rede enquanto apura o caso. Depósitos, saques, transferências entre usuários e até as transações de cartão foram congelados.
Horas depois, veio uma segunda atualização: autoridades policiais foram notificadas e a companhia contratou múltiplas organizações especializadas em resposta a incidentes. Nenhum prazo de retomada foi apresentado.
O detalhe mais severo do comunicado não é a drenagem em si — é o escopo do congelamento. Ao interromper as transações de cartão, a Payy retirou do ar justamente a função que sustenta a proposta do produto: gastar saldo em cripto no varejo comum.
Quem mantinha fundos na plataforma para uso cotidiano ficou sem alternativa imediata. Não há saque. Não há transferência. O dinheiro está parado até segunda ordem.
Esse tipo de decisão costuma ser tecnicamente correto e comercialmente devastador. Pausar a rede impede que o invasor continue movimentando valores ou que corridas por saque agravem o rombo. Em compensação, mina a confiança do usuário de forma que raramente se recupera por completo.
A reação pública foi dura. Um comentário com mais de 3 mil visualizações no próprio post resumiu o sentimento do setor: a crise de segurança em cripto segue sem data para acabar.
Bridges continuam sendo o elo mais frágil do ecossistema
Pontes entre blockchains concentram saldo em contratos únicos e, por isso, viraram o alvo preferido de invasores desde 2022. Ronin, Wormhole, Nomad e Harmony formaram a lista de casos que somaram bilhões em perdas naquele ciclo.
Os episódios recentes mostram que o problema não está restrito a protocolos pequenos. A exchange Bitget confirmou perdas de centenas de milhões, e plataformas menores perderam milhões por chave vazada. O vetor muda, o resultado não.
A Payy afirmou que continuará divulgando atualizações no próprio perfil. Até o fechamento desta edição, nenhum valor foi confirmado e a rede permanecia inoperante.
