Por Canuto  

Payy suspendió depósitos, retiros, transferencias y pagos con tarjeta después de reportar un exploit en su puente de Ethereum. Una transacción muestra una salida de 1,8 millones USDC, pero la empresa aún no ha detallado las pérdidas de clientes ni cuándo reanudará el servicio.

***

  • Payy pausó todas las transacciones de su red, incluidos los pagos con tarjeta, mientras investiga el incidente.
  • Una operación registrada en Ethereum movió 1.832.149,4681 USDC desde un contrato de rollup de Payy.
  • La empresa no ha precisado el alcance de las pérdidas, la exposición de los saldos de clientes ni un plazo para restaurar las funciones.

 

Payy, una red de Capa 2 de Ethereum centrada en la privacidad y en los pagos automáticos con stablecoin, suspendió depósitos, retiros, transferencias y pagos con tarjeta luego de informar que un exploit vació su contrato de puente en Ethereum. La compañía situó el incidente el 24 de septiembre y detuvo las transacciones de su red mientras investiga, por lo que los usuarios no pueden utilizar esos canales habituales para mover o gastar fondos.

Una operación visible en Ethereum refleja la salida de 1.832.149,4681 USDC desde un contrato de rollup asociado a Payy, aunque esa cifra no constituye por sí sola un balance completo de las pérdidas. La empresa no divulgó cuánto dinero perdieron sus clientes, qué saldos podrían estar expuestos ni cuándo espera recuperar el servicio, de modo que la consecuencia inmediata está clara, pero el impacto financiero permanece por determinar.

La pausa abarca transferencias y pagos con tarjeta

En su anuncio, Payy indicó que el incidente afectó su puente de Ethereum y que pausó todas las transacciones de la red durante la investigación. La suspensión incluye depósitos y retiros, pero también transferencias entre usuarios y compras realizadas con la tarjeta, una amplitud que convierte el caso en una interrupción del servicio de pagos y no solo en una dificultad para mover activos entre cadenas.

La tarjeta forma parte de las funciones que la compañía enumeró como detenidas, así que quienes dependían de ella para realizar compras tampoco podían completar operaciones a través de Payy mientras durara la pausa. El anuncio no identifica cuántos usuarios tenían fondos activos ni cuántos intentaron pagar durante el corte, por lo que no hay un recuento publicado de personas directamente afectadas.

La firma comunicó que estaba siguiendo sus pautas de respuesta a incidentes y que compartiría nuevas actualizaciones. Sin embargo, no ofreció un calendario para reactivar cada función ni precisó si todas volverían al mismo tiempo, una diferencia relevante para los usuarios porque depósitos, retiros, transferencias y pagos con tarjeta representan operaciones distintas dentro de la red.

La información inicial permite confirmar que el servicio quedó detenido, pero no explica cuánto durará esa situación ni qué condiciones precederán a su restablecimiento. CryptoSlate reportó que la comunicación de Payy tampoco incluyó una cifra de pérdidas de clientes, por lo que cualquier estimación sobre el daño total debe esperar a una contabilidad más amplia del puente y a nuevos datos de la empresa.

Una salida registrada no define por sí sola las pérdidas

La transacción citada en el reporte ocurrió en Ethereum, en el bloque 26044909, a las 4:21:23 a. m. UTC del 24 de septiembre. En ella salieron 1.832.149,4681 USDC de un contrato de rollup de Payy, una cantidad que ofrece una referencia verificable sobre un movimiento concreto, pero que no debe confundirse automáticamente con el total de fondos comprometidos en el incidente.

Payy ubicó el incidente del puente a las 4:21 a. m. UTC, un momento que coincide estrechamente con la hora de la operación registrada en la cadena. No obstante, la comunicación de la compañía no señaló un monto de USDC ni identificó un hash de transacción, mientras que el reporte de la operación corresponde a un contrato específico; esa diferencia limita lo que se puede concluir a partir de una sola salida.

La compañía describió el puente como vaciado de su saldo completo, pero esa formulación se refiere al contrato señalado y no aclara por sí misma la exposición de cada cliente. El anuncio del 24 de septiembre no ofreció un desglose del saldo vaciado, una cifra de pérdidas ni una explicación técnica de cómo se produjo el exploit, tres datos necesarios para precisar el alcance financiero y operativo del caso.

Por eso, la cifra de 1.832.149,4681 USDC debe leerse como el valor de una transferencia reportada y no como una declaración oficial de pérdidas totales. La contabilidad de Payy sobre el puente y cualquier información adicional sobre otros fondos serán necesarias para determinar si ese movimiento agota el impacto conocido o si el incidente abarca más activos que los visibles en esa transacción.

La exposición de los usuarios sigue sin aclararse

La incertidumbre central para los clientes es si la pérdida del puente afecta sus saldos y, en caso afirmativo, en qué medida. Payy no informó cuántas personas mantenían fondos activos en la red, qué proporción de esos fondos podría estar expuesta ni si los usuarios podrán recuperar o mover sus activos una vez concluida la investigación.

El congelamiento sí tiene una consecuencia inmediata que no depende de una estimación: mientras la pausa siga vigente, los usuarios no pueden depositar ni retirar mediante la red Payy, enviar transferencias o completar pagos con la tarjeta a través del servicio. Así, la interrupción afecta tanto a quienes necesitan mover stablecoins como a quienes esperaban utilizar el medio de pago asociado a la aplicación.

Un puente cripto permite trasladar activos entre entornos de blockchain, mientras que un rollup procesa operaciones vinculadas a una red como Ethereum; en este caso, la fuente identifica el contrato afectado como uno de rollup de Payy. Esa descripción técnica ayuda a ubicar el movimiento reportado, pero no basta para reconstruir la causa del exploit, ya que la empresa no publicó un análisis técnico ni atribuyó el incidente a una vulnerabilidad específica.

La falta de un diagnóstico público también impide evaluar, con la información disponible, si el problema se limitó al contrato mencionado o si exige medidas adicionales antes de reanudar las operaciones. Por ahora, cualquier conclusión sobre el mecanismo del ataque, el número de afectados o el destino final de los fondos excedería lo que Payy comunicó y lo que muestra la transacción reportada.

Las próximas actualizaciones definirán el alcance del incidente

Payy dijo que continuará informando sobre la investigación, pero su anuncio inicial no dio una fecha para restaurar los servicios. Los usuarios aún esperan saber cuándo podrán utilizar por separado los depósitos, los retiros, las transferencias y la tarjeta, así como si la compañía reabrirá esas funciones de manera gradual o en un solo momento.

También falta una explicación sobre el tratamiento de los saldos y sobre la posible relación entre la salida del contrato y los fondos que los clientes mantienen dentro de la red. Sin un desglose publicado, la cifra observada en Ethereum no responde si las cuentas individuales registran pérdidas, si esos fondos permanecen disponibles en otro entorno o si el bloqueo es una medida preventiva durante la investigación.

Para esclarecer el incidente, las próximas comunicaciones tendrían que aportar datos que el primer aviso no incluyó: una contabilidad del puente, una evaluación de la exposición de los clientes y detalles sobre el plan de recuperación. Esos elementos permitirían distinguir el valor de la transacción conocida de las pérdidas efectivas y ofrecerían a los usuarios una base más concreta para entender qué pueden hacer con sus fondos.

Hasta entonces, lo confirmado es la suspensión de la red de pagos y una salida de aproximadamente 1,83 millones de USDC registrada desde un contrato de Payy, mientras el alcance total continúa sin conocerse. La congelación impide mover o gastar fondos mediante las funciones afectadas, pero no establece por sí sola cuánto perdió cada cliente ni cuándo volverá el servicio.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados