Payy suspende pagamentos após ataque a contrato na Ethereum

A Payy Network, plataforma de pagamentos com stablecoins voltada à privacidade, confirmou em 24 de setembro de 2026 que seu contrato de ponte na Ethereum havia sido atacado e esvaziado. A empresa suspendeu as operações enquanto investigava o caso.47 Para quem usa o serviço, a consequência imediata foi a interrupção de depósitos, saques, transferências e pagamentos com cartão.4

O que mostram os registros divulgados

Uma única transação movimentou cerca de 1,83 milhão de USDC para fora de um contrato da Payy. Segundo a TokenPost, ela ocorreu às 04h21min23s UTC, no bloco 26.044.909 da Ethereum. A publicação contabiliza 1.832.149,4681 USDC retirados do contrato, dos quais 1.828.589,3781 USDC foram para um endereço; transferências menores compõem a diferença.117

As cifras publicadas não são uniformes: há relatos de aproximadamente US$ 1,83 milhão e outros que usam US$ 1,92 milhão.413 O valor de 1.828.589 USDC descreve a parcela enviada a um endereço, não necessariamente o total movimentado. Tampouco há base suficiente nas informações disponíveis para confirmar a estimativa de que essa parcela representava 95% do saldo em USDC do contrato.17

Como a função verifyRollup entra no caso

Reportagens associam a retirada a uma transação maliciosa que acionou verifyRollup. Em termos simples, essa função participa da confirmação, na Ethereum, de lotes de atividades processadas fora da rede principal — parte do funcionamento do rollup da Payy.1314 Uma análise publicada em rede social afirma que o lote foi enviado com a chave de geração de provas da Payy e assinado com sua chave de validador.16 Isso não determina, por si só, a causa do ataque: os dados apresentados ainda não permitem concluir se houve comprometimento de chaves, falha no circuito criptográfico ou outro problema de validação.

Para onde foram os fundos — e o que é incerto

Relatos atribuídos à empresa de investigação Specter Investigation indicam que o responsável obteve recursos iniciais por meio do Railgun, protocolo voltado à privacidade. Depois da retirada, os USDC teriam sido trocados por ETH e distribuídos entre três endereços.1015 Outra cobertura estima a conversão em cerca de 683 ETH.13 As fontes divergem sobre o papel posterior do Railgun nos movimentos dos ativos; o uso do protocolo para financiar inicialmente o atacante não prova, sozinho, que os valores roubados tenham passado por ele ou que o Railgun tenha sido explorado.

A Payy informou que acionou autoridades e trabalha com equipes de resposta a incidentes.37 Há notícia de que uma atualização preventiva da rede estava em avaliação, mas não de uma solução anunciada como definitiva.5 No relato publicado em 25 de setembro, a empresa ainda não havia divulgado prazo para restabelecer o serviço nem detalhado eventuais perdas de clientes; também não há compromisso de ressarcimento confirmado nas informações disponíveis.17

Há menções a uma vulnerabilidade anterior, em junho de 2026, ligada a circuitos de prova de conhecimento zero e à possibilidade de forjar mensagens de retirada. O material disponível, porém, não comprova que o ataque de setembro reutilizou essa falha, nem permite confirmar aqui os detalhes da correção na versão 1.3.0 ou a ausência de perdas antes dela.6 Permanecem em aberto a causa técnica definitiva, a possibilidade de recuperar os ativos e se o uso do Railgun dificultará essa recuperação.