Plisio suspende pagamentos após um incidente de segurança: o que os comerciantes devem fazer agora

O processador de pagamentos em criptomoedas Plisio suspendeu temporariamente os pagamentos de entrada e de saída após o que descreve como um incidente de segurança causado por um ataque hacker. Se o seu checkout utiliza o Plisio, os seus clientes podem não conseguir pagar neste momento, e os repasses pendentes podem sofrer atrasos. Veja o que sabemos e o que os comerciantes podem fazer hoje para proteger a receita.

O que aconteceu

Até as 11:00 UTC de 8 de novembro de 2026, o site do Plisio exibe um aviso de “Serviço temporariamente indisponível”. De acordo com o aviso:

• o serviço está enfrentando um incidente de segurança causado por um ataque hacker;

• o processamento de pagamentos de entrada e de saída foi temporariamente suspenso por motivos de segurança;

• o trabalho para restaurar o serviço está em andamento;

• o suporte está sobrecarregado, por isso as respostas podem demorar mais do que o habitual.

No momento da redação deste artigo, o Plisio não divulgou a dimensão do incidente, as redes afetadas nem um prazo para a restauração, e não houve confirmação independente de perdas. Qualquer valor que circule em fóruns ou nas redes sociais deve ser tratado como não verificado. Atualizaremos este artigo se informações oficiais forem disponibilizadas.

O que isso significa para os comerciantes

A suspensão dos pagamentos por um processador afeta uma empresa em três frentes ao mesmo tempo:

• Perda de vendas. Faturas e páginas de checkout que dependem do processador não conseguem aceitar novos pagamentos, levando os clientes a abandonar os pedidos.

• Atrasos nos repasses. Os saques e pagamentos em massa ficam suspensos, o que afeta o fluxo de caixa, os pagamentos a afiliados e parceiros e a liquidação de valores devidos a fornecedores.

• Incerteza sobre os saldos. Até que o processador confirme a abrangência do incidente, os comerciantes não podem ter certeza de quando, nem de que forma, os saldos mantidos na plataforma estarão disponíveis.

Isso não é exclusivo de um único provedor. Em 29 de outubro, a Binance perdeu cerca de $6.36 bilhões no maior ataque hacker a uma corretora já registrado, segundo a TRM Labs. No início de novembro, a corretora brasileira Mercado Bitcoin suspendeu depósitos e saques após um incidente de segurança próprio. O BTCPay Server, uma opção de hospedagem própria, emitiu alertas de segurança tanto em agosto quanto em novembro de 2026, depois que carteiras quentes em instâncias desatualizadas foram esvaziadas. Tanto as configurações com custódia quanto as de hospedagem própria foram afetadas, razão pela qual a resiliência dos pagamentos se tornou uma questão operacional, e não apenas de segurança.

O que fazer agora

• Pause o checkout afetado. Oculte temporariamente a opção de pagamento ou exiba um aviso para que os clientes não enviem fundos para faturas que talvez não sejam processadas.

• Retire de circulação os endereços de depósito antigos. Endereços estáticos ainda podem constar em faturas salvas, recibos enviados por e-mail e registros de clientes recorrentes. Até que o processador confirme que suas carteiras estão seguras, remova esses endereços de qualquer local que um cliente possa usar para enviar um pagamento.

• Entre em contato com os clientes que têm pagamentos pendentes. Informe aos compradores cujo pagamento ainda não foi confirmado que a liquidação está atrasada e que o pedido não foi perdido. Fazer isso antes que abram uma contestação ou solicitem um estorno junto ao emissor do cartão gera uma economia muito maior do que o custo dessa ação.

• Faça a conciliação dos pedidos. Compare os pedidos marcados como pagos com os recebimentos efetivos na blockchain dos últimos dias e guarde os registros para eventuais reclamações.

• Renove as credenciais. Altere a senha da sua conta, ative a 2FA e gere novamente as chaves de API e os segredos de webhook assim que o serviço voltar.

• Tenha cuidado com ofertas de “recuperação”. Incidentes atraem serviços falsos de recuperação e discussões em fóruns que convidam os usuários afetados a enviar endereços de carteiras, detalhes de transações e valores perdidos. Nenhum serviço legítimo recupera criptomoedas mediante uma taxa antecipada, e compartilhar amplamente os dados da carteira acrescenta um segundo risco ao primeiro. Use os canais oficiais do provedor e recorra à sua própria assessoria jurídica quando os valores justificarem.

• Acompanhe apenas os canais oficiais. Incidentes atraem tentativas de phishing: ignore links de “reembolso” ou “verificação” enviados por remetentes desconhecidos e confira as atualizações diretamente no site do provedor.

• Adicione um gateway de reserva. Conecte um segundo processador de pagamentos em criptomoedas para poder redirecionar o tráfego em minutos na próxima vez que algum provedor ficar indisponível.

Como o PassimPay pode ajudar

Se você precisa continuar aceitando pagamentos enquanto o seu provedor atual está fora do ar, um gateway de pagamentos em criptomoedas para empresas como o PassimPay pode ser conectado como opção principal ou de reserva:

• Integração rápida. Use a API ou os módulos de CMS prontos para WordPress/WooCommerce, PrestaShop, Magento, OpenCart, Shopify e WHMCS.

• Ativos e redes populares. Aceite BTC, ETH, USDT, USDC e outras moedas compatíveis, com opções de conversão automática.

• Pagamentos. Envie pagamentos em massa a parceiros e fornecedores a partir de um único painel.

• Preços transparentes. Confira as taxas atuais na página de preços.

Precisa de um checkout funcionando hoje? Entre em contato com a nossa equipe e orientaremos você durante a configuração.

Perguntas frequentes

O Plisio está fora do ar?

Até as 11:00 UTC de 8 de novembro de 2026, o site do Plisio exibe um aviso de que os pagamentos de entrada e de saída estão temporariamente suspensos devido a um incidente de segurança causado por um ataque hacker. Consulte o site oficial do Plisio para verificar o estado atual do serviço.

O Plisio foi alvo de um ataque hacker?

O Plisio afirma que está enfrentando um incidente de segurança causado por um ataque hacker. Ainda não divulgou detalhes sobre a dimensão do incidente nem sobre as redes afetadas.

Posso sacar meus fundos do Plisio?

De acordo com o comunicado da Plisio, os pagamentos de saída estão temporariamente suspensos. Acompanhe os canais oficiais da Plisio para obter atualizações sobre os saques.

Qual é uma boa alternativa à Plisio para aceitar pagamentos em criptomoedas?

Procure um provedor com histórico comprovado, suporte a várias criptomoedas, incluindo USDT e USDC, plugins prontos para CMS e repasses de valores. A PassimPay oferece esses recursos e pode ser configurada como gateway principal ou de reserva.

Fontes

• Comunicado de serviço da Plisio, arquivado em 8 de novembro de 2026 às 11:03 UTC: Web Archive

• Página da Plisio em tempo real (será alterada assim que o serviço for restabelecido): plisio.net

• TRM Labs, Coreia do Norte rouba $6.36 bilhões da Binance no maior ataque hacker da história, 29 de outubro de 2026: www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history

• Crypto.news, Mercado Bitcoin, do Brasil, relata incidente de segurança e congela saques, novembro de 2026: crypto.news/brazils-mercado-bitcoin-reports-security-incident-freezes-withdrawals

• The Hacker News, Hackers exploram falha no BTCPay Server para esvaziar carteiras conectadas à internet, novembro de 2026: thehackernews.com/2026/11/hackers-exploit-btcpay-server-flaw-to.html