Payy взломали на $1,83 млн, похищенные средства конвертировали в ETH.
У Payy произошла атака, в результате которой из Ethereum-контракта вывели около $1,83 млн в USDC. Инцидент затронул мост проекта, обеспечивающий взаимодействие сети Payy с Ethereum. По данным блокчейн-транзакций, основной объем средств был переведен на один адрес, еще несколько небольших сумм отправили на другие кошельки.
После вывода средств злоумышленник, по данным исследователей блокчейна, начал конвертировать украденные USDC в Ethereum. В общей сложности речь идет примерно о 683 ETH, которые затем были распределены между несколькими адресами. Отдельные детали дальнейшего движения средств пока основаны на анализе транзакций и еще могут уточняться в ходе расследования.
Сама Payy позиционирует себя как инфраструктурный проект для приватных платежей в стейблкоинах. Сеть использует технологии zero-knowledge, позволяющие уменьшать объем финансовой информации, доступной в публичном блокчейне. В экосистему входят платежная сеть, кошелек и карта, с помощью которой можно расходовать стейблкоины.
После обнаружения инцидента Payy приостановила операции в сети, включая депозиты, вывод средств, переводы и транзакции по карте. Команда заявила, что проводит расследование и выясняет обстоятельства компрометации Ethereum-моста. Также компания начала взаимодействовать с внешними организациями и правоохранительными структурами.
Одним из ключевых элементов атаки стала транзакция с вызовом функции verifyRollup, в результате которой из контракта было перемещено более 1,83 млн USDC. При этом точный механизм, позволивший провести операцию, остается предметом расследования. Некоторые исследователи выдвигали версии о проблемах с механизмом подтверждения rollup и связанными ключами, однако эти предположения нельзя считать окончательно установленной причиной инцидента.
Расследование продолжается. Пока остается открытым вопрос о полном размере ущерба и о том, были ли затронуты другие средства пользователей. Payy пообещала предоставить дополнительную информацию по мере продвижения расследования.
Если нужен более новостной, SEO-ориентированный или максимально уникальный вариант с заголовком, лидом и подзаголовками, могу адаптировать текст под этот формат.