Payy Network потвърди, че атакуващи са се възползвали от уязвимост в нейния мостов договор в Ethereum и са изтеглили целия баланс на договора, принуждавайки платформата за плащания със стейбълкойни да спре функциите на мрежата и портфейла си.

Според официално изявление от Payy инцидентът е възникнал приблизително в 4:21 UTC на 24 септември. Засегнатият мостов договор поддържаше трансфери между Ethereum и Payy Network.

Блокчейн мостовете са мишени с висока стойност, тъй като често съхраняват обединени средства, които обезпечават активи, прехвърляни между различни мрежи. В този случай атакуващият се е възползвал от договора от страната на Ethereum и е премахнал всички средства, държани в баланса на моста.

От Payy заявиха, че откраднатите активи са били депозити без попечителство (non-custodial) на потребители, свързани с Payy Network и Payy Wallet. Това разграничение е важно, тъй като средствата не са се съхранявали в традиционна сметка с попечителство, контролирана директно от компанията.

Хакери се възползваха от мостов договор в Ethereum

Вместо това потребителите са депозирали средства чрез мостовия механизъм, за да получат достъп до услугите в екосистемата на Payy. След експлоатацията Payy спря всякаква основна транзакционна активност в мрежата си. Временната пауза включва депозити, тегления, трансфери и транзакции с карти.

Компанията също така спря функционалността на Payy Wallet, докато нейните екипи разследват атаката и определят съответните следващи стъпки за засегнатите потребители.

„Мостовият договор в Ethereum беше експлоатиран и целият му баланс бе източен“, съобщиха от Payy, като добавиха, че разследването продължава и се следват процедурите за реакция при инциденти.

Компанията все още не е разкрила типа на уязвимостта, откраднатата сума, адресите на портфейла на атакуващия или дали експлойтът е резултат от логическа грешка в смарт договора, заобикаляне на оторизацията, компрометиран ключ с привилегии или друга слабост.

От Payy заявиха, че са уведомили правоприлагащите органи, борсите за криптовалута, фирмите за блокчейн анализи и други съответни организации относно адресите на атакуващия.

Тези действия имат за цел да помогнат за проследяването на откраднатите активи, да идентифицират потенциални опити за осребряване и да попречат на атакуващите да преместят средства през централизирани борси или други идентифицируеми услуги.

Инцидентът подчертава продължаващите рискове за сигурността около междуверижните (cross-chain) мостове. Мостовите договори обикновено управляват големи пулове от криптовалута и разчитат на сложна логика за валидация, предаване на съобщения, сечене (minting) и теглене.

Единствена деเฟция в тези системи може да позволи на атакуващ да фалшифицира теглене, да заобиколи проверките за валидация, да повтори транзакция или да прехвърли активи над реално депозираната сума.

За потребителите на Payy незабавният приоритет е да избягват взаимодействие със спрения мост, портфейла и мрежовите услуги, докато компанията не публикува потвърдени насоки за възстановяване.

Потребителите трябва да останат бдителни за кампании за фалшива самоличност, фишинг съобщения, фалшиви страници за възстановяване на средства и зловредни връзки за възстановяване на токени, докато Payy продължава да публикува актуализации за разследването в X.

Следващите разкрития на компанията ще бъдат следени внимателно за технически подробности относно вектора на атаката, стойността на откраднатите активи, засегнатите записи за депозити и плановете за възстановяване на потребителските средства.

Payy потвърди, че мостът към Ethereum е бил компрометиран в 4:21 UTC и че всички транзакционни функции на Payy Network са били спрени по време на реакцията при инцидента.