پلتفرم پرداخت‌های استیبل‌کوین Payy Network تایید کرد که مهاجمان با بهره‌برداری از یک آسیب‌پذیری در قرارداد Bridge اتریوم این شبکه، تمامی موجودی آن را تخلیه کرده‌اند. این حادثه منجر به تعلیق کامل عملکردهای شبکه و کیف پول‌های این سرویس شده است.
جزئیات حادثه و مکانیسم حمله
طبق بیانیه رسمی Payy، این حمله در تاریخ ۲۴ سپتامبر و در ساعت ۴:۲۱ UTC رخ داده است. قرارداد Bridge مورد اثر، مسئولیت انتقال دارایی‌ها بین شبکه اتریوم و Payy Network را بر عهده داشت. پل‌های بلاکچینی (Blockchain Bridges) به دلیل نگهداری حجم بالایی از وجوه تجمیعی برای پشتیبانی از دارایی‌های منتقل شده، همواره اهدافی با ارزش بالا برای عوامل تهدید هستند.
در این مورد خاص، مهاجم با اکسپلویت کردن قرارداد سمت اتریوم، تمامی وجوه موجود در موجودی Bridge را برداشت کرده است. این دارایی‌ها شامل سپرده‌های غیرامانتی (Non-custodial) کاربرانی بود که به Payy Network و Payy Wallet متصل بودند.
اقدامات واکنش به حادثه (Incident Response)
- توقف تراکنش‌ها: تمامی فعالیت‌های اصلی شامل واریز، برداشت، انتقال و تراکنش‌های کارتی به طور موقت متوقف شده است.
- تعلیق کیف پول: عملکرد Payy Wallet برای بررسی دقیق‌تر مسیر حمله و تعیین گام‌های بعدی برای کاربران متأثر، غیرفعال شده است.
- همکاری با نهادهای نظارتی: این شرکت آدرس‌های کیف پول مهاجمان را به سازمان‌های اجرای قانون، صرافی‌های ارز دیجیتال و شرکت‌های تحلیل بلاکچین اطلاع داده است تا از نقد کردن وجوه سرقتی جلوگیری شود.
تحلیل فنی و ریسک‌های امنیتی
تا این لحظه، نوع دقیق آسیب‌پذیری (Vulnerability) اعلام نشده است و مشخص نیست که آیا این حمله ناشی از نقص در منطق قرارداد هوشمند (Smart-contract logic flaw)، دور زدن احراز هویت (Authorization bypass)، لو رفتن کلیدهای دسترسی (Privileged key) یا ضعف‌های دیگر بوده است.
این حادثه بار دیگر ریسک‌های امنیتی شدید در پل‌های Cross-chain را برجسته کرد. این سیستم‌ها به دلیل پیچیدگی در منطق اعتبارسنجی، ارسال پیام (Message-passing) و ضرب یا برداشت توکن‌ها، در صورت وجود حتی یک نقص کوچک، اجازه می‌دهند مهاجمان با جعل درخواست برداشت یا تکرار تراکنش‌ها (Replay attack)، دارایی‌ها را خارج کنند.
توصیه‌های امنیتی برای کاربران
کاربران باید تا زمان انتشار راهنمای بازیابی رسمی، از هرگونه تعامل با سرویس‌های متوقف شده خودداری کنند. همچنین هشدار داده شده که در این بازه زمانی، احتمال افزایش حملات فیشینگ (Phishing) و کمپین‌های جعل هویت با وعده بازپرداخت وجوه یا لینک‌های جعلی بازیابی توکن وجود دارد.
