شبکه Payy تایید کرد که یک عامل تهدید (Threat Actor) با بهره‌برداری از قرارداد Bridge اتریوم این شبکه، موفق شده است تمامی موجودی آن را تخلیه کند. در پی این حادثه، تمامی خدمات شبکه و کیف پول‌ها به طور فوری به حالت تعلیق درآمدند.
جزئیات حادثه و اثرات آن
این حمله در تاریخ ۲۴ سپتامبر ۲۰۲۶ و در ساعت ۰۴:۲۱ UTC رخ داده است. طبق بیانیه رسمی این شرکت، دارایی‌های تخلیه شده مربوط به سپرده‌های غیرامانتی (Non-custodial) کاربران بوده است که در زیرساخت Bridge شبکه Payy و کیف پول‌های آن قرار داشتند.
شرکت Payy تاکنون جزئیات فنی مربوط به علت ریشه‌ای (Root Cause)، مقدار دقیق دارایی‌های سرقتی، آدرس کیف پول مهاجم یا هش تراکنش‌ها (Transaction Hashes) را منتشر نکرده است، اما اعلام کرده که فرآیندهای پاسخ به حادثه (Incident Response) را فعال کرده و تحقیقات در این زمینه ادامه دارد.
اقدامات واکنش سریع
در پاسخ به این رخنه امنیتی، Payy تمامی فعالیت‌های شبکه و عملکردهای کیف پول را متوقف کرد تا دامنه نفوذ بررسی شده و گام‌های بعدی برای کاربران آسیب‌دیده تعیین شود. این شرکت همچنین با نهادهای اجرای قانون، صرافی‌های ارز دیجیتال و شرکت‌های تحلیل بلاک‌چین برای ردیابی وجوه سرقتی و جلوگیری از تبدیل یا تطهیر (Laundering) آن‌ها از طریق صرافی‌های متمرکز و سرویس‌های حفظ حریم خصوصی همکاری می‌کند.
تحلیل فنی و ریسک‌های Bridge
پل‌های بلاک‌چینی (Blockchain Bridges) به دلیل نگهداری حجم بالای دارایی‌ها برای انتقال بین زنجیره‌ای، همواره اهداف جذابی برای مهاجمان هستند. در چنین حملاتی، مهاجم ممکن است با دور زدن کنترل‌های اعتبارسنجی یا دستکاری منطق برداشت (Withdrawal Logic)، توکن‌های بدون پشتوانه ضرب کرده یا دارایی‌های قفل شده را تخلیه کند.
این حادثه نشان می‌دهد که حتی در کیف پول‌های Self-custodial که کاربر کنترل کلیدهای خصوصی خود را دارد، استفاده از پروتکل‌های Bridge ریسک‌های مربوط به قراردادهای هوشمند (Smart Contract) و نقص‌های پروتکل را به همراه دارد.
هشدار به کاربران
کاربران Payy هشدار داده شده‌اند که تنها از کانال‌های رسمی برای دریافت دستورالعمل‌های بازیابی دارایی استفاده کنند و از پیام‌های unsolicited که ادعای بازپرداخت یا مهاجرت کیف پول دارند، دوری کنند؛ چرا که مهاجمان معمولاً پس از چنین حوادثی از صفحات فیشینگ (Phishing) و حساب‌های پشتیبانی جعلی برای کلاهبرداری بیشتر استفاده می‌کنند.
