Gizlilik odaklı stablecoin ödeme ağı Payy Network, 24 Eylül 2026 saat 04.21 UTC’de Ethereum üzerindeki bridge sözleşmesinin saldırıya uğradığını ve sözleşmenin tüm bakiyesinin boşaltıldığını doğruladı. Olayın ardından Payy; yatırma, çekme, transfer ve kart işlemlerini durdurdu. Ethereum kayıtlarında saldırıyla bağlantılı işlem sırasında sözleşmeden yaklaşık 1,83 milyon USDC çıktığı görülüyor.
Öne Çıkanlar
- Payy, Ethereum köprüsünün saldırıya uğradığını doğruladı.
- Zincir üstü kayıtlarda yaklaşık 1,83 milyon USDC çıkışı bulunuyor.
- Para yatırma, çekme, transfer ve kart işlemleri durduruldu.
Tek İşlemde 1,83 Milyon USDC Çıktı
Ethereum kayıtlarına göre olay 26.044.909 numaralı blokta gerçekleşti. Saldırıyla ilişkilendirilen işlem Payy sözleşmesindeki verifyRollup fonksiyonunu çağırdı ve toplam 1.832.149,4681 USDC sözleşmeden çıktı.
Bunun 1.828.589,3781 USDC’lik bölümü tek bir adrese aktarılırken kalan miktar daha küçük transferlere dağıldı. İşlem Ethereum üzerinde başarıyla tamamlandı ve geri alınmadı.
Payy Network Faaliyetleri Askıya Aldı
Payy, olay sonrasında güvenlik soruşturması başlattığını ve saldırganla bağlantılı adresleri kolluk kuvvetleri, kripto para borsaları ve blockchain analiz şirketleriyle paylaştığını açıkladı. Payy Wallet işlevleri de inceleme devam ederken durduruldu.
Şirket ayrıca etkilenen varlıkların kullanıcıların Payy Network ve Payy Wallet’a yatırdığı non-custodial fonlarla bağlantılı olduğunu belirtti. Varlıkların geri alınmasına yönelik çalışmalar devam ediyor.
Veri Kutusu
Proje: Payy Network
Ağ: Ethereum
Etkilenen yapı: Bridge sözleşmesi
Olay tarihi: 24 Eylül 2026
Saat: 04.21 UTC
Zincir üstü USDC çıkışı: Yaklaşık 1,83 milyon USDC
Durum: Ağ ve Wallet işlemleri durduruldu
Teknik neden: Henüz resmi olarak açıklanmadı
Kriptofoni Yorumu
Payy saldırısında şu aşamada miktardan daha önemli konu, güvenlik olayının doğrudan ödeme altyapısını durdurmuş olması. Kullanıcıların yalnızca köprü işlemleri değil kartla harcama ve transfer imkanları da askıya alındı.
Diğer önemli nokta saldırının yöntemi. Zincir üstü kayıtlar verifyRollup fonksiyonunun kullanıldığını gösterse de bu veri tek başına açığın kaynağını kanıtlamıyor. Özel anahtar ihlali, yetkilendirme problemi veya akıllı sözleşme hatası gibi ihtimaller Payy tarafından henüz doğrulanmadı. Bu nedenle şirketin yayımlayacağı teknik olay raporu, saldırının gerçek kapsamını anlamak açısından belirleyici olacak.
Sık Sorulan Sorular
Payy Network saldırıya uğradığını doğruladı mı?
Evet. Payy, Ethereum üzerindeki bridge sözleşmesinin saldırıya uğradığını ve bakiyesinin boşaltıldığını açıkladı.
Ne kadar kripto para çıkarıldı?
Ethereum kayıtlarında saldırıyla bağlantılı işlem sırasında yaklaşık 1,83 milyon USDC’nin sözleşmeden çıktığı görülüyor.
Payy Network çalışıyor mu?
Yatırma, çekme, transfer ve kart işlemleri soruşturma nedeniyle durduruldu.
Saldırı nasıl gerçekleşti?
Kesin teknik neden henüz açıklanmadı. Payy’nin kök neden araştırması devam ediyor.