
Payy Network, 24 Eylül 2026’da Ethereum üzerindeki köprü sözleşmesinin istismar edildiğini ve bakiyesinin tamamının boşaltıldığını açıkladı. Doğrulanmış resmi X hesabı (@payy_link) olay saatini 04:21 UTC olarak verdi. Şirket, soruşturma sürerken Payy Network’teki yatırma, çekme ve diğer işlemleri durdurduğunu; ardından Payy Wallet işlevlerini de askıya aldığını duyurdu.
Aynı gün yayımlanan takip mesajlarında kolluk kuvvetleri ile birden fazla olay müdahale kuruluşunun bilgilendirildiği; saldırgan adreslerinin borsalara ve zincir analitik firmalarına iletildiği yazıldı. Daha sonraki bir teyitte çalınan fonların kullanıcıların saklamasız (non-custodial) Payy Network / Payy Wallet mevduatları olduğu belirtildi. Şirket fon geri kazanımı ve kök neden analizi üzerinde çalıştığını; kullanıcılar için sonraki adımların mümkün olan en kısa sürede paylaşılacağını söyledi.
Şirket duyurusunda boşaltılan bakiyenin dolar veya USDC cinsinden tutarı yer almıyor. Bağımsız zincir gözlemleri ve haber özetlerinde, yaklaşık aynı dakikada bir Payy rollup sözleşmesinden yaklaşık 1,83 milyon USDC çıkışı raporlandı; bu rakam şirket metninin yerine geçmez, zincir/ikincil kaynaklara dayanır. Kök neden, etkilenen kullanıcı sayısı ve iade takvimi duyurularda henüz netleşmedi.
Bazı güvenlik araştırmacıları teknik vektör hakkında iddialar yayımladı; Payy bunları kamuoyunda doğrulamadı. Bu yüzden saldırı yöntemine dair kesin bir şirket teyidi bulunmuyor. Kullanıcıların yalnızca resmi Payy kanallarından güncelleme alması; “acil iade” veya tohum/cüzdan anahtarı isteyen istenmeyen iletilere itibar etmemesi önerilir.
Kapak temsili bir stok fotoğraftır; Payy cüzdanı veya olay görüntüsü değildir.
Kaynaklar
- Payy — bridge istismarı ve işlem durdurma (24 Eylül 2026, birincil)
- Payy — kolluk ve IR bildirimi (24 Eylül 2026, birincil)
- Payy — saldırgan adresleri bildirildi (24 Eylül 2026, birincil)
- Payy — Wallet işlevleri durduruldu (24 Eylül 2026, birincil)
- Payy — kullanıcı non-custodial mevduatı teyidi (24 Eylül 2026, birincil)
- CryptoSlate — ~1,83M USDC / kart durdurma özeti (25 Eylül 2026, ikincil)
Sık sorulan sorular
Payy ne kadar kayıp açıkladı?
Şirket duyurusunda tutar yok; bakiyenin tamamının boşaltıldığı yazıldı. Zincir gözlemlerinde yaklaşık 1,83 milyon USDC çıkışı raporlandı; bu rakam şirket metninin yerine geçmez.
Kullanıcı fonları etkilendi mi?
Payy, çalınan fonların kullanıcıların saklamasız (non-custodial) Payy Network / Payy Wallet mevduatları olduğunu teyit etti. İade takvimi henüz duyurulmadı.
Hizmetler ne durumda?
Şirkete göre Payy Network işlemleri (yatırma/çekme dahil) ve Payy Wallet işlevleri soruşturma süresince durduruldu. Yeniden açılış için kesin saat verilmedi.


