Payy Network a suspendu l’ensemble de sa plateforme de paiements le 24 septembre après qu’un attaquant a exploité une vulnérabilité dans son contrat de rollup Ethereum et dérobé environ 1,83 million de dollars en USDC. L’exploit s’est produit à 04h21 UTC via une transaction malveillante vérifiée au bloc 26044909. Les fonds volés ont été acheminés via le protocole de confidentialité Railgun et convertis en environ 683 ETH avant d’être dispersés sur plusieurs adresses. L’équipe a confirmé l’attaque et collabore avec les forces de l’ordre, sans avancer de calendrier pour la reprise des services ni préciser si les utilisateurs seront remboursés. Une vulnérabilité critique dans la logique des circuits zk avait déjà été identifiée et corrigée en juin, ce qui soulève des questions sur les éventuelles surfaces d’attaque restantes.
Source: Lire l’article original
