Payy Bridge 被盜取價值192萬美元的 USDC
Payy表示，其以太坊橋在9月24日的兩筆交易中，被轉走約192萬美元的用戶USDC存款。第一批轉出1,828,589 USDC，使Payy橋中約剩下95,000美元。約五小時後，第二批90,202 USDC被送往同一地址，只剩下約700美元。
兩筆轉款都使用Payy的verifyRollup功能，並由網路平時用於批次發布的地址提交。Payy初步的根本原因分析排除了金鑰遭入侵、社交工程，以及其鏈下基礎設施遭利用的可能性，但調查結果仍由一家稽核公司審查中。
攻擊者迅速轉移第一筆款項，並透過UniswapX兌換成約683 ETH。之後，大部分ETH被分散到三個錢包。Payy已暫停網路與錢包服務，並通知執法機關、交易所及區塊鏈分析公司。
Payy尚未確認是否會賠償受影響的使用者，也尚未說明服務何時恢復。Payy橋事件加深了外界對加密貨幣支付網路之智慧合約安全、穩定幣託管及營運控管的疑慮。
Bearish
市場的即時影響對 Payy、橋接相關項目，以及市場對加密貨幣支付基礎設施的信心均屬利空。用戶存款損失 192 萬美元，引發市場對智慧合約控制措施的疑慮，服務恢復後也可能觸發用戶從 Payy 相關產品提領資金。攻擊者將部分 USDC 兌換成約 683 枚 ETH，若這些資金透過中心化交易所或去中心化市場出售，也會形成潛在賣壓。
由於遭竊金額相較於 ETH 和 USDC 的總市值及流通流動性很小，因此對兩者的廣泛影響可能有限。不過，交易者可能暫時降低對較小型穩定幣網路、以太坊橋接項目，以及補償政策不明確項目的曝險。根本原因尚未確認，加上沒有還款計畫，可能在短期內推高風險溢酬與波動性。
從歷史來看，Ronin、Wormhole 和 Nomad 等橋接攻擊曾使受影響代幣大幅下跌，並削弱去中心化金融整體的市場情緒，即使更廣泛的市場之後恢復。如果 Payy 發布可信的稽核報告、凍結剩餘資金，並承諾補償用戶，損害可能仍可受到控制。若出現更多損失，或攻擊者出售 ETH，賣壓與負面情緒可能蔓延至 DeFi 及橋接相關資產。總體而言，事件對產業情緒偏向利空，但未必對 Ethereum 或 USDC 構成系統性威脅。