ماذا نعرف عن اختراق Payy Network في 24 سبتمبر 2026؟

أعلنت Payy Network، وهي شبكة مدفوعات بالعملات المستقرة تركّز على الخصوصية، تعرض عقدها على إيثريوم للاختراق في 24 سبتمبر 2026 وسرقة رصيده. وأوقفت الشبكة الإيداع والسحب والتحويلات ومدفوعات البطاقات أثناء التحقيق.37

كيف جرى سحب الأموال؟

تشير التقارير إلى أن السحب وقع عبر معاملة واحدة نحو الساعة 04:21 صباحًا بتوقيت UTC، ضمن كتلة إيثريوم رقم 26,044,909.11417 ومرّت المعاملة عبر الدالة verifyRollup، التي يستخدمها عقد التجميع للتحقق على إيثريوم من دفعات نشاط تُنفَّذ خارج السلسلة.1314 لكن تحديد الدالة التي استُخدمت لا يكشف وحده كيف اجتازت المعاملة ضوابط التحقق أو ما إذا كان السبب خللًا برمجيًا أو مشكلة في المفاتيح أو أمرًا آخر. وذكر منشور أمني أن الدفعة استخدمت مفتاح الإثبات ومفتاح المصادقة الخاصين بـPayy؛ وهي ملاحظة لم تُحسم دلالتها في نتائج التحقيق المتاحة.16

الأرقام ليست تقديرًا واحدًا للخسارة: أفاد تقرير بأن 1,832,149.4681 USDC خرجت من العقد، ذهب منها 1,828,589.3781 USDC إلى عنوان واحد، مع تحويلات أصغر لبقية المبلغ.17 وتتحدث تغطيات أخرى عن نحو 1.83 مليون دولار أو 1.92 مليون دولار.413 لذلك لا يصح التعامل مع هذه الأرقام باعتبارها حصيلة نهائية متطابقة. كما أن وصف مبلغ 1,828,589 USDC بأنه «نحو 95% من رصيد العقد» لا يمكن تثبيته من البيانات المعروضة هنا.

إلى أين ذهبت الأموال، وماذا عن العملاء؟

وفق تقارير نقلت رصد Specter Investigation، حصل المهاجم على تمويله الأولي عبر بروتوكول الخصوصية Railgun، ثم حُوّلت عملات USDC المسروقة إلى إيثر ووُزّعت على ثلاثة عناوين.1015 وتورد تغطية أخرى تقديرًا بنحو 683 ETH بعد التحويل.13 ينبغي التمييز بين استخدام Railgun للتمويل الأولي وتقارير أخرى تقول إن العائدات مرّت عبره؛ ولا يثبت أيٌّ من ذلك أن البروتوكول نفسه تعرّض للاختراق أو أن استعادة الأموال باتت مستحيلة.81415

قالت تقارير إن Payy أخطرت جهات إنفاذ القانون وتعمل مع فرق للاستجابة للحوادث.37 وورد أيضًا أن ترقية وقائية للشبكة قيد التقييم، لكن لم تُعرض هنا تفاصيل معتمدة عن نطاقها أو موعدها.5 وحتى تقرير 25 سبتمبر، لم تكن الشركة قد أعلنت موعدًا لإعادة تشغيل الخدمات أو تفصيلًا لخسائر العملاء أو التزامًا بتعويضهم.17

كانت هناك مشكلة أمنية سابقة في يونيو 2026، تفيد تغطية بأنها أُصلحت قبل وقوع خسائر.6 لكن المعلومات المتاحة لا تكفي لإثبات أن اختراق سبتمبر مرتبط بذلك الخلل، أو للتحقق من تفاصيله المتعلقة برسائل السحب المزوّرة والإصدار 1.3.0. ويبقى السبب الجذري للهجوم، وإمكان استرداد الأموال، وأثر استخدام Railgun على جهود الاستعادة، أسئلة مفتوحة.