Payy Networkで約183万USDC流出　決済停止、侵入原因は調査中

Payy Networkは、プライバシー保護を重視するステーブルコイン決済ネットワークだ。2026年9月24日、同社はイーサリアム上のブリッジ契約が攻撃され、契約内の残高が奪われたことを認めた。調査のため、入金・出金・送金・カード決済を停止している。34

1件の取引で何が起きたのか

TokenPostによると、9月24日04時21分23秒（UTC、日本時間13時21分23秒）、イーサリアムのブロック26,044,909で、Payyの契約から計1,832,149.4681 USDCが移動した。このうち1,828,589.3781 USDCが一つのアドレスに送られ、残りは別の少額の移動だったとされる。17 初期報道も、約183万ドル相当のUSDCが単一の取引で流出したと伝えている。1

攻撃に使われた取引は、verifyRollup関数を呼び出したと報じられている。この関数は、ネットワーク外で処理した取引をまとめ、イーサリアム上で確認する仕組みに関わる。13 ただし、関数が使われたことと、脆弱性の根本原因が特定されたことは別だ。証明の検証、署名に使う鍵、その他の確認処理のどこに問題があったのかは、示された資料だけでは断定できない。

被害額の表記にも幅がある。多くの報道は約183万ドルとし、別の報道は約192万ドルとしている。413 前者は流出したUSDCの数量とほぼ対応するが、後者との差を説明できる確定的な内訳は示されていない。また、約182万8,589 USDCという数字は、上記の報道では一つの送金先に渡った額であり、契約から移動した総額とは区別する必要がある。17 「契約のUSDC残高の約95％」という割合も、ここにある資料だけでは確認できない。

資金の行方と利用者への影響

ブロックチェーン調査を手がけるSpecter Investigationの監視情報として、攻撃者は事前の資金調達にプライバシー技術を用いたプロトコルRailgunを利用し、その後、盗まれたUSDCをETHに交換して三つのアドレスに分けたと報じられている。1015 別の報道は交換後の額を約683 ETHとしている。13 ただし、Railgunが攻撃されたという意味ではなく、盗まれた資金がRailgunを経由したかどうかについても報道の記述は一致していない。回収への影響は現時点で判断できない。

Payyは捜査当局に連絡し、インシデント対応チームと協力していると報じられている。37 再発防止に向けたネットワーク更新を検討中との報道もあるが、具体的な実施内容は確認できない。5 9月25日時点の報道では、サービス再開日や顧客ごとの損失額は公表されておらず、補償の確約も確認できない。17

Payyには2026年6月に修正された別のセキュリティ上の問題があったとも報じられている。6 一方、今回提示された資料だけでは、その問題が「偽造されたバーンメッセージ」を許すゼロ知識証明回路の欠陥だったという詳細、修正版が1.3.0だったという点、修正前に損失がなかったという点までは裏づけられない。何より、6月の問題が9月の攻撃に再利用されたと結論づける証拠はない。今後の焦点は、侵入の根本原因、流出資産の回収可能性、利用者への対応だ。