Payy Network saldırısında ne oldu?

Payy Network için saldırının en somut sonucu, kullanıcıların ödeme hizmetlerine erişiminin kesilmesi oldu. Gizlilik odaklı stabil kripto para ödeme ağı, 24 Eylül 2026’da Ethereum üzerindeki köprü sözleşmesinin saldırıya uğradığını doğruladı ve soruşturma sürerken işlemleri askıya aldı.37

Tek işlemde ne oldu?

İlk haberler, Payy’ye ait Ethereum sözleşmesinden tek işlemde yaklaşık 1,83 milyon USDC çıktığını bildirdi.1 Daha ayrıntılı bir habere göre işlem UTC 04.21’de, Ethereum’un 26.044.909 numaralı bloğunda gerçekleşti. Aynı haber sözleşmeden çıkan toplamı 1.832.149,4681 USDC, bunun tek bir adrese giden bölümünü ise 1.828.589,3781 USDC olarak veriyor.17 Dolayısıyla 1.828.589 USDC rakamı, bu haberde toplam kayıp değil, ana alıcıya gönderilen tutar. Bunun sözleşmedeki USDC bakiyesinin yaklaşık %95’i olduğu iddiası ise eldeki bilgilerle bağımsız olarak doğrulanamıyor.

Haberlerde işlemin, Payy’nin zincir dışındaki faaliyet gruplarını Ethereum’da doğrulamak için kullandığı verifyRollup işlevinden geçtiği belirtiliyor.1314 Bir güvenlik hesabı, ilgili grubun Payy’nin ispatlayıcı ve doğrulayıcı anahtarlarıyla gönderilip imzalandığını öne sürdü.16 Ancak bu gözlemler tek başına anahtarların ele geçirildiğini, kriptografik devrede bir hata bulunduğunu veya başka bir doğrulama sorunu yaşandığını kanıtlamıyor.

Para nereye gitti, Payy ne yaptı?

Kayıp tutarına ilişkin haberler aynı rakamı kullanmıyor: Yaklaşık 1,83 milyon dolar yaygın biçimde aktarılırken bazı yayınlar 1,92 milyon dolar diyor.413 Bunlar uzlaştırılmış, kesinleşmiş bir bilanço gibi okunmamalı. Specter Investigation’a dayandırılan haberlere göre saldırgan başlangıç finansmanını gizlilik protokolü Railgun üzerinden sağladı; çalınan USDC daha sonra ETH’ye çevrilerek üç adrese dağıtıldı.1015 Bazı haberler dönüşümün yaklaşık 683 ETH olduğunu bildiriyor.13 Başlangıç parasının Railgun’dan gelmesi, çalınan fonların tamamının da bu protokolden geçtiğini veya Railgun’ın saldırıya uğradığını göstermiyor.

Payy; para yatırma, çekme, transfer ve kart ödemelerini durdurdu. Kolluk kuvvetlerini bilgilendirdiği ve olay müdahale ekipleriyle çalıştığı bildirildi.3 Önleyici bir ağ güncellemesinin değerlendirildiğine ilişkin haberler var; ancak uygulanacağı kesinleşmiş bir plan olarak sunulmuyor.5 25 Eylül tarihli haberde hizmetlerin yeniden başlama tarihi, müşterilerin ne kadar kayba uğradığı veya bir geri ödeme taahhüdü yer almıyor.17

Hazirandaki açıkla bağlantı var mı?

Payy’de Haziran 2026’da daha önce giderildiği bildirilen bir güvenlik sorunu da haberlerde anılıyor.6 Fakat bu malzeme, önceki açığın sahte burn mesajlarına imkân verdiği, 1.3.0 sürümünde kapatıldığı veya Eylül saldırısında yeniden kullanıldığı iddialarını yeterince doğrulamıyor. Saldırının kesin teknik nedeni, fonların geri alınıp alınamayacağı ve Railgun kullanımının olası bir kurtarma sürecini etkileyip etkilemeyeceği henüz açıklığa kavuşmuş değil.