答案已發布22 個來源
Payy 遭單筆交易抽走約 183 萬 USDC：支付服務停擺，損失與成因仍待釐清
Payy 的以太坊橋接合約於 9 月 24 日遇襲。報導指，約 183 萬 USDC 在單筆交易中離開合約；Payy 隨後暫停存款、提款、轉帳及卡片支付。[1][3] TokenPost 將交易定位於以太坊區塊 26,044,909、UTC 04:21:23，並稱流出總額為 1,832,149.4681 USDC，其中 1,828,589.3781 USDC 流向同一地址。這兩個數字不是兩筆可相加的損失。[17] 交易涉及用來確認鏈下活動批次的 verifyRollup 函式；攻擊的根本原因、客戶損失及服務恢復時間，仍未有定論。[13][17]
發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- Payy 的以太坊橋接合約於 9 月 24 日遇襲。報導指，約 183 萬 USDC 在單筆交易中離開合約；Payy 隨後暫停存款、提款、轉帳及卡片支付。[1][3]
- TokenPost 將交易定位於以太坊區塊 26,044,909、UTC 04:21:23，並稱流出總額為 1,832,149.4681 USDC，其中 1,828,589.3781 USDC 流向同一地址。這兩個數字不是兩筆可相加的損失。[17]
- 交易涉及用來確認鏈下活動批次的 verifyRollup 函式；攻擊的根本原因、客戶損失及服務恢復時間，仍未有定論。[13][17]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the September 24, 2026 exploit of Payy Network, the privacy focused stablecoin payments platform, including the single tran. Article summary: Payy Network reportedly suffered an Ethereum bridge/rollup exploit on September 24, 2026, losing approximately $1.83 million in USDC and suspending its payments services.[6][7] The available evidence supports the broad i. Topic tags: general web, ai, workflow, javascript, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
對 Payy Network 用戶而言，這起事件最直接的影響不是幣價波動，而是支付功能暫停。這個主打隱私的穩定幣支付網絡於 2026 年 9 月 24 日確認，其以太坊橋接合約遭到攻擊，合約餘額被取走；平台隨即暫停存款、提款、轉帳與卡片支付，並表示正與執法機關及事故應變團隊合作。3
7
一筆交易發生了什麼事？
初步報導指出，約 183 萬 USDC 在以太坊上的單筆交易中離開 Payy 合約。1 TokenPost 進一步將交易定位於以太坊區塊 26,044,909，時間為 UTC 9 月 24 日 04:21:23；該報導記錄的流出總額是 1,832,149.4681 USDC，其中 1,828,589.3781 USDC 流向同一地址，其餘為較小額轉出。
17 這是媒體提供的交易定位資訊，並非本文獨立完成的鏈上核驗。
多家報導指出，這筆惡意交易呼叫了 verifyRollup。簡單說，這是 Payy 的 rollup 合約用來把鏈下活動的批次結果提交到以太坊確認的函式。13
14 但知道資金經由哪個函式流出，不等於知道漏洞出在哪裡。一則安全觀察者的社群貼文稱，相關批次使用了 Payy 的證明者金鑰，並由其驗證者金鑰簽署；這項說法仍不足以判定是金鑰遭盜、證明電路有缺陷，還是其他驗證環節失效。
16
為何損失數字不同？
常見的概數是約 183 萬美元、以 USDC 計價；另有報導使用約 192 萬美元的估算。4
13 TokenPost 所列的 1,828,589.3781 USDC，則是流向單一地址的金額，不能直接當作整筆交易的流出總額。
17 至於「約佔合約 USDC 餘額 95%」的說法，現有資料不足以在同一計算口徑下核實。閱讀這些數字時，應區分單一收款地址入帳額、交易總流出額與媒體概算，而非視為可互換的結案金額。
Railgun 線索與資金去向
據引述鏈上調查團隊 Specter Investigation 的報導，攻擊者在事發前透過隱私協議 Railgun 取得初始資金；報導並稱，被盜 USDC 後來換成 ETH，資金分散至三個地址。10
15 另有報導將兌換數量估為約 683 ETH，但目前資料不足以把這個數字與各篇報導的 USDC 損失估算完整對帳。
13
**攻擊者曾透過 Railgun 籌措初始資金，不等於 Railgun 本身遭駭，也不能據此斷言所有贓款都經過 Railgun。**目前同樣無法判定，相關隱私工具的使用是否已實際妨礙追查或追回資產。10
15
用戶接下來要看什麼？
Payy 已暫停交易，並通報執法機關、與事故應變團隊合作。3
7 截至 9 月 25 日的報導，平台尚未公布服務重啟日期或客戶損失明細；現有資料也無法確認賠償承諾。另有快訊提及正評估預防性網絡升級，但不能將評估視為升級方案已敲定。
5
17
Payy 在 2026 年 6 月曾有已修補安全問題的報導。6 不過，關於當時的零知識電路缺陷是否容許偽造銷毀訊息、是否由 1.3.0 版修補，以及與這次攻擊有無關聯，現有可核查資料都不足以作出定論。眼下最重要的待解問題仍是：攻擊究竟如何通過驗證、資產最終流向何處、能追回多少，以及受影響用戶將如何處理。
6
17
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「Payy 遭單筆交易抽走約 183 萬 USDC：支付服務停擺，損失與成因仍待釐清」的簡短答案是什麼？
Payy 的以太坊橋接合約於 9 月 24 日遇襲。報導指，約 183 萬 USDC 在單筆交易中離開合約；Payy 隨後暫停存款、提款、轉帳及卡片支付。[1][3]
最值得優先驗證的重點是什麼？
Payy 的以太坊橋接合約於 9 月 24 日遇襲。報導指，約 183 萬 USDC 在單筆交易中離開合約；Payy 隨後暫停存款、提款、轉帳及卡片支付。[1][3] TokenPost 將交易定位於以太坊區塊 26,044,909、UTC 04:21:23，並稱流出總額為 1,832,149.4681 USDC，其中 1,828,589.3781 USDC 流向同一地址。這兩個數字不是兩筆可相加的損失。[17]
接下來在實務上該怎麼做？
交易涉及用來確認鏈下活動批次的 verifyRollup 函式；攻擊的根本原因、客戶損失及服務恢復時間，仍未有定論。[13][17]
來源
techflowpost.comPayy confirms Ethereum bridge contract was hacked, with ...
news.futunn.comPayy Network officially confirms theft; cross-chain contracts on Ethereum attacked
cryptotimes.io$1.83 Million in USDC Leaves Payy Network's Ethereum ...
tokenpost.comPayy Halts Crypto Card Services After 1,832,149 USDC Drain | TokenPost