„Payy bridge exploit“ užšaldo kriptovaliutų korteles ir jokie likučiai nėra saugūs
Payy įšaldė savo stabilių monetų mokėjimo tinklą, įskaitant kortelių operacijas, po to, kai pasakė, kad jos Ethereum tilto sutartis buvo išnaudota ir išeikvota rugsėjo 24 d.
Jo skelbimas apima indėlius, išėmimus, pervedimus ir pirkimus kortelėmis, todėl įprastiniai būdai perkelti ar išleisti lėšas per „Payy“ nepasiekiami, kol bendrovė atlieka tyrimą.
Payy pareiškime tilto incidentas nurodomas 4:21 UTC. Jame teigiama, kad atliekant tyrimą buvo pristabdyti visi „Payy Network“ sandoriai ir pažadėta tolesnių atnaujinimų. Kadangi pauzė apima kortelę, pertrauka apima ne tik stabilių monetų pervedimus, bet ir pirkinius, įsigytus naudojant programą.
Operacija „Ethereum“ įvyko bloke 26044909 4:21:23 UTC, kai 1 832 149 4681 USDC paliko „Payy“ suvestinę sutartį. Bendrovės ataskaitoje nenurodyta USDC suma arba nenustatyta sandorio maiša, todėl ataskaitoje nurodytas pervedimas matuoja vieną sutarties nutekėjimą, o visa apimtis lieka atvira.
Didesnis nuostolių skaičius priklauso nuo to, kaip Payy apskaito tiltą už judėjimo, matomo vienoje ataskaitoje.
„Payy“ klientų poveikis lieka neaiškus
Payy apraše, kad tiltas buvo nusausintas nuo viso jo likučio, nurodo tą sutartį.
Rugsėjo 24 d. ataskaitoje nepateiktas išnaudoto likučio suskirstymas ar klientų nuostolių skaičius, taip pat nenurodyta jokios techninės išnaudojimo priežasties.
Operatyvinis poveikis yra greitesnis. Per pauzę vartotojai negali įnešti ar išsiimti pinigų „Payy Network“, siųsti pervedimų ar atlikti kortelių operacijų naudodami paslaugą. Tai apima ir stabilių monetų perkėlimą, ir jų išleidimą per kortelę.
Bendrovė nepasakė, kiek vartotojų turėjo aktyvių likučių arba bandė atlikti mokėjimą per pertrauką, todėl jos pranešime nenurodytas išmatuotas paveiktų žmonių skaičius.
Payy teigė, kad laikosi reagavimo į incidentus gairių ir paskelbs atnaujinimus. Dabar kyla klausimų, kada grįš kiekviena operacijos funkcija ir ar tilto praradimas paveiks klientų likučius. Pirminiame pranešime nebuvo pateiktas nei atkūrimo grafikas, nei klientų nuostolių skaičius.
Vartotojams paslaugų įšaldymas yra patvirtinta pasekmė šiandien, o finansinė rizika dar turi būti nustatyta.
