隐私稳定币支付网络payy network的以太坊侧资金异常流出约180万美元usdc
链上调查组specter investigation监测到，隐私稳定币支付网络payy network的以太坊侧资金异常流出约180万美元usdc。官方随后确认遭攻击的是以太坊跨链/rollup桥接合约，合约内余额被全部转走，并暂停充提、转账和银行卡支付，同时报案并接入多家应急响应机构。
以太坊区块26044909、04:21:23 utc的一笔交易调用合约函数verifyrollup，从地址0x367c1eaf…85270转出1832149.4681枚usdc，其中1828589.3781枚进入0xaa4985db…57e70。the defiant把规模写到约192万美元；资金随即兑成约683枚eth，再拆到三个地址，specter流程图上的分拆口径约53.4万、75.4万和13.4万美元。
攻击启动资金经隐私协议railgun进入，来源被切断后再打payy合约。rektradar等复盘称发起交易的0x5343b904…d38更像payy既有的prover或运营密钥（高nonce、长期充gas），不是全新攻击地址；约96秒内大宗usdc进入eip-7702委托账户，经uniswap x路由换成约683.38枚eth，再按约200/200/280枚拆分。 peckshield同步转发了同一笔verifyrollup放款。
payy定位为隐私稳定币支付，桥接合约承担rollup与以太坊之间的托管。被掏空的是这座桥上的全部余额，不是用户卡组织里每一笔独立账。官方未公布赔偿时间表，只称调查按应急指引进行，升级窗口未定。
机制上，卖出的是桥接合约里的usdc托管，买入的是能通过verifyrollup放行批次的证明或密钥权限。事件驱动是验证函数被用来一次性放款，不是市场价格波动。资金从payy托管经railgun起盘、uniswap兑换，进入三地址eth库存；受益的是控制这三个地址的一方，承压的是桥上余额被抽空后无法兑付的payy用户，以及把隐私支付叙事押在同一套跨链合约上的项目方。稳定币先被换成eth，说明攻击者要的是可拆分、难被发行方直接冻结的资产形态。
来源：公开信息
ABAB AI 解读
payy把产品做成“隐私稳定币支付+卡片”，底层仍要在以太坊上锁一笔usdc，用rollup证明把状态提交回主网。verifyrollup本应是验证批次合法后才放行，结果一笔调用就把托管几乎搬空，说明验证条件或签名权限与资金提取绑在同一入口。发起地址像运营prover而不是陌生黑客，指向密钥或证明管线被复用，而不是随机撞合约。railgun只负责起盘匿名，真正开口的是桥。
资本路径短而密：railgun出资金→调用verifyrollup→usdc出桥→uniswap x换eth→三地址分仓。96秒完成兑换和拆分，是为了赶在官方暂停和发行方风控之前离开稳定币形态。暂停充提和卡支付，等于把支付网络从“可用的美元轨道”变成停运公告。执法和应急响应进场，回收取决于三地址是否继续搬砖，以及circle能否在兑换完成前拦截，后者窗口已过。
类比多次rollup桥和“验证即放款”漏洞：opt桥、多签桥、证明密钥被盗后的一次性提空，都是L1托管合约把正确性检查做成可被单笔交易满足的函数。隐私协议在此是洗入口，不是被黑对象。行业阶段仍是支付网络用一座桥管全部储备，而不是多签加延迟提款加独立验证者集。谁把verify与提款权拆开，谁还能做隐私支付；谁把证明密钥和金库放一起，谁就会在下一笔verify里被搬空。
结构判断属于技术替代失败后的托管集中。定价权在“谁能让verifyrollup认为批次有效”。机制是隐私支付必须有人保管兑换储备，储备放在可被单一验证函数触达的合约里，隐私层反而方便攻击者起盘。代币化美元的支付叙事，最终仍取决于桥能不能被一笔交易说清。
ABAB News · 认知定律
验证函数能放款，桥就不是桥，是提款机
隐私协议藏的是起点，藏不住被掏空的金库
支付网络的储备，比支付口号先被定价