隱私穩定幣支付網絡payy network的以太坊側資金異常流出約180萬美元usdc
鏈上調查組specter investigation監測到，隱私穩定幣支付網絡payy network的以太坊側資金異常流出約180萬美元usdc。官方隨後確認遭攻擊的是以太坊跨鏈/rollup橋接合約，合約內餘額被全部轉走，並暫停充提、轉賬和銀行卡支付，同時報案並接入多家應急響應機構。
以太坊區塊26044909、04:21:23 utc的一筆交易調用合約函數verifyrollup，從地址0x367c1eaf…85270轉出1832149.4681枚usdc，其中1828589.3781枚進入0xaa4985db…57e70。the defiant把規模寫到約192萬美元；資金隨即兌成約683枚eth，再拆到三個地址，specter流程圖上的分拆口徑約53.4萬、75.4萬和13.4萬美元。
攻擊啓動資金經隱私協議railgun進入，來源被切斷後再打payy合約。rektradar等覆盤稱發起交易的0x5343b904…d38更像payy既有的prover或運營密鑰（高nonce、長期充gas），不是全新攻擊地址；約96秒內大宗usdc進入eip-7702委託賬戶，經uniswap x路由換成約683.38枚eth，再按約200/200/280枚拆分。 peckshield同步轉發了同一筆verifyrollup放款。
payy定位爲隱私穩定幣支付，橋接合約承擔rollup與以太坊之間的託管。被掏空的是這座橋上的全部餘額，不是用戶卡組織裏每一筆獨立賬。官方未公佈賠償時間表，只稱調查按應急指引進行，升級窗口未定。
機制上，賣出的是橋接合約裏的usdc託管，買入的是能通過verifyrollup放行批次的證明或密鑰權限。事件驅動是驗證函數被用來一次性放款，不是市場價格波動。資金從payy託管經railgun起盤、uniswap兌換，進入三地址eth庫存；受益的是控制這三個地址的一方，承壓的是橋上餘額被抽空後無法兌付的payy用戶，以及把隱私支付敘事押在同一套跨鏈合約上的項目方。穩定幣先被換成eth，說明攻擊者要的是可拆分、難被髮行方直接凍結的資產形態。
來源：公開信息
ABAB AI 解讀
payy把產品做成“隱私穩定幣支付+卡片”，底層仍要在以太坊上鎖一筆usdc，用rollup證明把狀態提交回主網。verifyrollup本應是驗證批次合法後才放行，結果一筆調用就把託管幾乎搬空，說明驗證條件或簽名權限與資金提取綁在同一入口。發起地址像運營prover而不是陌生黑客，指向密鑰或證明管線被複用，而不是隨機撞合約。railgun只負責起盤匿名，真正開口的是橋。
資本路徑短而密：railgun出資金→調用verifyrollup→usdc出橋→uniswap x換eth→三地址分倉。96秒完成兌換和拆分，是爲了趕在官方暫停和發行方風控之前離開穩定幣形態。暫停充提和卡支付，等於把支付網絡從“可用的美元軌道”變成停運公告。執法和應急響應進場，回收取決於三地址是否繼續搬磚，以及circle能否在兌換完成前攔截，後者窗口已過。
類比多次rollup橋和“驗證即放款”漏洞：opt橋、多籤橋、證明密鑰被盜後的一次性提空，都是L1託管合約把正確性檢查做成可被單筆交易滿足的函數。隱私協議在此是洗入口，不是被黑對象。行業階段仍是支付網絡用一座橋管全部儲備，而不是多籤加延遲提款加獨立驗證者集。誰把verify與提款權拆開，誰還能做隱私支付；誰把證明密鑰和金庫放一起，誰就會在下一筆verify裏被搬空。
結構判斷屬於技術替代失敗後的託管集中。定價權在“誰能讓verifyrollup認爲批次有效”。機制是隱私支付必須有人保管兌換儲備，儲備放在可被單一驗證函數觸達的合約裏，隱私層反而方便攻擊者起盤。代幣化美元的支付敘事，最終仍取決於橋能不能被一筆交易說清。
ABAB News · 認知定律
驗證函數能放款，橋就不是橋，是提款機
隱私協議藏的是起點，藏不住被掏空的金庫
支付網絡的儲備，比支付口號先被定價