Payy跨链桥遭攻击致加密卡冻结，用户余额无一幸免

稳定币支付平台 Payy 于 9 月 24 日宣布，其以太坊跨链桥合约遭攻击并被提空，公司随即冻结了整个支付网络。目前充值、提现、转账以及卡片消费全部暂停，用户通过 Payy 移动或使用资金的常规途径均已不可用，公司表示正在调查中。

攻击发生在何时、涉及多少资金

Payy 在声明中将跨链桥事件的时间点定在协调世界时（UTC）凌晨 4:21。链上数据显示，以太坊区块 26044909 于 4:21:23 出现一笔交易，1,832,149.4681 USDC 从 Payy 的 rollup 合约中流出，约合 183 万美元。

需要注意的是，Payy 官方声明并未说明具体的 USDC 金额，也没有提供交易哈希。上述数字来自一笔可查证的合约流出记录，而事件的整体损失规模仍取决于 Payy 对该跨链桥全部余额的核算，单笔交易并不能代表全部损失。

用户当前受到哪些影响

此次暂停覆盖 Payy Network 上的全部交易类型。在调查期间，用户无法充值、提现、发起转账，也无法使用 Payy 卡完成消费——也就是说，影响范围超出了稳定币转账本身，延伸到了应用内的日常支付场景。

截至发稿，Payy 尚未披露有多少用户持有活跃余额，也未统计暂停期间有多少笔支付尝试被阻断，因此受影响人数暂无确切数字。此外，声明既没有说明被盗余额的构成，也没有给出客户损失金额，更未解释攻击的技术原因。

后续关注什么

Payy 表示正在按照事件响应规范处理，并承诺发布进一步更新。目前悬而未决的关键问题有两个：一是各项交易功能何时恢复，声明未给出任何恢复时间表；二是跨链桥损失是否会波及用户余额，这一财务敞口同样没有答案。

对用户而言，目前可以确认的后果是服务全面冻结；而事件的实际财务影响，还需等待 Payy 后续披露的核算结果。跨链桥作为资产跨链的核心基础设施，历来是攻击高发环节，此类事件后的余额兑付安排，往往是用户最需要关注的进展。