Plateforme crypto piratée : le bridge Ethereum entièrement vidé

Payy Network a suspendu plusieurs services essentiels après qu’un pirate a vidé entièrement le pont Ethereum du réseau. Les utilisateurs ne peuvent pour l’instant ni déposer, ni retirer, ni transférer de fonds. Les transactions par carte ont également été interrompues.

Le montant des cryptomonnaies dérobées n’est pas encore connu. Payy enquête sur l’attaque et tente, en parallèle, de suivre les fonds volés.

Un pirate vide le pont Ethereum

L’attaque a eu lieu le 24 septembre. Selon Payy, l’assaillant a exploité une faille dans le contrat du pont sur Ethereum, avant de retirer l’ensemble des avoirs qui s’y trouvaient.

Il s’agissait de cryptomonnaies déposées par les utilisateurs via le pont afin d’utiliser les services du Payy Network et du Payy Wallet.

Payy a indiqué que le contrat du pont sur Ethereum avait été exploité et entièrement vidé.

Payy n’a pas encore précisé quelle vulnérabilité a été exploitée ni le montant des fonds disparus.

Payy tente de suivre les cryptomonnaies volées

Après l’attaque, Payy a suspendu les dépôts, les retraits, les transferts et les transactions par carte. Plusieurs fonctionnalités du Payy Wallet sont également temporairement indisponibles.

Les adresses de l’assaillant ont été transmises aux services d’enquête, aux plateformes d’échange de cryptomonnaies et aux sociétés d’analyse blockchain. Payy espère ainsi pouvoir suivre les fonds volés et, éventuellement, les intercepter s’ils sont envoyés vers une plateforme de trading.

On ignore encore combien d’utilisateurs sont touchés, quand les services reprendront et si d’éventuelles pertes seront indemnisées.