Payy Network heeft belangrijke diensten stilgelegd nadat een hacker de Ethereum-bridge van het netwerk volledig wist leeg te halen. Gebruikers kunnen voorlopig geen geld storten, opnemen of overboeken. Ook kaarttransacties zijn gepauzeerd.
Hoeveel crypto is gestolen, is nog niet bekend. Payy onderzoekt de aanval en probeert de buit ondertussen te volgen.
Hacker haalt Ethereum-bridge leeg
De aanval vond op 24 september plaats. Volgens Payy maakte de aanvaller misbruik van een kwetsbaarheid in het bridgecontract op Ethereum en wist vervolgens alle aanwezige tegoeden weg te halen.
Het ging om crypto die gebruikers via de bridge hadden gestort om diensten binnen het Payy Network en de Payy Wallet te gebruiken.
“Het bridgecontract op Ethereum is misbruikt en volledig leeggehaald”, meldde Payy.
Welke kwetsbaarheid precies is misbruikt en hoeveel geld is verdwenen, heeft Payy nog niet bekendgemaakt.
Payy probeert gestolen crypto te volgen
Na de aanval legde Payy stortingen, opnames, overboekingen en kaarttransacties stil. Ook verschillende functies van de Payy Wallet zijn tijdelijk niet beschikbaar.
De adressen van de aanvaller zijn gedeeld met opsporingsdiensten, cryptobeurzen en blockchain-analysebedrijven. Daarmee hoopt Payy de gestolen crypto te kunnen volgen en mogelijk te onderscheppen wanneer deze naar een handelsplatform wordt gestuurd.
Het is nog niet duidelijk hoeveel gebruikers zijn getroffen, wanneer de diensten weer worden hervat en of eventuele verliezen worden vergoed.
Het bericht Cryptoplatform getroffen door hack: Ethereum-bridge volledig leeggehaald verscheen eerst op Newsbit.