Payy Networkは、イーサリアムのブリッジコントラクトが攻撃を受け、2026年9月24日に資金が流出したと報告し、ステーブルコイン決済ネットワークを凍結した。入金、出金、送金、カード購入を停止したため、同社が調査を進める間、ユーザーはサービスを通じて資金を移動したり利用したりできない状態となった。イーサリアムのブロック26044909では、協定世界時04:21:23に、Payyのロールアップコントラクトから1,832,149.4681USDC（約183万ドル）が送金された。PayyはUSDCの損失額、トランザクションハッシュ、技術的な説明、顧客の損失見積もりを明らかにしていない。このため、確認された送金額はコントラクトからの流出を示すものの、ブリッジ攻撃の被害総額が確定したわけではない。同プロジェクトはインシデント対応手順に従っており、最新情報を提供するとしたが、サービス再開の時期は示さなかった。Specter Investigationは以前、USDCがRailgunを経由し、約683ETHに交換された後、複数のアドレスに分散されたと報告していた。Payyは資金流出に先立つ2026年6月、別のzk-circuitの欠陥をバージョン1.3.0で修正していた。