Payy hat auf Kritik an seinem Anspruchsformular reagiert, das Nutzer zur Eingabe einer Seed Phrase auffordert. Das Unternehmen erklärte, die Angabe werde ausschließlich zur Überprüfung von Kontoständen verwendet. Laut Foresight News teilte das Zahlungsnetzwerk für Privacy-Stablecoins mit, dass seine ZK-Datenschutzarchitektur es nur dem Nutzer ermöglicht, Kontostände mithilfe einer Seed Phrase oder eines privaten Schlüssels einzusehen. Payy könne Kontostände ohne diese Informationen nicht überprüfen.

Payy erklärte außerdem, dass das Unternehmen sich nicht auf ZK-Beweise verlassen kann, die von Wallets eingereicht werden, da es bekannte und potenzielle Schwachstellen im Aztec-ZK-Framework gibt. Außerdem hieß es, dass Identitätsinformationen erforderlich sind, um das Risiko von Betrug bei Ansprüchen zu verringern.

Das Unternehmen erklärte, dass die Seed-Phrase eines Nutzers ausschließlich für die Payy-Wallet bestimmt sei und alle On-Chain-Guthaben bereits gestohlen worden seien. Die Seed-Phrase habe nun keinen weiteren Wert, außer dabei zu helfen, den USDC-Betrag in einer Wallet zu ermitteln.

Das Payy Network wurde bereits am 24. September angegriffen. Dabei wurden rund 1,92 Millionen US-Dollar in USDC aus seinem Ethereum-Rollup gestohlen. Das Unternehmen setzte daraufhin Einzahlungen, Überweisungen und Kartenzahlungen aus.