GANA PayFi sufrió una brecha de seguridad significativa que resultó en la pérdida de 3.1 millones de USDT. El incidente fue provocado por la filtración de la clave privada del propietario del contrato GANA Payment Stake. Los atacantes explotaron esta vulnerabilidad utilizando técnicas avanzadas, incluyendo el exploit delegado 7702, que eludió la verificación onlyEOA para el desestacado. Los atacantes manipularon las tasas y tarifas, lo que les permitió apostar unos pocos cientos de USDT y posteriormente desapostar cientos de miles. Este exploit se ejecutó en ocho operaciones separadas, cambiando la dirección del propietario cada vez para continuar el ataque. Las operaciones maliciosas estaban vinculadas a direcciones específicas, y el atacante finalmente obtuvo ganancias a través de la dirección 0x2e8a8670b734e260cedbc6d5a05532264aae5c38. El exploit involucró un contrato malicioso en 0x7A44bD9C6095Ca7b2A6f62FE65b81924c6cAb067.