أكد مارتن كوبيلمان، المؤسس المشارك والرئيس التنفيذي لشركة Gnosis، يوم الاثنين وجود استغلال نشط متعلق بـ Gnosis Pay يتضمن وحدة التأخير Zodiac.

كتب كوبيلمان على X: "لسوء الحظ، هناك اختراق يتعلق بـ Gnosis Pay و'وحدة التأخير'. يرجى التحلي بالصبر بينما نحاول احتواء الضرر. تأكدوا أن Gnosis ستغطي جميع خسائر المستخدمين." كما أشار بيتشيلد، شركة أمن البلوكشين، إلى الاستغلال النشط، محذرة المستخدمين من التحقق من تعرضهم.

استغل الهجوم وحدة التأخير Zodiac، وهي طبقة أذونات تسمح بوضع المعاملات في قائمة الانتظار قبل التنفيذ. قال كوبيلمان إن المهاجم قادر على بدء المعاملات من محافظ Safe التي تحتوي على مثل هذه الوحدة، وأن Gnosis تطلب من مدققي الجسور التوقف كجزء من استجابتها للاحتواء.

كان كوبيلمان قد نشر تنبيهًا سابقًا يحث جميع مستخدمي Gnosis Pay على سحب EURe وGNO فورًا، لكنه حذف ذلك المنشور قبل البيان المحدث. قال كوبيلمان: "حذفت تغريدة سابقة طلبت من المستخدمين سحب الأموال". "لن يتمكن معظم المستخدمين من القيام بذلك، لكننا نعمل بنشاط لاحتواء الضرر. نعتقد أننا نستطيع احتواء الجزء الأكبر منه، وفي أي حال، سنضمن تعويض جميع المستخدمين بالكامل."

Gnosis Pay هو منتج لشركة Gnosis، منظمة البنية التحتية لإيثيريوم التي شارك في تأسيسها كوبيلمان، ويجب عدم الخلط بينه وبين Safe — التي كانت تُعرف سابقًا باسم Gnosis Safe — والتي انفصلت عن Gnosis في عام 2022 ككيان مستقل بعد جمع 100 مليون دولار. 

يظل الاثنان مرتبطان ارتباطًا وثيقًا. يتم بناء Gnosis Pay على بنية تحتية لمحفظة العقود الذكية لـ Safe، حيث تقوم Safe بتأمين المحافظ ذاتية الحفظ التي تدعم كل بطاقة Gnosis Pay. الخطأ في وحدة التأخير الذي تم الإبلاغ عنه يوم الاثنين يقع ضمن نظام Gnosis Pay، وليس في العقود الأساسية لـ Safe.

لم يتم تأكيد حجم الخسائر وما إذا كانت الأموال قد فُقدت بالفعل على الفور. تواصلت The Block لطلب التعليق.

يأتي هذا التنبيه بعد أيام من استغلال منفصل أدى إلى سحب 3.2 مليون دولار من 86 محفظة Gnosis Safe عبر وحدة طرف ثالث ضعيفة تسمى SquidRouterModule. تضمنت تلك الحادثة التحقق الضعيف من الهوية في وحدة غير رسمية، مما سمح للمهاجمين بتنفيذ بيانات استدعاء عشوائية دون الحاجة إلى توقيعات المحفظة.

هذه قصة قيد التطوير.