Pengguna Gnosis Pay didesak untuk menarik dana setelah adanya eksploitasi aktif yang terkait dengan modul penundaan Zodiac pada platform, demikian menurut unggahan dari salah satu pendiri Gnosis, Martin Köppelmann, dan perusahaan keamanan blockchain PeckShield.
"Jika Anda adalah pengguna Gnosis Pay – sayangnya saya harus merekomendasikan: tarik semua dana (EURe dan GNO)," kata Martin Köppelmann di X.
Ia mengatakan modul penundaan memiliki bug dan memperingatkan bahwa pengguna "mungkin terpengaruh." Unggahan tersebut meminta pengguna untuk memindahkan EURe dan GNO dari Gnosis Pay sementara tim menangani masalah ini.
"Pengguna sangat diimbau untuk menarik semua dana (EURe dan GNO)," kata PeckShield dalam peringatan terpisah.
Perusahaan keamanan blockchain itu mengatakan Köppelmann telah memperingatkan tentang eksploitasi aktif yang terkait dengan Gnosis Pay. Mereka juga menyarankan pengguna untuk memeriksa paparan mereka karena mereka mungkin terpengaruh.
"Bug ini terkait dengan modul penundaan Zodiac," kata Köppelmann dalam pembaruan selanjutnya.
Ia mengatakan penyerang dapat memulai transaksi dari Safe yang menggunakan modul penundaan. Pembaruan tersebut memberikan detail lebih lanjut tentang sumber teknis eksploitasi setelah peringatan pertama hanya merujuk pada bug modul penundaan.
Gnosis Pay menggunakan akun berbasis Safe dengan modul kontrak pintar. Dokumentasinya sendiri menyatakan bahwa akun Gnosis Pay menggunakan Modul Penundaan (Delay Module) dan Modul Peran (Roles Module) untuk mendukung pembayaran kartu sambil menjaga pengguna tetap memegang kendali atas akun mereka.
Modul Penundaan dirancang untuk menempatkan penundaan singkat sebelum transaksi keluar dapat dieksekusi. Dalam penggunaan normal, ini memberi pengguna waktu untuk bereaksi sebelum transfer tertentu diselesaikan.
"Kami melakukan berbagai langkah untuk membendung kerusakan seperti meminta validator bridge untuk berhenti," kata Köppelmann.
Pernyataan tersebut menunjukkan bahwa Gnosis bekerja sama dengan penyedia infrastruktur eksternal saat mereka menanggapi eksploitasi tersebut. Validator bridge dapat berperan dalam pergerakan lintas-rantai, sehingga penghentian dapat membantu memperlambat pergerakan lebih lanjut dari dana yang terpengaruh.
"Yakinlah, Gnosis akan menanggung semua kerugian pengguna," kata Köppelmann.
Belum ada angka kerugian akhir yang dipublikasikan pada saat penulisan. Tim juga belum merilis post-mortem lengkap yang menjelaskan berapa banyak akun yang terpengaruh atau apakah semua aktivitas penyerang telah berhenti.
Seperti yang sebelumnya dilaporkan oleh crypto.news, Gnosis Pay meluncurkan kartu self-custody untuk pengeluaran kripto di merchant Visa. Produk ini dibangun untuk menghubungkan dompet blockchain dengan pembayaran dunia nyata.
Desain tersebut menempatkan Gnosis Pay dalam kelompok alat pembayaran kripto yang berkembang yang menggunakan kontrak pintar untuk mendukung pengeluaran sehari-hari. Ini juga menempatkan perhatian lebih pada kode yang mengontrol izin dompet dan waktu transaksi.
Peringatan terbaru tidak menjelaskan Gnosis Pay sebagai platform yang ditutup. Ia mengatakan pengguna harus menarik EURe dan GNO sementara tim bekerja untuk membendung eksploitasi tersebut.
