Gnosis Pay telah mengungkapkan bahwa kelemahan perangkat lunak yang berasal dari Oktober 2023 memungkinkan eksploitasi infrastruktur 'card safe' mereka senilai $1,5 juta, sekaligus mengonfirmasi bahwa semua pengguna yang terdampak telah diganti rugi sepenuhnya.
Menurut laporan postmortem yang diterbitkan oleh Gnosis Pay pada hari Jumat, kerentanan tersebut ditelusuri ke versi 3.4.0 dari kerangka kontrak pintar Zodiac dan tidak terdeteksi sejak 30 Oktober 2023.
Perusahaan menyatakan kelemahan tersebut dieksploitasi pada 1 Juni, memungkinkan penyerang menguasai sekitar $1,5 juta aset digital yang disimpan di seluruh jaringan pembayaran mandiri terdesentralisasi mereka.
Laporan tersebut menyatakan bahwa sistem pemantauan Gnosis Pay, yang dioperasikan oleh manajer treasury NOCA, mendeteksi transfer tidak sah pertama pada pukul 06:17 UTC pada 1 Juni. Insinyur mengidentifikasi akar masalah dalam waktu dua jam setelah peringatan awal, setelah itu perusahaan menangguhkan layanan kartu, menghentikan sementara jembatan mereka ke Gnosis Chain, dan membagikan alamat dompet penyerang kepada penerbit stablecoin untuk membantu melacak dana yang dicuri. Gnosis Pay juga memberitahukan proyek eksternal yang mungkin terpapar kerentanan yang sama.
Setelah insiden tersebut, Gnosis Pay memulihkan akses pelanggan dalam beberapa fase. Perusahaan menyatakan bahwa akun pertama yang terdampak mendapatkan kembali akses ke saldo dan kartu pembayaran mereka pada malam 3 Juni setelah modul 'card-safe' baru diterapkan. Instalasi berlanjut selama beberapa hari berikutnya, memulihkan layanan untuk 99% pengguna pada 6 Juni, sementara akun yang tersisa dipulihkan segera setelahnya.
Gnosis Pay menyatakan bahwa mereka menanggung sendiri kerugian finansial tersebut, sehingga pelanggan tidak mengalami kerugian akibat eksploitasi. Menurut laporan postmortem, para penyerang sebagian besar mencuri GNO, EURe, USDC.e, dan beberapa aset digital lainnya. Perusahaan menambahkan bahwa sekitar $300.000 nilai aset belum berhasil dipulihkan dan upaya pemulihan masih terus berlanjut.
Laporan tersebut juga mengungkapkan bahwa 5.281 dompet yang menyimpan setidaknya $1 terdampak oleh eksploitasi. Gnosis Pay mempublikasikan alamat dompet penyerang yang digunakan selama insiden tersebut, mengidentifikasinya sebagai 0x5a7…7a35, sambil menjelaskan bahwa eksploitasi menargetkan dua komponen dalam infrastruktur 'card safe' mereka, yaitu Modul Penundaan (Delay Module) dan Modul Peran (Roles Module).
Pengungkapan ini muncul saat insiden keamanan terus memengaruhi penyedia infrastruktur kripto. Seperti yang dilaporkan crypto.news sebelumnya, Humanity Protocol baru-baru ini mengonfirmasi bahwa mereka sedang mengubah posisi ke produk kecerdasan buatan perusahaan setelah eksploitasi senilai $36 juta mempercepat restrukturisasi internal yang telah dipertimbangkan selama beberapa bulan.
Selama wawancara, pendiri Humanity Protocol Terence Kwok mengatakan perusahaan telah meninjau arah jangka panjangnya selama enam hingga sembilan bulan sebelum pelanggaran tersebut. Dia menjelaskan bahwa eksploitasi tersebut mempercepat rencana-rencana tersebut, sambil menambahkan bahwa identitas digital akan tetap menjadi pusat karena sistem AI perusahaan akan membutuhkan cara yang andal untuk memverifikasi orang dan kredensial.
Sementara itu, kekhawatiran atas kejahatan siber terkait kripto juga telah mencapai para pemimpin pemerintahan. Sebelumnya, para pemimpin G7 mengeluarkan pernyataan bersama setelah KTT mereka di Evian-les-Bains, Prancis, menyerukan tindakan terkoordinasi terhadap pencurian mata uang kripto dan kejahatan siber Korea Utara.
Pernyataan tersebut mengaitkan masalah ini dengan kekhawatiran lama bahwa aset digital yang dicuri telah membantu membiayai program nuklir dan rudal balistik Pyongyang di bawah sanksi internasional, sebuah klaim yang berulang kali didukung oleh pemerintah Barat dan perusahaan analitik blockchain.
