Користувачів Gnosis Pay закликали вивести кошти після активного експлойту, пов'язаного з модулем затримки Zodiac платформи, згідно з повідомленнями співзасновника Gnosis Мартіна Кьоппельманна та фірми з безпеки блокчейну PeckShield.
«Якщо ви є користувачем Gnosis Pay – на жаль, мушу рекомендувати: вивести всі кошти (EURe та GNO)», – заявив Мартін Кьоппельманн у мережі X.
Він сказав, що модуль затримки має помилку і попередив, що користувачі «можуть бути скомпрометовані». У дописі користувачам було рекомендовано перемістити як EURe, так і GNO з Gnosis Pay, поки команда працюватиме над вирішенням проблеми.
«Користувачам наполегливо рекомендується вивести всі кошти (EURe та GNO)», – повідомила PeckShield в окремому сповіщенні.
Фірма з безпеки блокчейну заявила, що Кьоппельманн попереджав про активний експлойт, пов'язаний з Gnosis Pay. Вона також порадила користувачам перевірити свою вразливість, оскільки вони можуть бути скомпрометовані.
«Помилка пов'язана з модулем затримки Zodiac», – сказав Кьоппельманн у пізнішому оновленні.
Він сказав, що зловмисник може ініціювати транзакції з гаманців Safe, які використовують модуль затримки. Оновлення надало більше деталей щодо технічного джерела експлойту після того, як перше попередження стосувалося лише помилки модуля затримки.
Gnosis Pay використовує облікові записи на базі Safe з модулями смарт-контрактів. У власній документації зазначено, що облікові записи Gnosis Pay використовують Модуль затримки (Delay Module) та Модуль ролей (Roles Module) для підтримки карткових платежів, зберігаючи при цьому контроль користувачів над їхніми обліковими записами.
Модуль затримки призначений для встановлення короткої паузи перед виконанням вихідних транзакцій. За звичайного використання це дає користувачам час відреагувати до завершення певних переказів.
«Ми вживаємо різних заходів для локалізації збитків, наприклад, просимо валідаторів мостів призупинитися», – сказав Кьоппельманн.
Заява показує, що Gnosis працює із зовнішніми постачальниками інфраструктури, реагуючи на експлойт. Валідатори мостів можуть відігравати роль у міжланцюговому переміщенні, тому пауза може допомогти уповільнити подальше переміщення скомпрометованих коштів.
«Будьте певні, Gnosis покриє всі збитки користувачів», – сказав Кьоппельманн.
На момент написання статті остаточна сума збитків не була опублікована. Команда також не оприлюднила повний посмертний аналіз, який би пояснював, скільки облікових записів було скомпрометовано або чи припинилася вся активність зловмисника.
Як раніше повідомляв crypto.news, Gnosis Pay запустила картку з самостійним зберіганням для витрат криптовалюти у продавців Visa. Продукт був створений для зв'язку блокчейн-гаманців із реальними платежами.
Такий дизайн ставить Gnosis Pay до зростаючої групи криптоплатіжних інструментів, які використовують смарт-контракти для підтримки щоденних витрат. Це також привертає більше уваги до коду, який контролює дозволи гаманця та час транзакцій.
Останнє попередження не описує Gnosis Pay як закриту платформу. У ньому йдеться, що користувачі повинні вивести EURe та GNO, поки команда працює над локалізацією експлойту.
GNO
EURE
