Співзасновник та генеральний директор Gnosis Мартін Коппельманн у понеділок підтвердив активний експлойт, пов'язаний з Gnosis Pay за участю модуля затримки Zodiac.

"На жаль, стався злом, пов'язаний з Gnosis Pay та 'модулем затримки'. Будь ласка, проявіть терпіння, поки ми намагаємося локалізувати збитки. Будьте впевнені, Gnosis покриє всі збитки користувачів", – написав Коппельманн у X. Компанія з безпеки блокчейну PeckShield також повідомила про активний експлойт, попередивши користувачів перевірити свій ризик.

Атака експлуатувала модуль затримки Zodiac, рівень дозволів, який дозволяє ставити транзакції в чергу перед їх виконанням. Коппельманн заявив, що зловмисник може ініціювати транзакції з гаманців Safe, які мають такий модуль, і що Gnosis просить валідаторів мостів призупинити роботу в рамках заходів щодо локалізації.

Раніше Коппельманн опублікував попередження, закликаючи всіх користувачів Gnosis Pay негайно вивести EURe та GNO, але видалив цей допис перед оновленою заявою. "Видалив попередній твіт, який просив користувачів вивести кошти", – сказав Коппельманн. "Більшість користувачів не зможуть цього зробити, але ми активно працюємо над локалізацією збитків. Ми вважаємо, що зможемо локалізувати більшість з них, і в будь-якому випадку ми забезпечимо повне відшкодування всім користувачам."

Gnosis Pay є продуктом Gnosis, інфраструктурної організації Ethereum, співзасновником якої є Коппельманн, і не слід плутати з Safe — раніше Gnosis Safe — яка відокремилася від Gnosis у 2022 році як незалежна організація, залучивши 100 мільйонів доларів.

Ці дві організації залишаються тісно пов'язаними. Gnosis Pay побудовано на інфраструктурі гаманців смарт-контрактів Safe, при цьому Safe забезпечує безпеку самоопікунських гаманців, що лежать в основі кожної картки Gnosis Pay. Помилка в модулі затримки, виявлена у понеділок, знаходиться в системі Gnosis Pay, а не в основних контрактах Safe.

Масштаби витоку та чи були вже втрачені кошти, негайно підтверджено не було. The Block звернувся за коментарем.

Це попередження надійшло через кілька днів після окремого експлойту, який вивів 3,2 мільйона доларів з 86 гаманців Gnosis Safe через вразливий сторонній модуль під назвою SquidRouterModule. Цей інцидент був пов'язаний зі слабкою перевіркою ідентичності в неофіційному модулі, що дозволило зловмисникам виконувати довільні calldata без необхідності підпису гаманця.

Це історія, що розвивається.