Kinumpirma ni Gnosis co-founder at CEO Martin Koppelmann noong Lunes ang isang aktibong exploit na may kaugnayan sa Gnosis Pay na kinasasangkutan ng Zodiac delay module.

"Sa kasamaang palad, may hack na nauugnay sa Gnosis Pay at sa 'delay module.' Mangyaring maging mapagpasensya habang sinusubukan naming pigilan ang pinsala. Makakaasa kayo, sasagutin ng Gnosis ang lahat ng pagkalugi ng mga gumagamit," isinulat ni Koppelmann sa X. Nag-ulat din ang kumpanya ng seguridad sa blockchain na PeckShield tungkol sa aktibong exploit, nagbabala sa mga gumagamit na suriin ang kanilang exposure.

Pinagsamantalahan ng pag-atake ang Zodiac delay module, isang permission layer na nagpapahintulot sa mga transaksyon na ma-queue bago ipatupad. Sinabi ni Koppelmann na ang umaatake ay nakapagpasimula ng mga transaksyon mula sa Safe wallets na may ganitong module, at hinihiling ng Gnosis sa mga bridge validator na mag-pause bilang bahagi ng kanilang tugon sa pagpigil.

Nag-post si Koppelmann ng naunang alerto na naghihikayat sa lahat ng gumagamit ng Gnosis Pay na i-withdraw kaagad ang EURe at GNO, ngunit binura ang post na iyon bago ang na-update na pahayag. "Binura ko ang naunang tweet na humiling sa mga gumagamit na mag-withdraw ng pondo," sabi ni Koppelmann. "Karamihan sa mga gumagamit ay hindi magagawa iyon, ngunit aktibong kaming nagtatrabaho upang pigilan ang pinsala. Naniniwala kami na makakaya naming pigilan ang karamihan nito, at sa anumang kaso, sisiguraduhin naming mababayaran ang lahat ng gumagamit."

Ang Gnosis Pay ay isang produkto ng Gnosis, ang organisasyon ng imprastraktura ng Ethereum na itinatag ni Koppelmann, at hindi dapat ikalito sa Safe — dating Gnosis Safe — na humiwalay sa Gnosis noong 2022 bilang isang independiyenteng entity matapos makalikom ng $100 milyon. 

Ang dalawa ay nananatiling malapit na magkaugnay. Ang Gnosis Pay ay binuo sa smart contract wallet infrastructure ng Safe, kung saan sinisiguro ng Safe ang mga self-custodial wallet na batayan ng bawat Gnosis Pay card. Ang delay-module bug na naiulat noong Lunes ay nasa loob ng sistema ng Gnosis Pay, hindi sa mga core contract ng Safe.

Ang lawak ng pagkawala at kung nawala na ba ang mga pondo ay hindi pa agad nakumpirma. Nakipag-ugnayan ang The Block para sa komento.

Ang alerto ay dumating ilang araw pagkatapos ng isang hiwalay na exploit na nag-drain ng $3.2 milyon mula sa 86 Gnosis Safe wallets sa pamamagitan ng isang vulnerable na third-party module na tinatawag na SquidRouterModule. Ang insidenteng iyon ay kinasangkutan ng mahinang identity validation sa isang hindi opisyal na module, na nagpapahintulot sa mga umaatake na magsagawa ng arbitraryong calldata nang hindi nangangailangan ng mga wallet signature.

Ito ay isang nagaganap na balita.