Gnosis Pay tenía una función que retrasaba cada transacción para permitir a los usuarios cancelar ataques en tiempo real. Hoy, alguien utilizó esa función para hackear a todos los que la usaban. Cada monedero de Gnosis Pay ejecuta un Módulo de Retraso Zodiac. Este módulo coloca las transacciones salientes en cola y obliga a una espera antes de ejecutarlas. El propósito principal es dar a los usuarios un margen de tiempo para cancelar cualquier transacción que no hayan aprobado. Alguien descubrió cómo iniciar transacciones a través de ese mismo módulo. Los contratos principales de Safe están bien. El monedero en sí está bien. Lo que está siendo drenado es la capa adicional diseñada para protegerlo. El primer movimiento del equipo de Gnosis fue decir a los usuarios que retiraran sus fondos. Eliminaron ese tweet minutos después. El mismo exploit afectó también las retiradas de los usuarios. La mayoría de las personas no pueden sacar sus fondos, incluso si lo desean. Este es el segundo exploit de un módulo de Safe en ocho días. El primero drenó $3 MILLONES de 86 monederos a través de un módulo diferente. Misma patrón. Atacante distinto. Los contratos principales de Safe han sido auditados docenas de veces. Nunca han sido el problema. Los módulos construidos sobre ellos no forman parte de esas auditorías. Cada exploit este año sigue ocurriendo en la misma capa. Los contratos se mantienen. Las capas adicionales creadas para hacerlos más seguros no lo hacen.