May feature ang Gnosis Pay na naghihintay sa bawat transaksyon upang makapag-cancel ang mga user sa mga hack sa real time. Ngayon, gumamit ng feature na iyon ang isang tao upang hackin ang lahat ng gumagamit nito. Lahat ng Gnosis Pay wallet ay nagpapatakbo ng Zodiac Delay Module. Ito ay nag-aayos ng mga outgoing transaction at nagpapakialam ng paghihintay bago ito ma-execute. Ang layunin nito ay bigyan ang mga user ng panahon upang kanselahin ang anumang hindi sila pinahintulutan. Nakakita ang isang tao kung paano i-initiate ang mga transaksyon sa eksaktong module na iyon. Ang core na Safe contracts ay malusog. Ang wallet mismo ay malusog. Ang bagay na nakapalibot sa wallet para protektahan ito ang nasa panganib. Ang unang hakbang ng Gnosis team ay sabihin sa mga user na mag-withdraw. Tinanggal nila ang tweet na iyon ilang minuto pagkatapos. Ang parehong exploit ay nag-apply sa mga pag-withdraw ng user. Hindi kayang i-withdraw ng karamihan ang kanilang pera kahit gusto nila. Ito ang pangalawang Safe module exploit sa loob ng walong araw. Ang unang isa ay nag-drain ng $3 MILYON mula sa 86 wallet sa pamamagitan ng iba’t ibang module. Parehong pattern. Iba’t ibang attacker. Ang core na Safe contracts ay naka-audit nang maraming beses. Hindi ito kailanman ang problema. Ang mga module na binuo sa itaas nito ay hindi bahagi ng mga audit na iyon. Lahat ng exploit taon na ito ay nangyayari sa parehong layer. Ang mga contract ay nananatiling malusog. Ang karagdagang layer na binuo upang gawing mas ligtas ang mga ito ay hindi.