Le module de délai Zodiac de Gnosis Pay fait l'objet d'une exploitation active ; les utilisateurs sont invités à retirer EURe et GNO

Titre : Une exploitation active cible le module de délai de Gnosis Pay — les utilisateurs sont invités à retirer leurs EURe et GNO Les utilisateurs de Gnosis Pay ont été invités à retirer immédiatement leurs fonds après qu’une exploitation active ait été liée au module de délai de la plateforme, selon des publications de Martin Köppelmann, cofondateur de Gnosis, et de l’entreprise de sécurité blockchain PeckShield. « Si vous êtes un utilisateur de Gnosis Pay – malheureusement, je dois recommander : retirez tous vos fonds (EURe et GNO) », a écrit Köppelmann sur X, en avertissant que le module de délai contient une faille et que les utilisateurs « pourraient être affectés ». PeckShield a réitéré l’alerte, exhortant les utilisateurs à « vérifier votre exposition, car vous pourriez être affecté » et à retirer EURe et GNO. Ce qui se passe Gnosis Pay repose sur des comptes basés sur Safe, qui dépendent de modules de contrat intelligent. Köppelmann a ensuite expliqué que la vulnérabilité se trouve dans le module de délai Zodiac : l’attaquant serait en mesure d’initier des transactions depuis des Safes utilisant ce module de délai. En conditions normales, le module de délai impose une courte période d’attente aux transactions sortantes afin que les utilisateurs puissent réagir avant la finalisation des transferts ; la faille semble permettre à un attaquant de contourner cette protection. Containement et réponse Gnosis a déclaré qu’il prend plusieurs mesures pour contenir les dégâts, notamment en demandant aux validateurs de pont de suspendre leurs activités — une mesure visant à ralentir ou empêcher les mouvements cross-chain des fonds affectés. Köppelmann a également promis que « Gnosis couvrira toutes les pertes des utilisateurs ». Au moment des alertes, aucun bilan total des pertes n’avait été publié, et l’équipe n’avait pas encore publié de post-mortem complet ni un décompte des comptes affectés. Contexte et implications Gnosis Pay a lancé une carte à auto-gestion pour dépenser des crypto-monnaies chez des Merchants Visa, reliant les wallets blockchain aux paiements du monde réel via des comptes contrôlés par contrat intelligent. Ce design repose sur des modules comme les modules de délai et de rôles pour gérer les autorisations et les délais ; des vulnérabilités dans ces modules peuvent donc avoir des conséquences directes et concrètes sur les fonds des utilisateurs. Statut et recommandations aux utilisateurs Gnosis Pay n’a pas été décrit comme étant hors ligne — mais Köppelmann et PeckShield recommandent fortement aux utilisateurs de retirer leurs EURe et GNO tandis que l’équipe travaille à contenir l’exploitation. Les utilisateurs doivent surveiller les canaux officiels de Gnosis pour obtenir des mises à jour et vérifier tous les Safes connectés à la recherche de transactions suspectes.