Gnosis Pay disposait d'une fonctionnalité qui retardait chaque transaction afin que les utilisateurs puissent annuler les piratages en temps réel. Aujourd'hui, quelqu'un a utilisé cette fonctionnalité pour pirater tous les utilisateurs la reliant. Chaque wallet Gnosis Pay exécute un Zodiac Delay Module. Il met en file d'attente les transactions sortantes et impose un délai avant leur exécution. L'objectif est de donner aux utilisateurs une fenêtre pour annuler toute transaction non approuvée. Quelqu'un a découvert comment initier des transactions via ce même module. Les contrats Safe principaux sont intacts. Le wallet lui-même est intact. C'est la couche ajoutée autour du wallet pour le protéger qui est actuellement vidée. Le premier geste de l'équipe Gnosis a été d'inviter les utilisateurs à retirer leurs fonds. Ils ont supprimé ce tweet quelques minutes plus tard. Le même exploit s'applique également aux retraits des utilisateurs. La plupart des gens ne peuvent pas retirer leurs fonds, même s'ils le souhaitent. C'est le deuxième exploit de module Safe en huit jours. Le premier a vidé 3 MILLIONS de dollars provenant de 86 wallets via un autre module. Même schéma. Attaquant différent. Les contrats principaux Safe ont été audités des dizaines de fois. Ils n'ont jamais été la source du problème. Les modules construits au-dessus ne font pas partie de ces audits. Chaque exploit cette année se produit toujours au même niveau. Les contrats tiennent. Les couches supplémentaires ajoutées pour les rendre plus sûres, elles, ne le font pas.