Gnosis Pay memiliki fitur yang menunda setiap transaksi agar pengguna dapat membatalkan serangan secara real time. Hari ini, seseorang memanfaatkan fitur itu untuk membobol semua pengguna yang menggunakannya. Setiap dompet Gnosis Pay menjalankan Zodiac Delay Module. Modul ini mengantre transaksi keluar dan memaksa penundaan sebelum eksekusi. Tujuan utamanya adalah memberi pengguna jendela waktu untuk membatalkan apa pun yang tidak mereka setujui. Seseorang menemukan cara untuk memulai transaksi melalui modul yang persis sama itu. Kontrak Safe inti aman. Dompet itu sendiri aman. Yang sedang dikuras adalah lapisan yang membungkus dompet untuk melindunginya. Langkah pertama tim Gnosis adalah memberi tahu pengguna untuk menarik dana. Mereka menghapus tweet itu beberapa menit kemudian. Eksploitasi yang sama juga berlaku untuk penarikan pengguna. Sebagian besar orang tidak bisa menarik dana mereka, bahkan jika mereka ingin melakukannya. Ini adalah eksploitasi modul Safe kedua dalam delapan hari. Yang pertama menguras $3 JUTA dari 86 dompet melalui modul yang berbeda. Pola yang sama. Penyerang berbeda. Kontrak inti Safe telah diaudit puluhan kali. Mereka belum pernah menjadi masalah. Modul-modul yang dibangun di atasnya bukan bagian dari audit tersebut. Setiap eksploitasi tahun ini terus terjadi di lapisan yang sama. Kontrak-kontrak tersebut tetap aman. Lapisan tambahan yang dibangun untuk membuatnya lebih aman justru gagal.