Gnosis Payには、すべてのトランザクションを遅延させてユーザーがハッキングをリアルタイムでキャンセルできる機能がありました。今日、誰かがその機能を利用して、それを使用している全ユーザーをハッキングしました。 すべてのGnosis PayウォレットはZodiac Delay Moduleを実行しています。これは、送金トランザクションをキューに格納し、実行前に待機時間を強制します。この仕組みの目的は、ユーザーが承認していない操作をキャンセルできる時間的余裕を与えることです。 誰かが、このモジュールを通じてトランザクションを開始する方法を突き止めました。 Safeのコア契約は問題ありません。ウォレット自体も問題ありません。ウォレットを保護するために追加された部分が、資金を奪われているのです。 Gnosisチームの最初の対応は、ユーザーに出金するよう通知することでした。しかし、数分後にそのツイートを削除しました。同じ攻撃手法がユーザーの出金にも適用されました。 多くのユーザーは、資金を引き出したいと思っても、引き出せません。 これは8日間で2件目のSafeモジュールの脆弱性攻撃です。1件目は別のモジュールを通じて86のウォレットから300万ドルが奪われました。同じパターンですが、攻撃者は異なります。 Safeのコア契約は数十回にわたり監査されていますが、これまで問題になったことはありません。それらの上に構築されたモジュールは、その監査対象には含まれていません。 今年発生したすべての攻撃は、同じ層で起きています。契約自体は健全ですが、より安全にするために追加されたレイヤーが崩れています。