O Gnosis Pay tinha um recurso que atrasava todas as transações para permitir que os usuários cancelassem ataques em tempo real. Hoje, alguém usou esse recurso para hackear todos que o utilizavam. Cada carteira do Gnosis Pay executa um Módulo de Atraso Zodiac. Ele coloca as transações de saída em fila e força uma espera antes de executá-las. O objetivo inteiro é dar aos usuários uma janela para cancelar qualquer coisa que não tenham aprovado. Alguém descobriu como iniciar transações por meio exatamente desse módulo. Os contratos principais do Safe estão intactos. A própria carteira está intacta. O que está sendo esvaziado é o componente envolto em torno da carteira para protegê-la. A primeira medida da equipe do Gnosis foi informar aos usuários para sacar seus fundos. Eles apagaram esse tweet minutos depois. O mesmo exploit foi aplicado às retiradas dos usuários. A maioria das pessoas não consegue retirar seus fundos, mesmo que queiram. Este é o segundo exploit de módulo Safe em oito dias. O primeiro esvaziou US$ 3 MILHÕES de 86 carteiras por meio de um módulo diferente. Mesmo padrão. Atacante diferente. Os contratos principais do Safe foram auditados dezenas de vezes. Eles nunca foram o problema. Os módulos construídos sobre eles não fazem parte dessas auditorias. Cada exploit deste ano continua ocorrendo na mesma camada. Os contratos permanecem intactos. As camadas extras construídas para torná-los mais seguros não funcionam.