Gnosis Pay имел функцию, которая задерживала каждую транзакцию, чтобы пользователи могли отменить хаки в реальном времени. Сегодня кто-то использовал эту функцию, чтобы взломать всех, кто ею пользовался. Каждый кошелек Gnosis Pay использует Zodiac Delay Module. Он ставит исходящие транзакции в очередь и принудительно вводит задержку перед их выполнением. Цель всей этой системы — дать пользователям возможность отменить любые действия, которые они не одобряли. Кто-то нашел способ инициировать транзакции именно через этот модуль. Основные контракты Safe в порядке. Сам кошелек в порядке. Проблема в том, что было добавлено вокруг кошелька для его защиты — именно это сейчас опустошают. Первым шагом команды Gnosis было сообщить пользователям выполнить вывод. Через несколько минут они удалили этот твит. Та же уязвимость применима и к выводам пользователей. Большинство людей не могут вывести свои средства, даже если хотят. Это уже второй эксплойт модуля Safe за восемь дней. Первый охватил 3 МИЛЛИОНА долларов из 86 кошельков через другой модуль. Та же схема. Другой злоумышленник. Основные контракты Safe были проверены десятки раз. Они никогда не были проблемой. Модули, построенные поверх них, не входят в эти аудиты. Каждый эксплойт в этом году происходит на одном и том же уровне. Контракты остаются целыми. Дополнительные слои, созданные для их защиты — нет.