โมดูลการหน่วงเวลาของ Gnosis Pay กำลังถูกโจมตีอย่างแข็งขัน ผู้ใช้ถูกขอให้ถอน EURe และ GNO

หัวข้อ: การโจมตีที่กำลังเกิดขึ้นส่งผลต่อโมดูลการหน่วงเวลาของ Gnosis Pay — ผู้ใช้ถูกขอให้ถอน EURe และ GNO ทันที ผู้ใช้ Gnosis Pay ได้รับคำแนะนำให้ถอนเงินทันทีหลังจากพบการโจมตีที่เชื่อมโยงกับโมดูลการหน่วงเวลาของแพลตฟอร์ม ตามโพสต์จากมาร์ติน เคิปเปลแมน ผู้ร่วมก่อตั้ง Gnosis และบริษัทด้านความปลอดภัยบล็อกเชน PeckShield “หากคุณเป็นผู้ใช้ Gnosis Pay — ขอโทษด้วยแต่ผมต้องแนะนำ: ถอนเงินทั้งหมด (EURe และ GNO)” เคิปเปลแมนเขียนบน X โดยเตือนว่าโมดูลการหน่วงเวลามีข้อบกพร่อง และผู้ใช้อาจ “ได้รับผลกระทบ” PeckShield ยืนยันคำเตือนนี้ โดยขอให้ผู้ใช้ “ตรวจสอบความเสี่ยงของคุณ เพราะคุณอาจได้รับผลกระทบ” และให้ถอน EURe และ GNO เกิดอะไรขึ้น Gnosis Pay ถูกสร้างขึ้นบนบัญชีที่อิงจาก Safe ซึ่งพึ่งพาโมดูลสัญญาอัจฉริยะ เคิปเปลแมนอธิบายเพิ่มเติมว่าช่องโหว่อยู่ที่โมดูลการหน่วงเวลาของ Zodiac: ผู้โจมตีสามารถเริ่มต้นธุรกรรมจาก Safe ที่ใช้โมดูลการหน่วงเวลานี้ได้ ในสถานการณ์ปกติ โมดูลการหน่วงเวลาจะบังคับให้มีช่วงเวลารอสั้นๆ ก่อนธุรกรรมขาออกจะเสร็จสิ้น เพื่อให้ผู้ใช้มีเวลาตอบสนอง; ข้อบกพร่องนี้ดูเหมือนทำให้ผู้โจมตีสามารถข้ามการป้องกันนี้ได้ การควบคุมและตอบสนอง Gnosis ระบุว่ากำลังดำเนินการหลายขั้นตอนเพื่อจำกัดความเสียหาย รวมถึงขอให้ตัวตรวจสอบสะพานระงับกิจกรรม — การกระทำนี้มีเป้าหมายเพื่อชะลอหรือป้องกันการเคลื่อนย้ายเงินที่ได้รับผลกระทบข้ามบล็อกเชน เคิปเปลแมนยังให้คำมั่นว่า “Gnosis จะรับผิดชอบความสูญเสียทั้งหมดของผู้ใช้” ในขณะที่คำเตือนถูกเผยแพร่ ยังไม่มีการเปิดเผยยอดรวมความเสียหาย และทีมยังไม่ได้เผยแพร่รายงานสรุปหลังเหตุการณ์หรือจำนวนบัญชีที่ได้รับผลกระทบ พื้นฐานและผลกระทบ Gnosis Pay เปิดตัวบัตรแบบควบคุมตนเองสำหรับใช้จ่ายคริปโตที่ร้านค้าที่รับ Visa โดยเชื่อมต่อกระเป๋าเงินบล็อกเชนกับการชำระเงินในโลกจริงผ่านบัญชีที่ควบคุมโดยสัญญาอัจฉริยะ การออกแบบนี้พึ่งพาโมดูลเช่น โมดูลการหน่วงเวลาและโมดูลบทบาท เพื่อกำหนดสิทธิ์และเวลา การมีช่องโหว่ในโมดูลเหล่านี้จึงสามารถส่งผลโดยตรงและมีนัยสำคัญต่อเงินทุนของผู้ใช้ สถานะและคำแนะนำสำหรับผู้ใช้ Gnosis Pay ยังไม่ได้ถูกอธิบายว่าปิดให้บริการแล้ว — แต่ทั้งเคิปเปลแมนและ PeckShield แนะนำอย่างยิ่งให้ผู้ใช้ถอน EURe และ GNO ขณะที่ทีมงานกำลังพยายามควบคุมการโจมตี ผู้ใช้ควรติดตามช่องทางอย่างเป็นทางการของ Gnosis เพื่อรับข้อมูลอัปเดต และตรวจสอบ Safe ที่เชื่อมต่อใดๆ สำหรับธุรกรรมที่น่าสงสัย