
Gnosis Pay мав функцію, яка затримувала кожну транзакцію, щоб користувачі могли відмінити хаки в реальному часі. Сьогодні хтось використав цю функцію, щоб зламати всіх, хто її використовував. Кожен гаманець Gnosis Pay запускає Zodiac Delay Module. Він чергує вихідні транзакції та змушує чекати перед їх виконанням. Головна ідея — надати користувачам вікно для відміни будь-чого, що вони не схвалили. Хтось зрозумів, як ініціювати транзакції саме через цей модуль. Основні контракти Safe в порядку. Сам гаманець в порядку. Проблема — у захисті, який оточує гаманець, і саме він зараз розкрадається. Першим кроком команди Gnosis було повідомити користувачів про виведення коштів. Через кілька хвилин вони видалили цей твіт. Той самий експлойт застосувався і до виведення користувачами коштів. Більшість людей не можуть отримати свої кошти, навіть якщо хочуть. Це вже другий експлойт модуля Safe за вісім днів. Перший вивів $3 МІЛЬЙОНИ з 86 гаманців через інший модуль. Той самий шаблон. Інший нападник. Основні контракти Safe були перевірені десятки разів. Вони ніколи не були проблемою. Модулі, побудовані поверх них, не входять до цих перевірок. Кожен експлойт цього року відбувається на тому самому рівні. Контракти тримаються. Додаткові шари, створені для їхнього захисту — ні.
