Gnosis Pay từng có tính năng làm chậm mọi giao dịch để người dùng có thể hủy các cuộc tấn công ngay lập tức. Hôm nay, một người đã sử dụng tính năng này để tấn công tất cả những người dùng nó. Mỗi ví Gnosis Pay đều chạy Zodiac Delay Module. Module này xếp hàng các giao dịch đi ra và buộc phải chờ trước khi thực thi. Mục đích chính là cung cấp cho người dùng một khoảng thời gian để hủy bất kỳ giao dịch nào họ không đồng ý. Một ai đó đã tìm ra cách khởi tạo giao dịch thông qua chính module này. Các hợp đồng lõi Safe vẫn an toàn. Bản thân ví cũng không bị ảnh hưởng. Chính lớp bao quanh ví nhằm bảo vệ nó mới là nơi đang bị rút cạn. Hành động đầu tiên của đội ngũ Gnosis là thông báo cho người dùng rút tiền. Họ đã xóa tweet đó vài phút sau đó. Cùng lỗ hổng này cũng áp dụng được cho các khoản rút tiền của người dùng. Hầu hết mọi người không thể rút được tiền của mình, ngay cả khi họ muốn. Đây là lỗ hổng thứ hai trong module Safe trong vòng tám ngày. Lỗ hổng đầu tiên đã rút cạn 3 TRIỆU USD từ 86 ví thông qua một module khác. Cùng mô hình tấn công, nhưng kẻ tấn công khác nhau. Các hợp đồng lõi của Safe đã được kiểm toán hàng chục lần. Chúng chưa bao giờ là vấn đề. Các module được xây dựng trên nền tảng chúng không nằm trong phạm vi kiểm toán đó. Mỗi vụ khai thác lỗ hổng năm nay đều xảy ra ở cùng một lớp. Các hợp đồng lõi vẫn an toàn, nhưng các lớp bổ sung được xây dựng để làm chúng an toàn hơn thì lại không.