Gnosis Pay 曾有一項功能，可延遲每一筆交易，讓用戶能即時取消駭客攻擊。今天，有人利用這項功能對所有使用它的人發動攻擊。 每一個 Gnosis Pay 錢包都運行著 Zodiac 延遲模組。該模組會佇列所有轉出交易，並在執行前強制等待。其設計初衷是為用戶提供一個窗口，以取消任何未經授權的操作。 有人找到了如何透過該模組發起交易的方法。 Safe 的核心合約是安全的，錢包本身也沒有問題，問題出在用來保護錢包的外層套件上。 Gnosis 團隊的首項應對措施是通知用戶提幣，但幾分鐘後便刪除了這則推文。同樣的漏洞也影響了用戶的提幣操作。 即使用戶想提領資金，大多數人也無法成功。 這是八天內第二起 Safe 模組漏洞事件。上一次透過另一個模組從 86 個錢包中盜取了 300 萬美元。同樣的模式，不同的攻擊者。 Safe 的核心合約已接受過數十次審計，從未出現問題。但建立在其上的模組並未包含在這些審計範圍內。 今年每一起漏洞事件都發生在同一層級：核心合約安然無恙，而為提升安全性所額外建立的層級卻被攻破。