Gnosis Pay-användare uppmanas att ta ut sina medel
Gnosis Pay-användare har uppmanats att ta ut sina medel efter en aktiv exploatering kopplad till plattformens Zodiac-fördröjningsmodul. Detta meddelande kom från Gnosis medgrundare Martin Köppelmann och blockchain-säkerhetsföretaget PeckShield.
”Om du är en Gnosis Pay-användare, tyvärr måste jag rekommendera att du tar ut alla medel (EURe och GNO),” skrev Martin Köppelmann på X.
Köppelmann nämnde att fördröjningsmodulen har en bugg och varnade för att användare ”kan påverkas.” Inlägget uppmanade användare att flytta både EURe och GNO från Gnosis Pay medan teamet arbetar med att åtgärda problemet.
”Användare uppmanas starkt att ta ut alla medel (EURe och GNO),” sa PeckShield i en separat varning.
Aktiv exploatering och tekniska detaljer
#PeckShieldAlert har varnat för att det finns en aktiv exploatering relaterad till Gnosis Pay. Användare uppmanas att kontrollera sin exponering, eftersom de kan påverkas.
PeckShield bekräftade att Köppelmann hade varnat om en aktiv exploatering kopplad till Gnosis Pay och uppmanade användare att kontrollera sin exponering. ”Buggen är relaterad till Zodiac-fördröjningsmodulen,” förklarade Köppelmann i en senare uppdatering. Han förklarade att angriparen kan initiera transaktioner från Safes som använder fördröjningsmodulen.
Gnosis Pay och dess funktioner
Gnosis Pay använder Safe-baserade konton med smarta kontraktsmoduler. Enligt deras dokumentation använder Gnosis Pay-konton en fördröjningsmodul och en roller-modul för att stödja kortbetalningar, samtidigt som användarna behåller kontrollen över sina konton. Fördröjningsmodulen är utformad för att införa en kort väntetid innan utgående transaktioner kan genomföras, vilket ger användarna tid att reagera innan vissa överföringar slutförs.
”Vi vidtar olika åtgärder för att begränsa skadorna, som att be brovalidatorer att pausa,” sa Köppelmann.
Uttalandet visar att Gnosis arbetar med externa infrastrukturleverantörer medan de svarar på exploateringen. Brovalidatorer kan spela en roll i korskedjetransaktioner, så en paus kan hjälpa till att sakta ner ytterligare rörelse av påverkade medel.
Framtiden för Gnosis Pay
”Var trygg, Gnosis kommer att täcka alla användarförluster,” försäkrade Köppelmann. Ingen slutlig förlustsiffra hade publicerats vid tidpunkten för skrivandet, och teamet har inte heller släppt en fullständig post-mortem som förklarar hur många konton som påverkades eller om all angriparaktivitet har stoppats.
Som tidigare rapporterats av crypto.news lanserade Gnosis Pay ett självförvaringskort för kryptovalutautgifter hos Visa-handlare. Produkten är utformad för att koppla blockchain-plånböcker med verkliga betalningar. Denna design placerar Gnosis Pay i en växande grupp av kryptovaluta betalningsverktyg som använder smarta kontrakt för att stödja vardagliga utgifter.
Den senaste varningen beskriver inte Gnosis Pay som nedstängd, utan uppmanar användare att ta ut EURe och GNO medan teamet arbetar för att begränsa exploateringen.
