币圈界报道:

Gnosis Pay遭攻击事件:漏洞利用致资金外流,平台承诺全面补偿

Gnosis官方确认,其支付系统Gnosis Pay因集成的Zodiac延迟模块存在未知缺陷,导致恶意行为者成功绕过安全机制,实施未经授权的资金转移。公司随即启动应急响应流程,并明确表示将对所有受影响用户承担全部损失。

核心漏洞成因与攻击路径揭示

此次安全危机源于Gnosis Pay所采用的Safe智能合约钱包架构中一个被忽视的时间验证逻辑缺陷。该漏洞允许攻击者在特定条件下跳过本应存在的交易延迟控制,直接触发受损账户内的资产转账操作。

攻击影响范围与系统级防御启动

受影响范围集中于使用特定版本Safe钱包且接入Gnosis Pay服务的用户群体。为遏制进一步损失,Gnosis协调相关验证节点暂停运行,阻断资金流转通道,同时向所有潜在风险用户发出紧急撤离提醒,建议立即提取EURe稳定币及GNO代币。

应对策略与用户保护优先原则

尽管部分用户面临手动操作困难,团队仍坚持采取全局性防护措施,确保未受损账户不受波及。独立安全机构亦介入评估,确认攻击行为属实,并呼吁持有者尽快迁移至受信地址以避免二次风险。

行业安全挑战再升级:模块化架构的双刃剑效应

当前事件尚未披露具体财务损失金额,技术细节也未完全公开。然而,这一系列攻击再次凸显出区块链支付系统在追求功能灵活性的同时,对第三方组件依赖所带来的系统性风险。尤其在非托管架构下,权限管理一旦失守,后果可能极为严重。