摘要:Gnosis Pay因Zodiac延迟模块漏洞遭遇未授权交易,公司宣布对所有受害者进行全额赔偿,并已部署紧急防护措施。事件暴露了支付基础设施在模块化架构下的深层安全隐患。

币圈界报道:
Gnosis Pay遭攻击事件:漏洞利用致资金外流,平台承诺全面补偿
Gnosis官方确认,其支付系统Gnosis Pay因集成的Zodiac延迟模块存在未知缺陷,导致恶意行为者成功绕过安全机制,实施未经授权的资金转移。公司随即启动应急响应流程,并明确表示将对所有受影响用户承担全部损失。
核心漏洞成因与攻击路径揭示
此次安全危机源于Gnosis Pay所采用的Safe智能合约钱包架构中一个被忽视的时间验证逻辑缺陷。该漏洞允许攻击者在特定条件下跳过本应存在的交易延迟控制,直接触发受损账户内的资产转账操作。
攻击影响范围与系统级防御启动
受影响范围集中于使用特定版本Safe钱包且接入Gnosis Pay服务的用户群体。为遏制进一步损失,Gnosis协调相关验证节点暂停运行,阻断资金流转通道,同时向所有潜在风险用户发出紧急撤离提醒,建议立即提取EURe稳定币及GNO代币。
应对策略与用户保护优先原则
尽管部分用户面临手动操作困难,团队仍坚持采取全局性防护措施,确保未受损账户不受波及。独立安全机构亦介入评估,确认攻击行为属实,并呼吁持有者尽快迁移至受信地址以避免二次风险。
行业安全挑战再升级:模块化架构的双刃剑效应
当前事件尚未披露具体财务损失金额,技术细节也未完全公开。然而,这一系列攻击再次凸显出区块链支付系统在追求功能灵活性的同时,对第三方组件依赖所带来的系统性风险。尤其在非托管架构下,权限管理一旦失守,后果可能极为严重。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励最高可达 500 USD!
