Gnosis-Mitgründer und CEO Martin Koppelmann bestätigte am Montag, dass Gnosis Pay aktuell über das Zodiac-Delay-Modul angegriffen wird – eine Berechtigungsschicht, die Transaktionen vor der Ausführung auf Safe-Wallets in eine Warteschlange stellt. Koppelmann schrieb auf X, der Angreifer könne Transaktionen von Safe-Wallets auslösen, die dieses Modul nutzen, und Gnosis fordere Bridge-Validierer im Rahmen der Eindämmung zur Pause auf. Das vollständige Ausmaß des Abflusses und ob bereits Nutzergelder verloren gegangen sind, wurden noch nicht offengelegt.
"Leider gibt es einen Hack im Zusammenhang mit Gnosis Pay und dem 'Delay-Modul.' Bitte habt Geduld, während wir versuchen, den Schaden einzudämmen. Ihr könnt sicher sein, dass Gnosis alle Nutzerverluste übernehmen wird", schrieb Koppelmann. Das Blockchain-Sicherheitsunternehmen PeckShield wies separat auf den laufenden Exploit hin und forderte Nutzer auf, ihre Expositionslage zu prüfen. Koppelmann löschte zudem einen früheren Beitrag, in dem er Gnosis-Pay-Nutzer aufgefordert hatte, EURe und GNO sofort abzuheben, mit dem Hinweis, die meisten Nutzer könnten nicht rechtzeitig handeln, und Gnosis werde alle Nutzer unabhängig davon vollständig entschädigen.
Warum es wichtig ist
Das Delay-Modul sitzt innerhalb des Systems von Gnosis Pay, nicht in den Kernverträgen von Safe, doch die Auswirkungen des Angriffs reichen bis in den breiteren Ethereum-Self-Custody-Stack hinein: Gnosis Pay basiert auf der Smart-Contract-Wallet-Infrastruktur von Safe, und jede Wallet, die das Modul trägt, ist potenziell gefährdet. Der Vorfall ereignet sich fünf Tage nachdem ein separater Exploit 3,2 Millionen Dollar aus 86 Gnosis-Safe-Wallets über ein verwundbares Drittanbieter-Modul namens SquidRouterModule abgezogen hatte, bei dem eine schwache Identitätsprüfung Angreifern ermöglichte, beliebige Calldata ohne Wallet-Signaturen auszuführen – ein anderer Vektor, aber dasselbe architektonische Muster, bei dem Drittanbieter-Module Risiken in ansonsten bewährten Wallet-Code einschleusen.
Marktauswirkungen
Gnosis hat zugesagt, Nutzerverluste direkt auszugleichen, was die unmittelbaren Auswirkungen für EURe- und GNO-Inhaber im Privatkundenbereich begrenzt. Doch die wiederholten modulbasierten Angriffe fügen dem gesamten Safe-Ökosystem Reputationsschäden in einem Moment zu, in dem die institutionelle Verbreitung von Self-Custody genau an dieser Art von Supply-Chain-Risiko gemessen wird.
Häufig gestellte Fragen
-
Was wurde beim Gnosis-Pay-Hack ausgenutzt?
Ein laufender Exploit zielte über das Zodiac-Delay-Modul auf Gnosis Pay ab, eine Berechtigungsschicht, die Transaktionen vor der Ausführung in eine Warteschlange stellt. Koppelmann erklärte, der Angreifer könne Transaktionen von Safe-Wallets auslösen, die das Modul tragen.
-
Bekommen Gnosis-Pay-Nutzer ihr Geld zurück?
Gnosis-Mitgründer und CEO Martin Koppelmann schrieb auf X, Gnosis werde alle Nutzerverluste übernehmen. Das vollständige Ausmaß des Abflusses und ob bereits Gelder verloren gegangen sind, wurden zum Zeitpunkt der Bekanntgabe noch nicht offengelegt.
-
Ist das derselbe Exploit, der letzte Woche Gnosis-Safe-Wallets getroffen hat?
Nein – es handelt sich um einen separaten Vorfall. Etwa fünf Tage zuvor hatte ein verwundbares Drittanbieter-Modul namens SquidRouterModule 3,2 Millionen Dollar aus 86 Gnosis-Safe-Wallets über schwache Identitätsprüfung abgezogen. Beide Angriffe zielten auf Modulebenen, nicht auf die Kernverträge von Safe.
-
Liegt der Bug im Kern-Code von Safe?
Nein. Die Schwachstelle im Delay-Modul liegt im System von Gnosis Pay, nicht in den Kernverträgen von Safe. Gnosis Pay basiert auf der Smart-Contract-Wallet-Infrastruktur von Safe, und jede Wallet mit dem betroffenen Modul ist potenziell exponiert.
-
Was unternimmt Gnosis, um den Exploit einzudämmen?
Gnosis fordert Bridge-Validierer im Rahmen der Eindämmung zur Pause auf. Koppelmann sagte, das Team glaube, den Großteil des Schadens eindämmen zu können, und werde alle Nutzer in jedem Fall vollständig entschädigen.
WuBlockchain
Crypto Rank News
Lookonchain