• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Gnosis Pay安全漏洞后续:承诺全额赔偿用户损失

2026-06-01 21:21:46
收藏

关键要点

Gnosis宣布对Gnosis Pay安全事件中的所有受害者进行全额赔付;Zodiac延迟模块中的关键漏洞导致未经授权的交易得以执行;紧急控制措施已在受影响的Safe钱包基础设施中部署;建议EURe与GNO代币持有者立即提取资金;此次安全事件凸显了区块链支付方案中持续存在的安全挑战。

安全漏洞与应急响应

由于恶意攻击者利用Zodiac延迟模块的漏洞,Gnosis被迫进入紧急响应状态。该攻击影响了基于Safe的支付基础设施,随即触发即时防护机制。公司承诺为所有受影响的用户提供全额补偿。

漏洞发现与影响范围

此次安全问题源于Gnosis Pay基础设施中集成的Zodiac延迟模块内一个此前未知的漏洞。该模块通常通过时间限制增强交易安全性,但攻击者成功绕过保护机制,从存在漏洞的Safe钱包实施了未授权转账。

Gnosis Pay平台通过Safe智能合约钱包连接加密货币资产与传统支付网络,使得数字资产可通过实体支付卡用于日常交易。其模块化架构在实现此功能的同时,也因个别组件存在可被利用的代码而形成了攻击路径。

公司联合创始人公开确认了该延迟模块漏洞,证实攻击者已能触发受损Safe账户的交易。开发团队立即将此定性为需要用户紧急应对的重大安全事件。

紧急防护措施实施

随着漏洞持续被利用,Gnosis启动了多项防御策略以控制损失。相关验证节点被要求暂停运营,以限制被盗资产的转移通道。这种基础设施层面的干预旨在限制攻击者的资金流动,同时为安全团队的分析争取时间。

用户已收到紧急通知,建议立即从可能受影响的账户中提取EURe稳定币与GNO代币。团队承认手动操作对部分用户可能存在困难,因此整体应对策略优先采取全系统防护措施以保障剩余资金安全。

独立区块链安全机构已确认针对Gnosis Pay用户的攻击行为,并公开呼吁账户持有者核查资产状态、转移至安全地址。在整个事件过程中,Gnosis始终保持对用户全部损失承担赔偿责任的原则。

行业反思与挑战

此次安全事件的具体财务影响尚未披露,关于漏洞利用方式的详细技术分析报告亦未公布,受影响账户的确切数量亦未在官方通报中确认。

该事件引发对区块链支付基础设施安全性的深度审视。Gnosis Pay作为加密货币支付的创新方案,将非托管钱包直接接入主流商业支付网络,虽保留了用户对资金的自主控制权,却也形成了对权限管理安全性的高度依赖。

此次漏洞事件加剧了针对Safe钱包生态系统的安全担忧。此前已有记录显示类似攻击造成数百万美元损失,这些重复出现的安全问题表明,第三方模块化组件可能为加密货币支付平台及钱包系统引入重大风险。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%