Gnosis 正致力于控制周一影响其 Gnosis Pay 产品的漏洞利用事件。此前,联合创始人 Martin Köppelmann 确认系统延迟模块遭受黑客攻击,并表示项目方将承担用户损失。
Gnosis 创始人承诺补偿用户
Köppelmann 最初敦促用户提取资金,该警告迅速被区块链安全公司 PeckShield 转发强调,其强烈建议用户提取所有资金(EURe 与 GNO)并核查风险敞口。然而,这位 Gnosis 联合创始人随后撤回了该建议,并删除了原始推文,解释称大多数用户可能无法成功提取资金。他重申 Gnosis 团队正“积极行动以控制损失”,并将确保用户获得全额补偿。
Gnosis 是长期运行的以太坊项目,以其智能合约钱包基础设施及 Gnosis Chain 而闻名。后者作为兼容以太坊虚拟机(EVM)的网络,被广泛用于支付和去中心化金融场景。
未解的核心问题
不断调整的指引使关键问题仍未明确:具体被盗金额、受影响的合约或用户范围,以及漏洞根源究竟在于 Zodiac 延迟模块本身、其在 Gnosis Pay 中的配置问题,还是更广泛的架构缺陷。
Gnosis 与 Gnosis Pay 尚未回应置评请求。前 Near 协议核心开发者 Vadim Zadochin 指出,Gnosis Pay 的设计通过共享“延迟”层实现用户自托管,该层会同时处理来自多个 Safe 的待执行交易。因此该层的漏洞可能使恶意提款同时进入数千名用户的交易队列,尽管个人私钥并未泄露。他分析认为,本次事件中真正保护用户的并非自托管的 Safe 账户,而是 Gnosis 暂停基础设施及动用资金储备弥补损失的能力。
关联事件:第三方 Safe 模块漏洞
该事件发生前数日,曾出现另一起涉及 Safe 第三方模块的独立漏洞利用。Safe 作为最初孕育于 Gnosis 生态、现由 Safe Labs 开发的智能合约钱包基础设施,其交互合约 SquidRouterModule 被恶意利用,从以太坊和 Base 链上约 86 个 Safe 中盗取约 320 万美元。Safe Labs 与 Squid 均表示漏洞不在其核心协议范围内。
整体漏洞损失下降背景
此次事件正值加密货币漏洞损失整体下降时期。周日发布的数据显示,五月总损失降至约 6830 万美元,较四月下降约 90%,标志着今年以来第三次单月损失低于 1 亿美元。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种