Lỗi Gnosis Pay rút tiền của người dùng bất chấp trì hoãn bảo mật tích hợp

Lỗi trong module trì hoãn của Gnosis Pay cho phép kẻ tấn công rút hết tiền của người dùng. Đồng sáng lập Gnosis xác nhận sẽ hoàn trả đầy đủ.

Một lỗ hổng bảo mật đã ảnh hưởng đến Gnosis Pay, và người dùng cảm nhận rõ ràng điều đó.

Lỗi nhắm vào module trì hoãn Zodiac của nền tảng, một tính năng được xây dựng để bảo vệ các giao dịch với thời gian chờ ba phút. Thay vì chặn các cuộc tấn công, module này lại trở thành điểm mở cửa.

Gnosis Pay hoạt động như một dịch vụ thẻ ghi nợ tự quản lý, hỗ trợ stablecoin như EURe. Nhóm đã hành động nhanh chóng để kiểm soát thiệt hại sau khi khai thác được phát hiện.

Đọc thêm:

Gravity Bridge tạm dừng hoạt động sau vụ hack 5,4 triệu USD

Lỗi module trì hoãn của Gnosis Pay mở cửa cho kẻ tấn công

Module trì hoãn dự kiến sẽ thêm một lớp an toàn. Nhưng điều đó đã không xảy ra.

Kẻ tấn công khai thác lỗ hổng và rút hết tiền từ các Safe bị ảnh hưởng trên mạng lưới. Mức độ thiệt hại tổng thể vẫn chưa rõ ràng khi nhóm cố gắng đánh giá thiệt hại.

Đồng sáng lập Gnosis Stefan Koeppelmann đã đăng lên X xin lỗi. Ông xác nhận trên X rằng vụ hack liên quan trực tiếp đến module trì hoãn.

Đã xóa một tweet trước đó yêu cầu người dùng rút tiền. Hầu hết người dùng sẽ không thể làm điều đó, nhưng chúng tôi đang tích cực làm việc để kiểm soát thiệt hại. Chúng tôi tin rằng có thể kiểm soát phần lớn, và trong mọi trường hợp, chúng tôi sẽ đảm bảo tất cả người dùng đều được bồi thường.

— koeppelmann (@koeppelmann) 1 tháng 6, 2026

Ông đã xóa bài đăng trước đó kêu gọi người dùng rút tiền, sau đó thừa nhận phần lớn người dùng không thể thực hiện theo lời khuyên đó. Ông cam kết sẽ bồi thường tất cả thiệt hại từ vụ việc.

Gnosis Pay cũng đăng trên X, khuyên người dùng vẫn còn có thể rút tiền nên làm ngay lập tức.

Nhóm cho biết đang điều tra vấn đề và sẽ cập nhật thông tin sớm nhất có thể. Nền tảng đã đảm bảo với người dùng bị ảnh hưởng rằng các khoản bồi thường đang trên đường đến.

Vụ việc đã gây hoảng loạn trong cộng đồng.

Một người dùng được cho là không thể truy cập tiền khi đang ở bãi biển. Koeppelmann đã phản hồi trực tiếp các người dùng lo lắng, nhấn mạnh cam kết bồi thường xuyên suốt thời kỳ hỗn loạn.

Đã phát hiện ra một lỗi liên quan đến module trì hoãn @gnosispay. Chúng tôi đang điều tra và sẽ cập nhật sớm nhất có thể.

Nếu bạn có thể rút tiền từ thẻ Gnosis Pay về ví của mình, chúng tôi khuyên bạn nên làm ngay.

Người dùng bị ảnh hưởng sẽ được hoàn trả.

— Gnosis Pay 🦉💳 (@gnosispay) 1 tháng 6, 2026

Chuyển khoản chuỗi chéo tạm dừng khi nhóm làm việc để hạn chế thiệt hại

Gnosis Pay đã hành động trên nhiều mặt để ổn định tình hình.

Nhóm đã tạm dừng các chuyển khoản chuỗi chéo như một phần của phản ứng. Họ cũng đã xử lý các lỗi UI khiến người dùng không thể thực hiện rút tiền trong thời gian xảy ra sự cố. Người dùng bắt đầu kiểm tra số dư của họ trong cả EURe và GNO khi tin tức lan truyền.

Koeppelmann cho biết nhóm tin rằng có thể kiểm soát phần lớn thiệt hại.

Ông không chia sẻ số liệu thiệt hại cụ thể tại thời điểm công bố. Ưu tiên là ngăn chặn thiệt hại lan rộng hơn đồng thời trấn an cộng đồng rằng không người dùng nào bị thiệt hại về tài chính.

Vụ việc này đặt ra câu hỏi về an ninh hợp đồng thông minh trong các công cụ thanh toán thực tế.

Các module trì hoãn chính xác là để ngăn chặn loại rủi ro này. Một lỗi trong lớp cụ thể đó là kết quả mà các nhà phát triển và người dùng của các hệ thống như vậy không lường trước được.