Gnosis Pay 錯誤在內建安全延遲期間仍然耗盡用戶資金

Gnosis Pay 延遲模組的漏洞使攻擊者能夠提取用戶資金。Gnosis 聯合創始人確認全面賠付即將到來。

一個安全漏洞影響了 Gnosis Pay，並且用戶感受到其迅速的影響。

該漏洞針對平台的 Zodiac 延遲模組，這是一個設計用來保護交易的三分鐘冷卻時間的功能。結果該模組不但未能阻擋攻擊，反而成為了攻擊的入口。

Gnosis Pay 作為一個自我托管的借記卡服務，支持穩定幣如 EURe。團隊在漏洞曝光後迅速行動以控制損失。

另請閱讀：

Gravity Bridge 暫停運營，遭遇 540 萬美元黑客攻擊

Gnosis Pay 延遲模組漏洞為攻擊者打開大門

延遲模組本應增加一層安全保障，但事與願違。

攻擊者利用該漏洞，從受影響的 Safes 中提取資金。由於團隊仍在評估損失範圍，總損失尚不明朗。

Gnosis 聯合創始人 Stefan Koeppelmann 在 X 上發表道歉。他在 X 上確認，這次黑客事件與延遲模組直接相關。

刪除了之前一條請求用戶提取資金的推文。大多數用戶可能無法執行該操作，但我們正積極努力控制損失。我們相信可以控制大部分損失，無論如何，我們會確保所有用戶都能獲得補償。

— koeppelmann (@koeppelmann) 2026年6月1日

他刪除了之前敦促用戶提取資金的帖子，並後來承認大多數用戶無法按照該建議行動。他承諾將涵蓋所有事件造成的損失。

Gnosis Pay 也在 X 上發布消息，建議仍能提取資金的用戶立即行動。

團隊表示正在調查此事，並會盡快分享最新進展。平台向受影響的用戶保證，賠付正在進行中。

此事件在社群中引發恐慌。

據報導，一位用戶在海灘上無法存取資金。Koeppelmann 直接回應了關心的用戶，並在混亂中重申了賠付承諾。

發現了一個與 @gnosispay 延遲模組相關的漏洞。我們正在調查，並會盡快分享最新資訊。

如果你能將 Gnosis Pay 卡中的資金提取到你的錢包，我們強烈建議你這樣做。

受影響的用戶將獲得賠償。

— Gnosis Pay 🦉💳 (@gnosispay) 2026年6月1日

跨鏈轉帳暫停，團隊努力限制損失

Gnosis Pay 在多個方面採取行動以穩定局勢。

團隊暫停了跨鏈轉帳作為應對措施。他們還修復了在事件期間阻礙用戶提取資金的 UI 錯誤。隨著消息傳開，用戶開始檢查他們在 EURe 和 GNO 的餘額。

Koeppelmann 表示，團隊相信可以控制大部分損失。

他在公告時未透露具體的損失數字。優先事項是阻止進一步的損失，同時向社群保證不會讓任何用戶血本無歸。

此事件引發了對實際支付工具中智能合約安全性的質疑。

延遲模組的設計本應防止此類風險，但該層中的漏洞卻是開發者和用戶未曾預料的結果。