Lỗ hổng bảo mật Gnosis Pay liên quan đến mô-đun trì hoãn của Zodiac khi người dùng thoát khỏi hệ thống.

Theo các bài đăng từ người đồng sáng lập Gnosis, Martin Köppelmann, và công ty bảo mật blockchain PeckShield, người dùng Gnosis Pay được khuyến cáo rút tiền sau khi một lỗ hổng bảo mật liên quan đến mô-đun trì hoãn Zodiac của nền tảng bị khai thác.

Tóm tắt

Người dùng Gnosis Pay được yêu cầu rút EURe và GNO sau khi mô-đun trì hoãn bị khai thác.

Köppelmann cho biết lỗi này cho phép kẻ tấn công khởi tạo giao dịch từ Safe bằng cách sử dụng mô-đun.

Gnosis cho biết họ sẽ bù đắp thiệt hại cho người dùng đồng thời yêu cầu các trình xác thực cầu nối tạm dừng hoạt động.

“Nếu bạn là người dùng Gnosis Pay – thật không may tôi phải khuyên bạn: hãy rút hết tiền (EURe và GNO)”, Martin Köppelmann nói trên X.

Ông cho biết mô-đun trì hoãn có lỗi và cảnh báo rằng người dùng “có thể bị ảnh hưởng”. Bài đăng yêu cầu người dùng chuyển cả EURe và GNO khỏi Gnosis Pay trong khi nhóm đang khắc phục sự cố.

“Người dùng được khuyến cáo mạnh mẽ nên rút hết tiền (EURe và GNO)”, PeckShield cho biết trong một cảnh báo riêng.

Công ty bảo mật blockchain cho biết Köppelmann đã cảnh báo về một lỗ hổng đang hoạt động liên quan đến Gnosis Pay. Họ cũng khuyên người dùng kiểm tra mức độ rủi ro vì có thể bị ảnh hưởng.

Lỗi mô-đun trì hoãn Zodiac liên quan đến cuộc tấn công

“Lỗi này liên quan đến mô-đun trì hoãn Zodiac,” Köppelmann cho biết trong một bản cập nhật sau đó.

Ông nói rằng kẻ tấn công có thể khởi tạo các giao dịch từ các Safe sử dụng mô-đun trì hoãn. Bản cập nhật đã cung cấp thêm chi tiết về nguồn gốc kỹ thuật của lỗ hổng sau khi cảnh báo đầu tiên chỉ đề cập đến lỗi mô-đun trì hoãn.

Gnosis Pay sử dụng các tài khoản dựa trên Safe với các mô-đun hợp đồng thông minh. Tài liệu của chính Gnosis Pay cho biết các tài khoản Gnosis Pay sử dụng Mô-đun Trì hoãn và Mô-đun Vai trò để hỗ trợ thanh toán bằng thẻ trong khi vẫn giữ cho người dùng kiểm soát tài khoản của họ.

Mô-đun Trì hoãn được thiết kế để tạo ra một khoảng chờ ngắn trước khi các giao dịch gửi đi có thể được thực thi. Trong sử dụng bình thường, điều đó cho người dùng thời gian để phản ứng trước khi một số giao dịch chuyển khoản được hoàn tất.

Gnosis hành động để hạn chế thiệt hại

“Chúng tôi đang thực hiện nhiều biện pháp khác nhau để hạn chế thiệt hại như yêu cầu các trình xác thực cầu nối tạm dừng,” Köppelmann nói.

Thông báo cho thấy Gnosis đang hợp tác với các nhà cung cấp cơ sở hạ tầng bên ngoài trong khi ứng phó với lỗ hổng bảo mật. Các trình xác thực cầu nối có thể đóng vai trò trong việc chuyển tiền xuyên chuỗi, vì vậy việc tạm dừng có thể giúp làm chậm thêm việc chuyển tiền bị ảnh hưởng.

“Hãy yên tâm, Gnosis sẽ bù đắp mọi tổn thất của người dùng,” Köppelmann nói.

Tại thời điểm viết bài này, chưa có con số tổn thất cuối cùng nào được công bố. Nhóm cũng chưa công bố báo cáo phân tích đầy đủ sau sự cố, giải thích có bao nhiêu tài khoản bị ảnh hưởng hoặc liệu tất cả hoạt động của kẻ tấn công đã dừng lại hay chưa.

Bối cảnh bảo mật thanh toán rộng hơn

Như crypto.news đã đưa tin trước đó, Gnosis Pay đã ra mắt thẻ tự quản lý để chi tiêu tiền điện tử tại các cửa hàng chấp nhận Visa. Sản phẩm này được xây dựng để kết nối ví blockchain với các khoản thanh toán trong thế giới thực.

Thiết kế đó đặt Gnosis Pay vào nhóm các công cụ thanh toán tiền điện tử đang phát triển, sử dụng hợp đồng thông minh để hỗ trợ chi tiêu hàng ngày. Nó cũng tập trung nhiều hơn vào mã kiểm soát quyền truy cập ví và thời gian giao dịch.

Cảnh báo mới nhất không mô tả Gnosis Pay là đã ngừng hoạt động. Nó nói rằng người dùng nên rút EURe và GNO trong khi nhóm đang nỗ lực để ngăn chặn lỗ hổng bảo mật.

Xem các tin tức mới nhất về bitcoin và thị trường điện tử tại : Tin tức Crypto