Gnosis Pay、署名検証の欠陥により6月1日に悪用され、150万ドルが盗まれて返金された

Gnosisによると、Gnosis Payサービスは6月1日にセキュリティ脆弱性を抱えており、攻撃者がZodiacのDelay ModuleとRoles Moduleの署名検証の欠陥を悪用することを可能にした。ハッカーはERC-1271署名検証ロジックの欠陥を利用して、引き出し承認を偽造し、ユーザーのウォレットから約150万米ドルを吸い上げた。

Gnosisはすべての損失を補填し、ユーザーへの返金を完了した。同社は99%以上のサービスを復旧し、セキュリティ監査と依存関係の監視を拡大した。