Gnosis Pay meninjau kembali insiden keamanan: kerentanan berasal dari cacat pada logika verifikasi tanda tangan dan telah selesai diperbaiki

Foresight News melaporkan bahwa Gnosis Pay merilis laporan tinjauan kembali insiden keamanan pada 1 Juni, mengungkapkan bahwa akar penyebab celah terletak pada modul Zodiac di mana terdapat cacat pada logika verifikasi tanda tangan ERC-1271: sistem hanya membaca hasil pengembalian kontrak tanpa memeriksa apakah panggilan tersebut benar-benar berhasil dijalankan. Penyerang memanfaatkan hal ini dengan menerapkan kontrak yang sengaja gagal namun tetap mengembalikan indikasi "valid", sehingga dapat memalsukan otorisasi dan menarik dana dari akun yang bukan miliknya. Celah ini diperkenalkan melalui kode Zodiac versi 3.4.0 pada Oktober 2023, dan telah diperbaiki pada 5 Juni. Laporan menunjukkan penyerang berhasil menarik sekitar 1,5 juta dolar AS, melibatkan 5.281 dompet, dengan rincian sekitar 641 ribu dolar AS dalam GNO, sekitar 453 ribu dolar AS dalam EURe, dan sekitar 399 ribu dolar AS dalam USDC.e; selain itu, sekitar 300 ribu dolar AS terkunci di akun yang tidak bisa diakses dan tim sedang mengeksplorasi cara untuk memulihkannya. Gnosis Pay menyatakan akan memperkuat tim keamanan, melibatkan audit eksternal, memperluas cakupan audit smart contract, serta telah menyelesaikan rekonstruksi total produk (v2) untuk meningkatkan kemampuan respons keamanan.