Gnosis Payのセキュリティインシデントの再検証：脆弱性は署名検証ロジックの欠陥に起因し、すでに修正済み

Foresight Newsの報道によると、Gnosis Payは6月1日に発生したセキュリティインシデントの再発防止レポートを公開し、脆弱性の原因はZodiacモジュール内のERC-1271署名検証ロジックに欠陥があったことを明らかにしました。システムがコントラクトの返却結果のみを参照し、呼び出しが実際に正常に実行されたかを確認していなかったため、攻撃者は意図的に失敗しつつ「有効」と表示するコントラクトをデプロイし、認証を偽装して自分の所有でないアカウントの資金を引き出していました。この脆弱性は2023年10月にZodiacコード3.4.0に導入され、6月5日に修正が完了しました。報告書によれば、攻撃者は総額約150万ドルを引き出し、5,281のウォレットが影響を受け、GNOは約64.1万ドル、EURe約45.3万ドル、USDC.e約39.9万ドルでした。また、約30万ドルの資金がアクセスできないアカウントにロックされており、チームが回収方法を模索中です。Gnosis Payは今後、セキュリティチームの拡充、外部監査の導入、スマートコントラクト監査範囲の拡大を進め、セキュリティ対応力を向上させるために全面的なプロダクト再構築（v2）も完了したと述べています。