DeFi · ✦ AI tổng hợp
Gnosis Pay bị khai thác qua 'Delay Module', Gnosis cam kết bồi thường người dùng
Gnosis Pay — thẻ Visa ghi nợ tự quản lý khóa riêng, hoạt động trên Gnosis Chain — vừa trở thành mục tiêu của một cuộc tấn công khai thác nhắm vào "delay module" kiểm soát tài khoản thẻ. Đồng sáng lập Martin Köppelmann đã xác nhận vụ việc và cho biết Gnosis sẽ đứng ra bồi thường cho người dùng bị ảnh hưởng.
Gnosis Pay bị khai thác qua lỗ hổng "Delay Module"
Gnosis Pay — dịch vụ thẻ Visa ghi nợ tự quản lý khóa riêng (self-custodial) được xây dựng trên Gnosis Chain, cho phép người dùng chi tiêu stablecoin trực tiếp từ ví Safe — vừa trở thành mục tiêu của một cuộc khai thác đang diễn ra. Theo thông báo từ đồng sáng lập Martin Köppelmann đăng trên X vào thứ Hai, cuộc tấn công nhắm vào "delay module" — thành phần kiểm soát các tài khoản thẻ của Gnosis Pay.
Köppelmann cho biết Gnosis đã nắm bắt được tình hình và cam kết sẽ đứng ra bồi thường cho toàn bộ người dùng bị ảnh hưởng bởi vụ khai thác. Hiện tại, chi tiết về quy mô thiệt hại và số tiền bị tấn công chưa được tiết lộ công khai.
Delay module là cơ chế bảo mật trên Gnosis Chain, hoạt động như một lớp chờ xác nhận trước khi các giao dịch được thực thi — nhằm ngăn chặn các hành động trái phép. Tuy nhiên, kẻ tấn công đã tìm được cách khai thác cơ chế này để can thiệp vào các tài khoản thẻ của người dùng.
Gnosis Pay nổi bật nhờ cho phép người dùng chi tiêu tài sản stablecoin từ ví Safe mà không cần chuyển đổi sang tiền pháp định trước — hệ thống tự động xử lý quy đổi khi giao dịch được thực hiện. Vụ việc lần này là một bước lùi đáng kể cho nền tảng vốn được kỳ vọng mang tiền mã hóa đến gần hơn với thanh toán hàng ngày.
Theo thông tin ban đầu từ đội ngũ Gnosis, các biện pháp khắc phục đang được triển khai và người dùng được khuyến cáo theo dõi các kênh chính thức để cập nhật thông tin.
Lưu ý: Bài viết chỉ mang tính chất thông tin, không cấu thành lời khuyên đầu tư.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.