Lỗ hổng bảo mật nhắm vào module trễ của Gnosis Pay, đội ngũ cam kết bồi thường đầy đủ cho người dùng

Gnosis Pay bị khai thác lỗ hổng bảo mật tại module trễ

Gnosis Pay đang đối mặt với một cuộc tấn công khai thác lỗ hổng (exploit) đang diễn ra trong module trễ (delay module) của nền tảng. Đồng sáng lập Martin Köppelmann đã lên tiếng xác nhận và cam kết bồi thường toàn bộ cho những người dùng bị ảnh hưởng.

Köppelmann trước đó đã đăng cảnh báo kêu gọi người dùng rút tiền khỏi nền tảng, nhưng sau đó đã rút lại thông điệp này. Quyết định điều chỉnh lập trường được đưa ra sau khi đội ngũ đánh giá lại tình hình và nhận thấy rủi ro từ việc gây hoảng loạn có thể lớn hơn chính mối đe dọa bảo mật.

Mức độ thiệt hại vẫn đang được xác minh

Theo các báo cáo ban đầu, thiệt hại ước tính nằm trong khoảng từ 10 đến 18 triệu USD dưới dạng token GNO. Tuy nhiên, con số chính xác vẫn đang được xác minh khi quá trình điều tra đang được tiến hành.

Điểm đáng chú ý là Gnosis Pay khẳng định hệ thống ngân hàng cốt lõi của nền tảng vẫn hoạt động bình thường và không bị ảnh hưởng. Module trễ là thành phần kiểm soát thời gian chờ trước khi giao dịch được thực thi — một cơ chế thường dùng trong các giao thức DeFi nhằm tạo khoảng trễ an toàn cho người dùng.

Cam kết bồi thường từ đội ngũ

Phía Gnosis Pay đã ra thông báo chính thức cam kết sẽ hoàn trả đầy đủ cho tất cả người dùng bị thiệt hại. Tuy nhiên, thời hạn cụ thể cho việc bồi thường vẫn chưa được công bố. Đội ngũ cho biết đang tích cực làm việc để khắc phục tình trạng và sẽ cập nhật thông tin trong thời gian sớm nhất.

Köppelmann cũng nhấn mạnh rằng Gnosis Pay luôn đặt cộng đồng người dùng lên hàng đầu và cam kết bảo vệ lợi ích của họ trước mọi hoàn cảnh.

Thông tin thêm về Gnosis Pay

Gnosis Pay hoạt động như một lớp ngân hàng on-chain trên Gnosis Chain, cho phép người dùng thực hiện các giao dịch tài chính phi tập trung với giao diện thân thiện. Nền tảng được xây dựng trên hệ sinh thái Gnosis — vốn nổi tiếng với GnosisDAO và ví Gnosis Safe (nay là Safe) — một trong những công cụ quản lý tài sản phổ biến nhất trong không gian crypto.

Lỗ hổng bảo mật lần này là một diễn biến đáng chú ý đối với hệ sinh thái Gnosis, vốn lâu nay được đánh giá là tương đối ổn định trong mảng Layer 2 và cơ sở hạ tầng tài chính phi tập trung.

Lưu ý cho người dùng

Người dùng Gnosis Pay được khuyến nghị theo dõi các kênh thông tin chính thức của dự án để cập nhật tình hình. Hiện tại, chức năng ví và tài sản cơ bản được cho là vẫn an toàn, tuy nhiên người dùng đã từng kết nối ví với nền tảng cần cảnh giác và theo dõi sát các hoạt động trên tài khoản của mình.