Gnosis Pay漏洞复盘：签名验证缺陷致150万美元被盗，用户资金已全额赔付
安全事件
PANews
据Gnosis官方博客更新，Gnosis Pay于6月1日遭遇安全漏洞攻击，攻击者利用Zodiac的Delay Module与Roles Module中的签名验证缺陷，伪造提现授权，从部分用户钱包中盗取约150万美元，另有约30万美元资金暂时无法访问。漏洞源于ERC-1271签名校验逻辑未验证staticcall是否执行成功，导致恶意合约即使回滚仍可返回有效签名标识。 Gnosis已承担全部损失并完成用户赔付，目前99%以上服务已恢复，同时正扩大安全审计与依赖监控范围。
AI解读
Gnosis Pay因签名验证缺陷被盗150万美元，虽已全额赔付并恢复服务，但安全漏洞暴露了协议风险；短期对DeFi钱包和智能合约安全赛道偏空（中）。
AI生成，仅供参考，不构成投资建议。