DeFi · ✦ AI tổng hợp
Gnosis Pay bị khai thác qua 'Delay Module', Gnosis cam kết bồi thường người dùng
Gnosis Pay — thẻ Visa ghi nợ tự quản lý khóa riêng, hoạt động trên Gnosis Chain — vừa trở thành mục tiêu của một cuộc tấn công khai thác nhắm vào "delay module" kiểm soát tài khoản thẻ. Đồng sáng lập Martin Köppelmann đã xác nhận vụ việc và cho biết Gnosis sẽ đứng ra bồi thường cho người dùng bị ảnh hưởng.
Gnosis Pay bị khai thác qua lỗ hổng "Delay Module"
Gnosis Pay — dịch vụ thẻ Visa ghi nợ tự quản lý khóa riêng (self-custodial) được xây dựng trên Gnosis Chain, cho phép người dùng chi tiêu stablecoin trực tiếp từ ví Safe — vừa trở thành mục tiêu của một cuộc khai thác đang diễn ra. Theo thông báo từ đồng sáng lập Martin Köppelmann đăng trên X vào thứ Hai, cuộc tấn công nhắm vào "delay module" — thành phần kiểm soát các tài khoản thẻ của Gnosis Pay.
Köppelmann cho biết Gnosis đã nắm bắt được tình hình và cam kết sẽ đứng ra bồi thường cho toàn bộ người dùng bị ảnh hưởng bởi vụ khai thác. Hiện tại, chi tiết về quy mô thiệt hại và số tiền bị tấn công chưa được tiết lộ công khai.
Delay module là cơ chế bảo mật trên Gnosis Chain, hoạt động như một lớp chờ xác nhận trước khi các giao dịch được thực thi — nhằm ngăn chặn các hành động trái phép. Tuy nhiên, kẻ tấn công đã tìm được cách khai thác cơ chế này để can thiệp vào các tài khoản thẻ của người dùng.
Gnosis Pay nổi bật nhờ cho phép người dùng chi tiêu tài sản stablecoin từ ví Safe mà không cần chuyển đổi sang tiền pháp định trước — hệ thống tự động xử lý quy đổi khi giao dịch được thực hiện. Vụ việc lần này là một bước lùi đáng kể cho nền tảng vốn được kỳ vọng mang tiền mã hóa đến gần hơn với thanh toán hàng ngày.
Theo thông tin ban đầu từ đội ngũ Gnosis, các biện pháp khắc phục đang được triển khai và người dùng được khuyến cáo theo dõi các kênh chính thức để cập nhật thông tin.
Lưu ý: Bài viết chỉ mang tính chất thông tin, không cấu thành lời khuyên đầu tư.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.