Gnosis Pay 延遲模組遭攻擊：Köppelmann 承諾全額賠償並暫停跨鏈橋止血
Gnosis Pay 是把加密錢包接上 Visa 卡的支付基礎設施，使用者的資金放在 Safe 智慧合約錢包裡，再透過 Zodiac「延遲模組」在交易送出前留一段緩衝時間，原意是給防禦方時間攔下可疑交易。
6 月 1 日，這個延遲模組被發現漏洞，攻擊者反而能繞過驗證，直接從掛了模組的 Safe 送出交易盜走資金。共同創辦人 Martin Köppelmann 先要使用者提款，後因多數人來不及而刪文，改口會確保所有人全額獲賠，並要求跨鏈橋驗證者暫停運作止血。損失規模仍在清查。
- Martin KöppelmannKöppelmann：Gnosis Pay 延遲模組出現漏洞，Gnosis 會承擔所有使用者損失
- Gnosis PayGnosis Pay 官方：發現延遲模組錯誤，建議使用者先提款，受影響者將獲賠
- BloomingbitGnosis 共同創辦人：漏洞源自 Zodiac 延遲模組，已要求跨鏈橋暫停止血
- roinevirta：「Monerium 真是不得安寧。它的 EURe 今天間接被捲進來，原因是 Gnosis Pay 系統所用的「延遲模組」被駭。」
- riptide：「我們幾個月前就把 Zodiac 模組上多個 live critical 漏洞的發現寫成報告了。用了這些模組的公司理應再做一次稽核，上一次審計是 6 年前、之後改了很多。結果 Gnosis 拆成好幾個實體，沒人想為這個被廣泛使用、又直接影響核心產品的東西負責。如果是駭客回報這個 bug，他不會拿到任何賞金。很遺憾，DeFi 又一次只能靠痛來進步。」
- blockful.eth：「Gnosis Pay 事件顯示：就算私鑰沒被偷、使用者也沒被釣魚，錢包安全照樣可能失守；依公開拆解，約 120 萬美元從 Gnosis Pay 被盜走。」
- SurfLiquid：「延遲模組其實有發揮作用：排隊、等待；破口來自人們對模組周邊那些設定的信任。模組邊界才是真正的防線。」
- AlfaBrief：「Gnosis Pay 的延遲模組智慧合約遭主動攻擊，與卡片連動的 Safe 錢包被盜，Gnosis 承諾全額賠付。」
Gnosis Safe 的模組機制允許第三方合約「不經多簽簽核就送出交易」，前提是模組本身的權限檢查要夠嚴格。OpenZeppelin 兩年前就警告過：任何掛上 Safe 的模組，只要內部檢查鬆掉，就能繞過所有人簽名直接動錢。
Blockaid 5/25 偵測到 SquidRouterModule 在以太坊和 Base 上被攻擊，兩小時內 86 個 Gnosis Safe 被掏走約 320 萬美元，贓款換成 307 萬顆 DAI 集中在一個錢包，攻擊者初始資金來自 Tornado Cash。問題出在這個模組用一條公開字串當授權證明，任何人看得到合約原始碼就能照抄繞過簽核。Squid 澄清這個模組雖然冠了「Squid」的名字，但不是 Squid 團隊開發或部署的，是第三方整合者自行掛上去的，核心 router 沒有受影響。
Gnosis Pay 是一張能直接從加密貨幣錢包扣款的 Visa 金融卡，讓持有者無需先換成法幣就能消費。本文以 VoIP 技術打通電話網路的歷史為類比，解析它如何跨越加密貨幣與傳統支付的楚河漢界。
區塊鏈支付的發展現況和當年的 VoIP 相當類似，銀行轉帳、區塊鏈轉帳仍有明確的「楚河漢界」。但 VoIP 的案例說明，未來傳統金融、加密貨幣金融的界線會越來越模糊，而且雙方都能從中受益。人們現在有網路電話可以使用，要歸功於 Skype 成功「說服」電信商整合 VoIP 技術。Gnosis Pay 就希望成為支付領域的 Skype。