1004
2023-11-13
0分
Gnosis Pay:直接從錢包扣款的 Visa 金融卡
Gnosis Pay 是一張能直接從加密貨幣錢包扣款的 Visa 金融卡,讓持有者無需先換成法幣就能消費。本文以 VoIP 技術打通電話網路的歷史為類比,解析它如何跨越加密貨幣與傳統支付的楚河漢界。
區塊鏈支付的發展現況和當年的 VoIP 相當類似,銀行轉帳、區塊鏈轉帳仍有明確的「楚河漢界」。但 VoIP 的案例說明,未來傳統金融、加密貨幣金融的界線會越來越模糊,而且雙方都能從中受益。人們現在有網路電話可以使用,要歸功於 Skype 成功「說服」電信商整合 VoIP 技術。Gnosis Pay 就希望成為支付領域的 Skype。
相關脈絡 · 1 件
Gnosis Pay 是把加密錢包接上 Visa 卡的支付基礎設施,使用者的資金放在 Safe 智慧合約錢包裡,再透過 Zodiac「延遲模組」在交易送出前留一段緩衝時間,原意是給防禦方時間攔下可疑交易。
6 月 1 日,這個延遲模組被發現漏洞,攻擊者反而能繞過驗證,直接從掛了模組的 Safe 送出交易盜走資金。共同創辦人 Martin Köppelmann 先要使用者提款,後因多數人來不及而刪文,改口會確保所有人全額獲賠,並要求跨鏈橋驗證者暫停運作止血。損失規模仍在清查。
- Martin KöppelmannKöppelmann:Gnosis Pay 延遲模組出現漏洞,Gnosis 會承擔所有使用者損失
- Gnosis PayGnosis Pay 官方:發現延遲模組錯誤,建議使用者先提款,受影響者將獲賠
- BloomingbitGnosis 共同創辦人:漏洞源自 Zodiac 延遲模組,已要求跨鏈橋暫停止血
- roinevirta:「Monerium 真是不得安寧。它的 EURe 今天間接被捲進來,原因是 Gnosis Pay 系統所用的「延遲模組」被駭。」
- riptide:「我們幾個月前就把 Zodiac 模組上多個 live critical 漏洞的發現寫成報告了。用了這些模組的公司理應再做一次稽核,上一次審計是 6 年前、之後改了很多。結果 Gnosis 拆成好幾個實體,沒人想為這個被廣泛使用、又直接影響核心產品的東西負責。如果是駭客回報這個 bug,他不會拿到任何賞金。很遺憾,DeFi 又一次只能靠痛來進步。」
- blockful.eth:「Gnosis Pay 事件顯示:就算私鑰沒被偷、使用者也沒被釣魚,錢包安全照樣可能失守;依公開拆解,約 120 萬美元從 Gnosis Pay 被盜走。」
- SurfLiquid:「延遲模組其實有發揮作用:排隊、等待;破口來自人們對模組周邊那些設定的信任。模組邊界才是真正的防線。」
- AlfaBrief:「Gnosis Pay 的延遲模組智慧合約遭主動攻擊,與卡片連動的 Safe 錢包被盜,Gnosis 承諾全額賠付。」