Gnosis Pay (GNO): การโจมตีผ่านโมดูล Zodiac ผู้ร่วมก่อตั้งยืนยันว่าเงินทุนทั้งหมดได้รับการคุ้มครอง

ตรวจพบการโจมตีช่องโหว่ (exploit) บน Gnosis Pay ซึ่งเป็นโซลูชันการชำระเงินแบบกระจายศูนย์ที่พัฒนาโดย Gnosis (GNO) แพลตฟอร์มบล็อกเชนที่เชี่ยวชาญด้านแอปพลิเคชัน DeFi และโครงสร้างพื้นฐานทางการเงิน เหตุการณ์นี้เกี่ยวข้องกับโมดูล Zodiac ซึ่งเป็นเฟรมเวิร์กโอเพนซอร์สสำหรับการกำกับดูแลและการบริหารคลังบน Gnosis Chain และส่งผลให้ผู้ใช้บางรายได้รับความเสียหาย Martin Koppelmann ผู้ร่วมก่อตั้ง Gnosis ยืนยันว่า ความเสียหายทั้งหมดจะได้รับการชดเชย ภายใต้ความพยายามควบคุมสถานการณ์ (containment) ที่กำลังดำเนินอยู่ สิ่งที่เกิดขึ้น การโจมตีมุ่งเป้าไปที่โมดูล Zodiac ที่ฝังอยู่ใน Gnosis Pay โดยยังไม่มีการเปิดเผยรายละเอียดทางเทคนิคที่แน่ชัด (จำนวนความเสียหาย กลไกที่แน่นอน หรือสมาร์ทคอนแทรกต์ที่มีช่องโหว่) ต่อสาธารณะ Koppelmann กล่าวถึง ความพยายามควบคุมสถานการณ์ที่กำลังดำเนินอยู่ แต่ไม่ได้ระบุกำหนดเวลาสำหรับการนำเงินทุนชดเชยมาใช้ การโจมตีโมดูลการกำกับดูแลหรือการบริหารคลังอย่าง Zodiac อาจเกิดขึ้นได้หลายรูปแบบ เช่น การโจมตีแบบ reentrancy ข้อผิดพลาดเชิงตรรกะในสมาร์ทคอนแทรกต์ หรือการปารามิเตอร์ของ oracle ภายนอก ณ จุดนี้ยังไม่มีการเผยแพร่การประเมินความเสียหายอย่างเป็นทางการ เหตุใดเหตุการณ์นี้จึงมีนัยสำคัญ เหตุการณ์นี้เตือนถึงความเสี่ยงที่ยังคงอยู่ในระบบนิเวศการชำระเงินแบบกระจายศูนย์ ซึ่งความปลอดภัยของสมาร์ทคอนแทรกต์ยังคงเป็นประเด็นสำคัญ แม้ Gnosis จะประกาศการชดเชยความเสียหายเต็มจำนวน แต่แนวทางแบบรวมศูนย์นี้ตรงข้ามกับหลักการกระจายศูนย์ของการเงินบนบล็อกเชน นอกจากนี้ เหตุการณ์นี้เกิดขึ้นในช่วงที่โครงสร้างพื้นฐานการชำระเงินอย่าง XRP (มักเชื่อมโยงกับการโอนข้ามพรมแดน) มีมูลค่าตลาดรวม 88.56 พันล้านดอลลาร์สหรัฐ และ TVL อยู่ที่ 48.06 ล้านดอลลาร์สหรัฐ ซึ่งแสดงให้เห็นความสำคัญของโปรโตคอลที่ปลอดภัยในภาคส่วนนี้ ที่แม้แต่โครงการที่มีชื่อเสียงก็ไม่อาจหลีกเลี่ยงช่องโหว่ทางเทคนิคได้ นักลงทุนอาจระมัดระวังมากขึ้นต่อโครงการที่ใช้เฟรมเวิร์กที่คล้ายกับ Zodiac เช่น Aragon หรือ Snapshot จนกว่าจะมีการเผยแพร่การตรวจสอบ (audit) ที่เข้มงวดยิ่งขึ้น ความเชื่อมั่นในระบบนิเวศของ Gnosis อาจลดลงด้วยเช่นกัน หากมีรายละเอียดที่น่ากังวลเกี่ยวกับการโจมตีปรากฏออกมา สิ่งที่ต้องติดตาม การเผยแพร่รายงานทางเทคนิคโดยละเอียดที่อธิบายการโจมตี สัญญาที่มีช่องโหว่ และแพตช์ที่ถูกนำไปใช้ การว่าจ้างผู้ตรวจสอบบัญชีอิสระจากภายนอก (ตัวอย่างเช่น CertiK หรือ OpenZeppelin ) เพื่อยืนยันความปลอดภัยของ Zodiac และ Gnosis Pay ปฏิกิริยาของชุมชน โดยเฉพาะในฟอรัมอย่าง Reddit หรือ Discord ซึ่งอาจมีข้อกังวลเพิ่มเติมหรือหลักฐานการสูญเสียที่ไม่ได้รับความคุ้มครองปรากฏขึ้น ขั้นตอนต่อไปของทีม Gnosis ในการฟื้นฟูความเชื่อมั่น โดยเฉพาะในด้านความโปร่งใสและมาตรการป้องกันเพื่อรับมือเหตุการณ์ในอนาคต ผลกระทบที่อาจเกิดขึ้นต่อราคา GNO แม้ว่าการประกาศครอบคลุมความสูญเสียอาจช่วยจำกัดแรงขายในระยะสั้นได้