Gnosis Pay، منصة دفع تعمل بالعملات المشفرة، تتعامل مع استغلال ثغرة مرتبطة بوحدة التأخير الخاصة بها. سمحت الثغرة للمهاجمين بتجاوز قفل زمني مدمج، وسحب الأموال من المستخدمين. تعهد المؤسس المشارك مارتن كوبيلمان بتعويض المستخدمين المتضررين بينما يسعى الفريق لاحتواء المزيد من الأضرار.
كيف عملت الثغرة
من المفترض أن تحجز وحدة التأخير المعاملات لفترة زمنية محددة، مما يمنح المستخدمين فرصة لإلغاء النشاط المشبوه. لكن المهاجمين وجدوا طريقة للالتفاف على هذا الحجز، مما أدى إلى استنزاف المحافظ قبل ان
