Gnosis Pay 遭智能合约漏洞利用，损失约 180 万美元

Techub News 消息，据 Gnosis 官方公告，Gnosis Pay 于 2026 年 6 月 1 日遭智能合约漏洞利用攻击，损失约 180 万美元。攻击者利用 Zodiac 模块中 ERC-1271 签名验证逻辑缺陷，通过伪造有效签名从用户安全钱包队列提取资金。 Gnosis 团队在 2 小时内定位漏洞根因并暂停所有卡片服务，随后协调合作伙伴隔离攻击者账户并承担全部损失，已恢复所有用户资金。目前团队正探索追回被冻结的约 30 万美元资金，该漏洞源于 2023 年 10 月引入的代码缺陷。