币界网消息，Gnosis Pay最近披露了一项软件漏洞，该漏洞自2023年10月以来一直存在，导致其卡安全基础设施遭到150万美元的攻击。根据Gnosis Pay周五发布的事后报告，该漏洞源于Zodiac智能合约框架的3.4.0版本，并在2023年10月30日之前未被发现。该公司表示，攻击者于6月1日利用该漏洞，控制了其去中心化自托管支付网络中约150万美元的数字资产。报告指出，Gnosis Pay的监控系统在6月1日06:17 UTC首次检测到未经授权的转账，工程师在初次警报后两小时内识别出根本原因，随后公司暂停了卡服务，暂时停止了与Gnosis链的桥接，并与稳定币发行方分享了攻击者的钱包地址，以帮助追踪被盗资金。Gnosis Pay还通知了可能受到相同漏洞影响的外部项目。该公司表示，所有受影响的用户余额已得到恢复。