Les utilisateurs de Gnosis Pay<\/strong> ont \u00e9t\u00e9 invit\u00e9s \u00e0 retirer leurs fonds apr\u00e8s une exploitation active li\u00e9e au module de d\u00e9lai Zodiac<\/strong> de la plateforme. Cette alerte provient de publications du co-fondateur de Gnosis, Martin K\u00f6ppelmann<\/strong>, et de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain PeckShield<\/strong>.<\/p>\n \u00ab\u00a0Si vous \u00eates un utilisateur de Gnosis Pay, je dois malheureusement vous recommander de retirer tous vos fonds (EURe et GNO),\u00a0\u00bb a d\u00e9clar\u00e9 Martin K\u00f6ppelmann sur X.<\/p>\n<\/blockquote>\n K\u00f6ppelmann a indiqu\u00e9 que le module de d\u00e9lai pr\u00e9sente un bug et a averti que les utilisateurs \u00ab\u00a0pourraient \u00eatre affect\u00e9s\u00a0\u00bb. Le message a conseill\u00e9 aux utilisateurs de transf\u00e9rer \u00e0 la fois l’EURe et le GNO de Gnosis Pay pendant que l’\u00e9quipe travaille sur le probl\u00e8me.<\/p>\n \u00ab\u00a0Les utilisateurs sont fortement encourag\u00e9s \u00e0 retirer tous leurs fonds (EURe et GNO),\u00a0\u00bb a d\u00e9clar\u00e9 PeckShield dans une alerte s\u00e9par\u00e9e.<\/p>\n<\/blockquote>\n Le hashtag #PeckShieldAlert<\/strong> a averti qu’il existe une exploitation active li\u00e9e \u00e0 Gnosis Pay et a \u00e9galement conseill\u00e9 aux utilisateurs de v\u00e9rifier leur exposition, car ils pourraient \u00eatre touch\u00e9s. K\u00f6ppelmann a pr\u00e9cis\u00e9 que :<\/p>\n \u00ab\u00a0Le bug est li\u00e9 au module de d\u00e9lai Zodiac.\u00a0\u00bb<\/p>\n<\/blockquote>\n Il a expliqu\u00e9 que l’attaquant peut initier des transactions \u00e0 partir de Safes<\/strong> utilisant ce module de d\u00e9lai. La mise \u00e0 jour a fourni plus de d\u00e9tails sur la source technique de l’exploitation, apr\u00e8s que le premier avertissement ne faisait r\u00e9f\u00e9rence qu’\u00e0 un bug du module de d\u00e9lai. Ce bug permet \u00e0 l’attaquant d’initier des transactions \u00e0 partir de Safes avec un tel module de d\u00e9lai.<\/p>\n Nous prenons diverses mesures pour contenir les dommages, comme demander aux validateurs de pont de faire une pause. Gnosis Pay utilise des comptes bas\u00e9s sur Safe avec des modules de contrat intelligent. Sa propre documentation indique que les comptes Gnosis Pay utilisent un module de d\u00e9lai et un module de r\u00f4les pour soutenir les paiements par carte tout en gardant les utilisateurs en contr\u00f4le de leurs comptes.<\/p>\n Le module de d\u00e9lai est con\u00e7u pour imposer une courte attente avant que les transactions sortantes puissent \u00eatre ex\u00e9cut\u00e9es. Dans une utilisation normale, cela donne aux utilisateurs le temps de r\u00e9agir avant que certains transferts ne soient finalis\u00e9s.<\/p>\n \u00ab\u00a0Soyez assur\u00e9 que Gnosis couvrira toutes les pertes des utilisateurs,\u00a0\u00bb a ajout\u00e9 K\u00f6ppelmann.<\/p>\n<\/blockquote>\n Aucun chiffre final sur les pertes n’avait \u00e9t\u00e9 publi\u00e9 au moment de la r\u00e9daction. L’\u00e9quipe n’a \u00e9galement pas publi\u00e9 de rapport complet expliquant combien de comptes ont \u00e9t\u00e9 affect\u00e9s ou si toute activit\u00e9 d’attaquant a cess\u00e9.<\/p>\n Comme pr\u00e9c\u00e9demment rapport\u00e9 par crypto.news<\/em>, Gnosis Pay a lanc\u00e9 une carte de garde autonome pour les d\u00e9penses en crypto chez les commer\u00e7ants Visa. Ce produit a \u00e9t\u00e9 con\u00e7u pour connecter les portefeuilles blockchain avec les paiements dans le monde r\u00e9el. Ce design place Gnosis Pay dans un groupe croissant d’outils de paiement crypto qui utilisent des contrats intelligents pour soutenir les d\u00e9penses quotidiennes.<\/p>\n Cela met \u00e9galement davantage l’accent sur le code qui contr\u00f4le les autorisations de portefeuille et le timing des transactions. Le dernier avertissement ne d\u00e9crit pas Gnosis Pay comme \u00e9tant arr\u00eat\u00e9, mais indique que les utilisateurs devraient retirer l’EURe et le GNO pendant que l’\u00e9quipe travaille \u00e0 contenir l’exploitation.<\/p>\n","protected":false},"excerpt":{"rendered":" Exploitation de Gnosis Pay : Retrait des fonds recommand\u00e9 Les utilisateurs de Gnosis Pay ont \u00e9t\u00e9 invit\u00e9s \u00e0 retirer leurs fonds apr\u00e8s une exploitation active li\u00e9e au module de d\u00e9lai Zodiac de la plateforme. Cette alerte provient de publications du co-fondateur de Gnosis, Martin K\u00f6ppelmann, et de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain PeckShield. \u00ab\u00a0Si vous \u00eates un utilisateur de Gnosis Pay, je dois malheureusement vous recommander de retirer tous vos fonds (EURe et GNO),\u00a0\u00bb a d\u00e9clar\u00e9 Martin K\u00f6ppelmann sur X. K\u00f6ppelmann a indiqu\u00e9 que le module de d\u00e9lai pr\u00e9sente un bug et a averti que les utilisateurs \u00ab\u00a0pourraient \u00eatre affect\u00e9s\u00a0\u00bb.<\/p>\n","protected":false},"author":3,"featured_media":15799,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9491,65,1525,585],"class_list":["post-15800","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-gnosis","tag-hack","tag-peckshield","tag-visa"],"yoast_description":"Les utilisateurs de Gnosis Pay sont invit\u00e9s \u00e0 retirer leurs fonds en raison d'une exploitation li\u00e9e au module de d\u00e9lai Zodiac, alors que des mesures de s\u00e9curit\u00e9 sont mises en \u0153uvre.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/15800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=15800"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/15800\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/15799"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=15800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=15800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=15800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n
\n