Gnosis Pay 遭漏洞攻擊，150 萬美元被盜；用戶資金已恢復
Gnosis Pay 於 2026 年 6 月 1 日遭受智慧合約漏洞攻擊，涉及 Zodiac 的 Delay 與 Roles 模組；這些模組用於保護卡片的 Safe 錢包。漏洞影響 ERC-1271 簽章驗證：軟體會檢查回傳的簽章程式碼，卻未確認底層合約呼叫是否成功。攻擊者利用此漏洞，從不屬於自己的錢包排入未授權提款。
攻擊者以 GNO、EURe、USDC.e、SAFE、WETH、xDAI、USDC 和 USDT 的形式提取約 150 萬美元。另有約 30 萬美元資金變得無法存取，使 5,281 個持有至少 1 美元的錢包受到影響，總金額約為 180 萬美元。Gnosis 表示由公司承擔損失，並已恢復所有使用者資金。
Gnosis Pay 暫停卡片服務，暫停通往 Gnosis Chain 的橋接服務，並與穩定幣發行商合作，以隔離與攻擊者相關的地址。含有漏洞的 Zodiac 程式碼於 2023 年 10 月在 3.4.0 版本中引入。服務分階段恢復，到 6 月 6 日已涵蓋 99% 的使用者。Gnosis 正擴大安全團隊、稽核外部相依性，並推出重新打造且具備改良監控功能的 Gnosis Pay 產品。
Neutral
由於漏洞攻擊已受到控制、Gnosis 吸收了損失，且使用者資金已恢復，因此對市場的直接影響很可能是中性。受影響金額約為遭竊的 150 萬美元，以及曾暫時無法存取的 30 萬美元；相較於更廣泛的加密貨幣市場，這個金額很小，因此不太可能在主要資產中引發廣泛拋售。
短期內，這起事件可能對 GNO 及受影響錢包持有的其他資產造成賣壓與波動。由於市場重新擔憂智慧合約風險、錢包基礎設施與第三方依賴，交易者也可能降低對 Gnosis 相關產品的評價。類似的 DeFi 與跨鏈橋漏洞攻擊，過去常導致相關代幣出現由事件驅動的急劇下跌，即使損失之後獲得補償亦然。
長期影響取決於 Gnosis 是否能提供承諾的審計、依賴關係監控，以及重建後的 Gnosis Pay 基礎設施。全額補償與迅速控制事件可限制系統性風險，並可能支持市場信心。然而，漏洞自 Zodiac 3.4.0 版本起便已存在，而安全修補程式直到漏洞攻擊發生後才被標記，可能使安全疑慮持續升高。整體而言，這起事件對 Gnosis Pay 的聲譽不利，但其規模或傳染性不足以支持將整體市場廣泛歸類為看跌。