Gnosis Pay Zodiac Delay Module Exploit

Am 1. Juni 2026 erlitt Gnosis Pay einen aktiven Exploit, bei dem rund 1,5 Mio. US-Dollar in EURe, GNO und USDC.e aus Tausenden Nutzer-Safes abflossen, nachdem ein Angreifer den Zeitverzögerungsschutz des Dienstes durch Ausnutzen eines Signaturprüfungsfehlers im Zodiac Delay Module umgangen hatte. Gnosis trug den Schaden und erstattete letztlich 100 % der betroffenen Nutzergelder.

Was geschah

Gnosis Pay kapselt jedes selbstverwahrte Kartenkonto in eine Gnosis Safe, die durch ein Zodiac Delay Module geschützt ist — eine Zeitsperre, die ausgehende Transaktionen in eine Warteschlange stellen und vor der Ausführung gültige Signaturen verlangen soll. Der Exploit konzentrierte sich auf die Routine moduleTxSignedBy() des Moduls, die die Signaturkomponenten r, s und v direkt aus den msg.data-Calldata auslas — und zwar so, dass der Angreifer sie manipulieren konnte, um die Autorisierungsprüfung ohne gültige Signatur zu bestehen. Dadurch rutschten präparierte Transaktionen an der Verzögerung vorbei und zogen Mittel direkt aus den betroffenen Safes ab. Zodiac bestätigte später, dass der Fehler im Delay Module lag und dass die Kern-Verträge der Gnosis Safe nicht betroffen waren — eine Eindämmungslinie, die an den New Market Trading-Modul-Exploit Wochen zuvor erinnert, bei dem die Gefahr ebenfalls in Drittanbieter-Safe-Tooling und nicht in der Safe selbst lag.

Folgen

Mitgründer Martin Köppelmann bestätigte den Vorfall und sagte zu, dass Gnosis allen betroffenen Nutzern den Schaden ersetzen werde, während das Team Bridge-Validatoren bat, ihre Aktivität zu pausieren, um die Ausbreitung zu begrenzen. Gnosis Pay erklärte, der Vorfall sei bis zum 2. Juni vollständig eingedämmt und der Betrieb werde schrittweise wieder aufgenommen. Der Angreifer handelte jedoch schnell, um zu waschen: Rund 246.000 US-Dollar wurden Richtung Hyperliquid gebrückt und teils in Monero (XMR) getauscht, sodass die gestohlenen Mittel selbst nicht zurückgeholt wurden, obwohl die Nutzer entschädigt wurden. Bis zum 7. Juni meldete Gnosis Pay, die Kartendienste für mehr als 99 % der Nutzer wiederhergestellt zu haben, nachdem alle betroffenen Safe-Konten ersetzt und erneut mit den bestehenden physischen und virtuellen Karten der Nutzer verknüpft worden waren.

Am 3. Juli 2026 veröffentlichte Gnosis Pay einen vollständigen Post-Mortem-Bericht, der das Ausmaß weit über CertiKs frühe Schätzung von 265.000 US-Dollar hinaus korrigierte: Der Angreifer hatte tatsächlich rund 1,5 Mio. US-Dollar abgezogen — etwa 641.000 USD in GNO, 453.000 USD in EURe und 339.000 USD in USDC.e — verteilt auf 5.281 Wallets, wobei weitere rund 300.000 US-Dollar vorübergehend eingefroren waren, sodass die betroffenen Vermögenswerte insgesamt etwa 1,8 Mio. US-Dollar erreichten. Der Bericht führte die Ursache auf die Zodiac Delay- und Roles-Module zurück, deren ERC-1271-Signaturprüfung nie verifizierte, ob der zugrunde liegende Vertragsaufruf tatsächlich erfolgreich war — wodurch der Angreifer Freigaben fälschen und unautorisierte Abhebungen in die Warteschlange stellen konnte, über einen Fehler, der seit dem 30. Oktober 2023 in Zodiac v3.4.0 steckte. Gnosis bestätigte, 100 % der betroffenen Nutzergelder wiederhergestellt zu haben, und trug den Verlust intern, obwohl die gestohlenen Kryptowerte gewaschen und nie on-chain zurückgeholt wurden.

Warum es wichtig ist

Der Gnosis-Pay-Vorfall zeigt, dass Sicherheitsmodule selbst eine Angriffsfläche sind — eine Zeitverzögerung, die mehr Sicherheit bringen sollte, wurde zum Single Point of Failure, sobald ihre Signaturauswertung manipulierbar war. Zusammen mit New Market Trading und dem TesseraDAO-Mint derselben Woche markiert er ein Anfang-Juni-2026-Cluster aus Safe-nahen und schlüsselgetriebenen Verlusten und untermauert eine wiederkehrende Lehre des Katalogs: angefügte Safe-Module besitzen volle Verfügungsgewalt über die Mittel und müssen ebenso rigoros auditiert werden wie der Tresor, den sie schützen.