Gnosis Pay nagrepaso ng insidente sa seguridad: Ang kahinaan ay nagmula sa depekto sa lohika ng pag-verify ng lagda, at ito ay naayos na.

Ayon sa Foresight News, inilabas ng Gnosis Pay ang ulat ng muling pagsusuri sa insidente ng seguridad noong Hunyo 1, kung saan isiniwalat na ang ugat ng kahinaan ay nagmula sa kapintasan ng lohika ng ERC-1271 signature verification sa Zodiac module: binabasa lamang ng sistema ang resulta na ibinabalik ng kontrata at hindi sinusuri kung matagumpay na naisakatuparan ang tawag, kaya nagamit ito ng attacker upang mag-deploy ng isang kontratang sinadyang mag-fail ngunit nagbabalik pa rin ng "valid" na tanda, kaya nakapeke ng awtorisasyon at nakapag-withdraw ng pondo mula sa mga account na hindi kanila. Ang kahinaang ito ay naidagdag kasama ng Zodiac code version 3.4.0 noong Oktubre 2023 at naayos noong Hunyo 5. Ipinapakita ng ulat na tinatayang $1.5 milyon ang nakuha ng attacker, na nakaapekto sa 5,281 wallets kabilang ang humigit-kumulang $641,000 sa GNO, $453,000 sa EURe, at $399,000 sa USDC.e; samantalang may tinatayang $300,000 pa na na-lock sa mga hindi ma-access na account at kasalukuyan ding tinutuklasan ng team ang paraan ng pagbawi. Sinabi ng Gnosis Pay na palalawakin pa ang security team, magdadagdag ng external audit, palalawakin ang saklaw ng smart contract audits, at natapos na rin ang kumpletong rebuild ng produkto (v2) upang mapahusay ang security response capability.