ثغرة في Gnosis Safe على Base/ETH تستنزف 3.2 مليون دولار عبر SquidRouterModule
تم الإبلاغ عن استغلال في Base/ETH أفرغ حوالي 3.2 مليون دولار من 86 محفظة Gnosis Safe في أقل من ساعتين، باستخدام وحدة طرف ثالث تُدعى “SquidRouterModule”. قالت PeckShield وBlockaid إن العامل الرئيسي كان وضع الضحايا في القائمة البيضاء ومنح أذونات واسعة، مما سمح للعقد بتنفيذ تحويلات دون توقيعات إضافية من المستخدمين.
وفقًا لـ PeckShield، مول المهاجم العملية بـ 2.1 ETH عبر TornadoCash، ثم حول القيمة المسروقة إلى نحو 3 ملايين DAI باستخدام مجمعات Uniswap V3 التي يسيطر عليها المهاجم. ولاحظت Blockaid أيضًا الاختراق السريع لـ 86 محفظة Gnosis Safe، وعزته إلى موافقات واسعة جدًا مرتبطة بوحدة Safe.
تضيف التقارير اللاحقة سياقًا تقنيًا محددًا: سمحت “SquidRouterModule” بسلسلة نصية ثابتة يزودها المستدعي كـ "دليل أمني"، والتي قبلها الضحايا عند إضافتها كوحدة موثوقة في الـ Safe. ومن المهم أن Squid أوضحت أن الوحدة المستغلة لم تُطوَّر أو تُنشَر أو تُصان بواسطة بروتوكول Squid الأساسي، وأنه لم يتأثر جميع المندمجين/المستخدمين.
للمتداولين، هذه إشارة لتقليل المخاطر على المدى القصير عند استخدام multisig على Base/ETH. راجعوا موافقات وحدات Gnosis Safe وإعدادات القوائم البيضاء، لأن أسماء "router/module" المتشابهة قد تُخفي مخاطر عقودية حقيقية مرتبطة بـ SquidRouterModule.
Neutral
الحادثة واضحة بأنها تؤثر سلباً على مستخدمي multisig/Safe على المدى القصير، لكنها تبدو في الغالب محصورة في أذونات وحدات الطرف الثالث (وليس في بروتوكول Squid الأساسي). إذا استجاب المتداولون بتشديد قوائم السماح للوحدات في Safe ومراقبة موافقات العقود، فقد يظل التأثير المباشر على أسعار سوق ETH/Base محدوداً. ومع ذلك، قد يبقي التدقيق المستمر والتحقيق المحتمل اللاحق المعنويات حذرة، مما يمنع حدوث تحرك قوي صعوداً أو هبوطاً بناءً على هذا الخبر وحده.