Base/ETH-এ Gnosis Safe এক্সপ্লয়েট SquidRouterModule-এর মাধ্যমে $3.2M শুষে নেয়

রিপোর্ট অনুযায়ী Base/ETH এক্সপলয়িট 86টি Gnosis Safe ওয়ালেট থেকে প্রায় $3.2M শোষণ করেছে দুই ঘণ্টারও কম সময়ে, তৃতীয়-পক্ষের একটি মডিউল “SquidRouterModule” ব্যবহার করে। PeckShield এবং Blockaid বলেছে মূল কারণ ছিল ভিকটিমদের হোয়াইটলিস্ট করা এবং বাড়তি অনুমতিসমূহ, ফলে কনট্রাক্টটি অতিরিক্ত ব্যবহারকারী সিগনেচার ছাড়াই ট্রান্সফার সম্পাদন করতে পারছিল। PeckShield অনুসারে, আক্রমণকারী TornadoCash-এর মাধ্যমে 2.1 ETH দিয়ে অপারেশনটি তহবিল করে, তারপর স্টোলা ভ্যালুকে প্রায় 3M DAI-তে পরিবর্তন করে আক্রমণকারী নিয়ন্ত্রিত Uniswap V3 পুল ব্যবহার করে। Blockaidও দ্রুত 86টি Gnosis Safe ওয়ালেটের সংক্রমণের কথা উল্লেখ করে, যা Safe মডিউল-সংক্রান্ত অত্যাধিক বিস্তৃত অনুমোদনের ফলাফল হিসেবে চিহ্নিত করা হয়েছে। পরবর্তী রিপোর্টে নির্দিষ্ট প্রযুক্তিগত প্রসঙ্গ যোগ করা হয়েছে: “SquidRouterModule” কলকারী প্রদত্ত একটি অপরিবর্তনীয় স্ট্রিংকে “সিকিউরিটি প্রুফ” হিসেবে অনুমোদন করতো, যা ভিকটিমরা তা একটি ট্রাস্টেড Safe মডিউল হিসেবে যোগ করার সময় গ্রহণ করেছিল। গুরুত্বপূর্ণ হলো, Squid স্পষ্ট করেছে যে যে মডিউলটি শোষণ করা হয়েছে তা Squid-এর কোর প্রোটোকল দ্বারা তৈরি, ডেপ্লয় বা রক্ষণাবেক্ষণ করা হয়নি, এবং সব ইন্টিগ্রেটর/উপযোগীরাই প্রভাবিত হয়নি। ট্রেডারদের জন্য এটি Base/ETH মাল্টিসিগ ব্যবহারের ক্ষেত্রে স্বল্প-মেয়াদী ঝুঁকি-অফ সংকেত। Gnosis Safe মডিউল অনুমোদন এবং হোয়াইটলিস্ট সেটিংস পর্যালোচনা করুন, কারণ একই ধরনের “router/module” নামকরণ প্রকৃত কনট্রাক্ট ঝুঁকি লুকিয়ে রাখতে পারে যা SquidRouterModule-এ সম্পর্কিত।