Gnosis Safe-Exploit auf Base/ETH entwendet 3,2 Mio. USD via SquidRouterModule

Ein Base/ETH-Exploit soll etwa 3,2 Mio. USD aus 86 Gnosis Safe-Wallets in weniger als zwei Stunden abgepumpt haben, wobei ein Drittanbieter-Modul namens „SquidRouterModule“ verwendet wurde. PeckShield und Blockaid gaben an, der Schlüsselgrund sei das Whitelisting durch die Opfer und erweiterte Berechtigungen gewesen, die es dem Vertrag erlaubten, Transfers ohne zusätzliche Nutzersignaturen auszuführen. Laut PeckShield finanzierte der Angreifer die Operation mit 2,1 ETH über TornadoCash und tauschte den gestohlenen Wert anschließend in rund 3 Mio. DAI über vom Angreifer kontrollierte Uniswap V3-Pools. Blockaid stellte ebenfalls den schnellen Kompromiss von 86 Gnosis Safe-Wallets fest und schrieb dies zu weit gefassten Genehmigungen im Zusammenhang mit dem Safe-Modul zurück. Spätere Berichte fügen spezifischen technischen Kontext hinzu: Das „SquidRouterModule“ erlaubte eine vom Aufrufer bereitgestellte unveränderliche Zeichenkette als „Sicherheitsnachweis“, die die Opfer beim Hinzufügen als vertrauenswürdiges Safe-Modul akzeptierten. Wichtig ist, dass Squid klarstellte, dass das ausgenutzte Modul nicht vom Kernprotokoll von Squid entwickelt, deployed oder gewartet wurde und nicht alle Integratoren/Nutzer betroffen waren. Für Händler ist das ein kurzfristiges "risk-off"-Signal für die Nutzung von Base/ETH-Multisigs. Überprüfen Sie Gnosis Safe-Modulberechtigungen und Whitelist-Einstellungen, denn ähnliche „router/module“-Bezeichnungen können echte Vertragsrisiken im Zusammenhang mit dem SquidRouterModule verbergen.