Exploit en Gnosis Safe en Base/ETH drena $3.2M mediante SquidRouterModule

Un exploit en Base/ETH supuestamente drenó unos 3,2 millones de dólares de 86 wallets Gnosis Safe en menos de dos horas, usando un módulo de terceros llamado “SquidRouterModule”. PeckShield y Blockaid indicaron que el factor clave fue el blanqueo en la lista de confianza (whitelisting) de las víctimas y permisos extendidos, que permitieron al contrato ejecutar transferencias sin firmas adicionales de los usuarios. Según PeckShield, el atacante financió la operación con 2.1 ETH a través de TornadoCash, y luego convirtió el valor robado en alrededor de 3 millones de DAI usando pools de Uniswap V3 controlados por el atacante. Blockaid también observó la rápida compromisión de 86 wallets Gnosis Safe, atribuida a aprobaciones excesivamente amplias vinculadas al módulo Safe. Informes posteriores añaden contexto técnico específico: “SquidRouterModule” permitía una cadena inmutable proporcionada por el llamador como “prueba de seguridad”, que las víctimas aceptaron al añadirlo como módulo confiable del Safe. Es importante que Squid aclaró que el módulo explotado no fue desarrollado, desplegado ni mantenido por el protocolo central de Squid, y que no todos los integradores/usuarios se vieron afectados. Para los traders, esto es una señal de riesgo a corto plazo para el uso de multisigs en Base/ETH. Revisen las aprobaciones de módulos de Gnosis Safe y los ajustes de listas blancas, porque nombres similares de “router/module” pueden ocultar riesgos reales de contrato ligados a SquidRouterModule.