Gnosis Safe -hyökkäys Base/ETH:stä varasti 3,2 miljoonaa dollaria SquidRouterModule:n kautta

Base/ETH -hyökkäyksessä raportoitiin varastetun noin 3,2 miljoonaa dollaria 86 Gnosis Safe -lompakosta alle kahdessa tunnissa käyttämällä kolmannen osapuolen moduulia nimeltä “SquidRouterModule”. PeckShield ja Blockaid sanoivat, että keskeinen tekijä oli uhrien valkoiseen listaan lisääminen ja laajat oikeudet, jotka salli sopimuksen suorittaa siirtoja ilman lisäkäyttäjäallekirjoituksia. PeckShieldin mukaan hyökkääjä rahoitti operaation 2,1 ETH:llä TornadoCashin kautta ja vaihtoi sitten varastetun arvon noin 3 miljoonaan DAI:hin hyökkääjän hallinnoimien Uniswap V3 -poolien kautta. Blockaid huomioi myös 86 Gnosis Safe -lompakon nopean komprometoinnin, joka liittyi liian laajoihin hyväksyntöihin Safe-moduulin yhteydessä. Myöhemmät raportit lisäävät teknistä kontekstia: “SquidRouterModule” salli kutsujan toimittaman muuttumattoman merkkijonon käyttää "turvatodisteena", jonka uhrit hyväksyivät lisätessään sen luotetuksi Safe-moduuliksi. On tärkeää, että Squid täsmensi, että hyödynnettyä moduulia ei ole kehittänyt, ottanut käyttöön tai ylläpidä Squidin ydinprotokolla, eikä kaikki integraattorit/käyttäjät olleet vaikutuksen alaisia. Kaupankävijöille tämä on lyhyen aikavälin merkki riskin välttämisestä Base/ETH:n multisig-käytössä. Tarkista Gnosis Safe -moduulien hyväksynnät ja valkoisen listan asetukset, koska samankaltaiset “router/module” -nimet voivat piilottaa todellisen sopimusriskiä, joka liittyy SquidRouterModule:iin.