Exploit du Gnosis Safe sur Base/ETH draine 3,2 M$ via SquidRouterModule

Une exploitation sur Base/ETH aurait drainé environ 3,2 M$ depuis 86 portefeuilles Gnosis Safe en moins de deux heures, en utilisant un module tiers appelé « SquidRouterModule ». PeckShield et Blockaid ont indiqué que le facteur clé était le whitelistage par les victimes et des permissions étendues, permettant au contrat d’exécuter des transferts sans signatures supplémentaires des utilisateurs. Selon PeckShield, l’attaquant a financé l’opération avec 2,1 ETH via TornadoCash, puis a converti la valeur volée en environ 3M DAI via des pools Uniswap V3 contrôlés par l’attaquant. Blockaid a également noté la compromission rapide de 86 portefeuilles Gnosis Safe, attribuée à des approbations trop larges liées au module Safe. Des reportages ultérieurs ajoutent un contexte technique précis : « SquidRouterModule » autorisait une chaîne immuable fournie par l’appelant comme « preuve de sécurité », que les victimes acceptaient lorsqu’elles l’ajoutaient en tant que module Safe de confiance. Il est important de noter que Squid a précisé que le module exploité n’a pas été développé, déployé ou maintenu par le protocole principal de Squid, et que tous les intégrateurs/utilisateurs n’ont pas été impactés. Pour les traders, c’est un signal de réduction de risque à court terme pour l’utilisation de multisig Base/ETH. Passez en revue les autorisations des modules Gnosis Safe et les paramètres de whitelist, car des noms similaires « router/module » peuvent dissimuler un risque contractuel réel lié à SquidRouterModule.