ניצול Gnosis Safe ב-Base/ETH מרוקן 3.2 מיליון דולר דרך SquidRouterModule
נמסר כי ניצול ב-Base/ETH ריקש כ-3.2 מיליון דולר מ-86 הארנקים של Gnosis Safe בפחות משעתיים, באמצעות מודול צד-שלישי בשם “SquidRouterModule”. PeckShield ו-Blockaid ציינו שהגורם המרכזי היה הוספת המודול ל-whitelist של הקורבנות ונתינת הרשאות מורחבות, שאיפשרו לחוזה לבצע העברות ללא חתימות נוספות מצד המשתמש.
לפי PeckShield, התוקף מימן את המבצע עם 2.1 ETH דרך TornadoCash, ולאחר מכן המיר את הכספים הגנובים לכ-3 מיליון DAI באמצעות ברכי Uniswap V3 שבשליטת התוקף. Blockaid ציין באופן דומה את הפריצה המהירה ל-86 ארנקים של Gnosis Safe, atributing אותה לאישורים רחבים מדי הקשורים למודול ה-Safe.
דיווחים מאוחרים יותר מוסיפים הקשר טכני ספציפי: “SquidRouterModule” איפשר מחרוזת בלתי ניתנת לשינוי שסיפק הקורא כמין "הוכחת אבטחה", שקורבנות קיבלו כשהוסיפו אותו למודול Safe מהימן. חשוב ש-Squid הבהירה כי המודול שננוצל לא פותח, הוצב או מתוחזק על ידי פרוטוקול הליבה של Squid, ולא כל האינטגרטורים/משתמשים הושפעו.
עבור סוחרים, זהו איתות להקטנת סיכון קצר טווח לשימוש ב-multisig על Base/ETH. יש לסקור אישורי מודולים של Gnosis Safe והגדרות whitelist, כיוון ששמות דומים של “router/module” עלולים להסתיר סיכון חוזי אמיתי הקשור ל-SquidRouterModule.
Neutral
האירוע ברור כדבר דוב לגבי משתמשי multisig/Safe בטווח הקצר, אך נראה שהוא מוגבל בעיקר להרשאות מודולים של צד שלישי (לא לפרוטוקול הליבה של Squid). אם סוחרים יגיבו על ידי הידוק רשימות לבנות של מודולי Safe ומעקב אחר אישורי חוזים, ההשפעה הישירה על תמחור אקו-סיסטם ETH/Base עשויה להישאר מוגבלת. עם זאת, בדיקה מתמשכת וחקירות המשך אפשריות יכולות לשמור על זהירות בסנטימנט ולמנוע תנודה חזקה של שוק שוורי או דובי כתוצאה מהخبر הזה בלבד.